> Virus: "Klez.I"

    Panda Software, uno de los principales desarrolladores de software antivirus, informa sobre la aparición de Klez.I, una nueva y potencialmente dañina variante del gusano de correo electrónico Klez.

    Klez.I llega incluido en un fichero adjunto a un mensaje de correo electrónico cuyo asunto puede ser cualquiera de los siguientes:

      - A new website
      - Introduction on ADSL
      - Fw:virus,japanese lass' sexy pictures
      - A very new game
      - NOSHADE CLASS

    Por su parte, el cuerpo del e-mail contiene uno de los siguientes textos:

      - This is a new website.I wish you would like it
       - This game is my first work. You're the first player. I hope you would enjoy it

    Cuando el fichero adjunto es ejecutado, bien porque el usuario haga click sobre él o bien porque se autoejecute aprovechando una conocida vulnerabilidad del navegador Microsoft Internet Explorer, el gusano se reenvía a todas las entradas de la libreta de direcciones con el fin de propagarse rápidamente.

    Al mismo tiempo, el gusano sobrescribe aleatoriamente ficheros ejecutables (PE) que se encuentren en el sistema, inutilizándolos. Además genera el fichero Wink*.exe que, en realidad, es un virus denominado W32/Elkern.C.

    Panda Software informa de que sus soluciones antivirus detectan y eliminan eficazmente el gusano Klez.I y recuerda a los usuarios la conveniencia de actualizar sus soluciones antivirus desde la página web de la multinacional española en la dirección http://www.pandasoftware.es. Pueden consultarse más detalles sobre Klez.I en la Enciclopedia de Virus de Panda Software, en la dirección http://service.pandasoftware.es/enciclopedia/fichaVirus.jsp?Virus=W32/Klez.I

    Por otra parte, es aconsejable instalar el parche proporcionado por la compañía Microsoft que corrige la vulnerabilidad que el virus utiliza para autoejecutarse. El mismo puede ser descargado desde la dirección http://www.microsoft.com/technet/security/bulletin/MS01-020.ASP


   > Virus: "Chick.D"

    Según se informó el 05/05/02 en Yahoo News citando fuentes de la agencia Europa Press, Panda avisa de la aparición del virus Chick.D, se difunde por 'email' y chat con el nombre de 'The life of Bill Gates'.

    El fabricante de soluciones antivirus Panda Software informó hoy de la aparición del gusano Chick.D que opera bajo el nombre de 'The life of Bill Gates' y se propaga por correo electrónico y de la aplicación de chat IRC . Para engañar al usuario, este código malicioso --variante del gusano Chick-- recurre a técnicas de ingeniería social, engañando al usuario haciendo referencia a contenidos relacionados con el presidente de la compañía Microsoft.

    Así, este virus se recibe en un fichero adjunto --que lleva por nombre Mocosoft.chm-- en un correo electrónico con el asunto de 'The life of Bill Gates', precisó la compañía antivirus. Además, crea una entrada en el registro de Windows para asegurarse de que sólo se reenvía una vez desde cada equipo al que afecta.

    Tras ejecutarse el virus aparecen en una serie de pantallas y una de ellas muestra los apodos de los de los autores de este gusano. Aunque los servicios de soporte técnico de Panda Software no han registrado todavía ninguna incidencia de Chick.D, aconsejan "extremar las precuaciones" con calquier mensaje de correo electrónico recibido con procedencia dudosa