 Hoy he comenzado a recibir docenas de mensajes email conteniendo un nuevo virus/troyano
que no es reconocido aún por mis programas antivirus.
Pretende engañar aparentando ser un email procedente de advisor.microsoft.com, y contiene una
página HTML que parece ser una página de inicio muy básica de Microsoft.
Microsoft nunca envía actualizaciones u otros archivos por email, así que usted
puede estar seguro de que se trata de un virus, un troyano, o spam.
En éste caso específico, el mensaje tiene una longitud de 156 KB y contiene adjuntos
con diferentes nombres. Si usted lo instalara (lo cual no debe hacer),
posteriormente representaría un falso display de mensaje de error que le solicita re-entrar
todos los detalles de su cuenta de de email, o de lo contrario se interrumpiría la actividad de su Outlook u Outlook Express
(lo cual no es cierto, pues no se trata de un error de
MAPI, y nada tiene que ver con Outlook u Outlook Express). También parece tener
capacidad para desactivar su cortafuegos de salida, y así poder
enviar los datos de su cuenta de correos secretamente.
Ejemplo de pantalla representada
Como regla general: ¡nunca abra los adjuntos que no haya solicitado!
La detección de este troyano ha sido incuído como Email-Stealer-MAPI32
en la próxima actualización; por favor, ¡no intente eliminar manualmente el archivo sin
proteger previamente su registro, o de lo contrario su instalación de
Windows se perderá! |