Anzae, Inzae, Pawur o Tasin son los nombres que se les ha dado a un mismo virus, especial por propagarse a través de correos con asunto en castellano. El análisis de su código fuente indica que su origen pudiese ser España. Además, el virus intenta realizar una conexión a la página web oficial de la ciudad de Écija (Sevilla).
Se propaga reenviándose a través de su propio motor SMTP, y se ha detectado en esta semana una gran relevancia de este virus en zonas de habla hispana.
En su última versión (la C) utiliza asuntos de este tipo:
FW:Como el aire...xD
FW:El amor,el amor,jajaja
FW:Impresiona!!!!
FW:Miralo!!!!
FW:Pero si es cierto!!!
FW:Podr
FW:Venga que lo disfrutes ;) jajaja
Muy parecidos a los que se mandan entre sí los jóvenes que reenvían cadenas de correos con frases, fotos, situaciones o historias curiosas o divertidas. Con este "gancho" el virus se garantiza a sí mismo un nivel de atención potencial bastante mayor que el pudiese ofrecer virus con asunto en inglés, que muchos usuarios identifican directamente como extraño o ajeno.
El archivo adjunto suele ser un fichero comprimido con extensión ZIP. Si la máquina queda infectada, el rendimiento del sistema se ve muy deteriorado y puede incluso borrar algunos archivos del sistema e impedir su buen funcionamiento.
Más información y referencias:
W32/Pawur.C. Se propaga con mensajes en español
http://www.vsantivirus.com/pawur-c.htm
Sergio de los Santos en:
http://seguridad.internautas.org
Se propaga reenviándose a través de su propio motor SMTP, y se ha detectado en esta semana una gran relevancia de este virus en zonas de habla hispana.
En su última versión (la C) utiliza asuntos de este tipo:
FW:Como el aire...xD
FW:El amor,el amor,jajaja
FW:Impresiona!!!!
FW:Miralo!!!!
FW:Pero si es cierto!!!
FW:Podr
FW:Venga que lo disfrutes ;) jajaja
Muy parecidos a los que se mandan entre sí los jóvenes que reenvían cadenas de correos con frases, fotos, situaciones o historias curiosas o divertidas. Con este "gancho" el virus se garantiza a sí mismo un nivel de atención potencial bastante mayor que el pudiese ofrecer virus con asunto en inglés, que muchos usuarios identifican directamente como extraño o ajeno.
El archivo adjunto suele ser un fichero comprimido con extensión ZIP. Si la máquina queda infectada, el rendimiento del sistema se ve muy deteriorado y puede incluso borrar algunos archivos del sistema e impedir su buen funcionamiento.
Más información y referencias:
W32/Pawur.C. Se propaga con mensajes en español
http://www.vsantivirus.com/pawur-c.htm
Sergio de los Santos en:
http://seguridad.internautas.org
