Un nuevo virus, 'Rodok', actúa en la mensajería instantánea y en el chat MSN Messenger
El laboratorio de virus de Panda Software ha advertido hoy de la aparición del gusano Rodok (W32/Rodock.A), que se propaga a través de la mensajería instantánea y el chat MSN Messenger. Este gusano informático descarga archivos desde Internet que incorporan el troyano Bck/Brat, un virus que permite el control remoto del equipo atacado.
El código está contenido en programas descargables desde páginas webs y como reclamo recurre a textos como: "Hey, Could you please check out this program for me? I made it myself and want people to test it. Its a readme with the program that explains what it does!". Traducido al castellano, "Eh, ¿Puedes echarle un vistazo a este programa por mí? Lo creé yo y me gustaría que la gente lo probase. Una nota adjunta al programa, un "readme", explica para qué sirve el programa".
El gusano indica, de este modo, la dirección web 'URL/BR2002.exe' con la indicación en inglés de que, desde ella, se podrá proceder a la descarga del archivo que contiene el virus (There you can download it!). Al visitar dicha dirección, el gusano se ejecuta y aparece una ventana simulando ser una aplicación para obtener claves de registro ilegales.
Entonces, según detalla Panda, Rodock procede a la descarga desde Internet de dos archivos que graba en el directorio raíz del disco duro del equipo con los nombres de "update35784.exe" y "hehe2397824.exe", que contienen un troyano de tipo de backdoor que permite tomar el control remoto del ordenador atacado. La página desde la que el gusano intenta descargar los citados archivos se encuentra, por el momento, fuera de servicio.
Por otra parte, Panda ha advertido también del alto nivel de propagación del virus Bugbear que, desde su aparición hace una semana, ha causado "estragos en todo el mundo". Así, el número de detecciones de este gusano por la solución antivirus de la compañía ActiveScan está "incrementando considerablemente", hasta el 25,88% de infecciones, por lo que supera "ampliamente" al Klez.I.