Microsoft a traves del programa Microsoft Malware Protection Center (MMPC) ha reportado que en las ultimas horas hay una gran actividad del gusano Win32/Conficker.A que afecta a Windows Vista SP1, Windows 7 y Windows XP SP3.
Este ataque es considerado como critico y afecta a la vulnerabilidad MS08-067 parcheada por Microsoft en Octubre. Symantec ha bautizado este virus como TA08-297A, CVE-2008-4250, VU827267 W32.Downadup , Win32/IRCBot.worm.Gen (AhnLab) , Win32/IRCBot!generic (CA); WIN.IRC.WORM.Virus (Dr.Web); Exploit-DcomRpc.gen (McAfee); Mal/IRCBot-B (Sophos )
Este gusano explota los ordenadores con el proceso SVCHOST.EXE vulnerable , abriendo despues un puerto aleatorio entre el 1024 y el 10000, actuando despues como un servidor web.
A menudo se propaga como si fuera un archivo .jpg y despues se copia en el disco duro como si fuera una libreria .dll. Aparte de USA se ha detectado el gusano Win32/Conficker.A en Alemani, España, Francia, Italia, Taiwan, Japon, Brasil, Turkia, China, Mexico, Canada, Argentina y Chile.
Via:softpedia.com
