CIUDAD DE MÉXICO, México, octubre, 2002.- El Laboratorio de Virus de Panda Software ha detectado la aparición de un nuevo gusano denominado Bugbear (W32/Bugbear).
Se trata de un código malicioso diseñado para enviarse como archivo adjunto a un mensaje de correo electrónico. Tanto el nombre del archivo como el asunto y cuerpo del e-mail son muy variables.
Si el mencionado archivo adjunto es ejecutado, Bugbear crea varios archivos en el equipo, si bien éstos tienen un nombre escogido de manera aleatoria. Algunos de ellos son copias del propio gusano, como %sysdir%\????.exe o %startup%\???.exe, en los que cada signo “?” corresponde a un carácter diferente.
Bugbear tiene la capacidad de abrir el puerto 36794 de la pc a la que ataca y, al mismo tiempo, detener aplicaciones tales como antivirus y firewalls personales. De esta forma, el gusano abriría una puerta trasera que permitiría a un atacante acceder a una pc o a una red de forma remota.
Por otra parte, el gusano introduce una entrada en el registro de Windows con el objetivo de ejecutarse cada vez que se reinicie el equipo.
Para prevenir los efectos de posibles encuentros con Bugbear, Panda Software aconseja actualizar las soluciones antivirus.
Para ello, la multinacional española ya ha puesto a disposición de los usuarios la correspondiente actualización de sus antivirus para la detección y eliminación de este código malicioso, que puede descargarse desde http://www.panda-software.com.mx.
Además, puede consultarse información técnica detallada sobre Bugbear en la Enciclopedia de Virus de Panda Software.
.
