Nuevo virus? "fantasma.zip"

juliojs 13 junio 2006 01:31

⋮

me ha mandado un colega este mensaje por el messenger:

"mira este video http://(...)/videosdiverti2/fantasma.zip jaja"

Lo he abierto y dentro habia un archivo, "fantasma.avi.exe", conociendo las bromas por el messenger no lo he abierto, pero me acaba de llamar mi amigo diciendo que le ha pasado una cosa muy rara, que el ordenador le va lento, que ha encontrado archivos nuevos muy raros... incluso reiniciando, todo le va mal y le ha salido un nuevo contacto en el messenger, segun me ha dicho era un tal "angelhack@...". No se quien será este tio, supongo que el tipico hacker con ansias de notoriedad. Sabeis si esto es nuevo? He estado buscando y no encuentro nada sobre este "virus/spyware/broma", nose exactamente lo que es. Tambien lo he analizado con el kaspersky y no me ha detectado nada.

Saludos

Este tema está cerrado a nuevas respuestas. Abre un nuevo tema para retomar la conversación.

Luke 13 junio 2006 01:47

⋮

fijo que no es nada bueno xd

TASADAR-F 13 junio 2006 12:44

⋮

Una amiga mia me ha empezado a hablar todo el rato que me bajara de una pagina el fantasma.zip . Y ha perdido el control del messenger tenia que hablar entre las lineas que ponia el virus. He buscado informacion por google y no encuentro nada. Si teneis alguna informacion postearla

juliojs 13 junio 2006 19:31

⋮

Parece que hay noticias:
(link roto)

se supone que se elimina analizando con panda active scan, pero a mi colega no le deja entrar en la pagina de panda ni actualizar el antivirus.

Por cierto el virus ya está fuera de circulación asi que tranquilos...

ardacho 15 junio 2006 21:06

⋮

A mi por la mañana en en el trabajo me han pedido dos personas un antivirus. "Que raro" he pensado yo. Por la tarde me han llamado a casa desesperador porque ya no pueden iniciar sesión y es cuando los dos me han dicho lo del fantasma y el messenger.

Y sí, de momento solo parece que Panda sepa algo sobre el tema.

Flynn 16 junio 2006 11:13

⋮

- Nueva variante del gusano BlackAngel -
Virus Alerts, por Panda Software (http://www.pandasoftware.es)

Madrid, 13 de junio de 2006 - PandaLabs informa de la aparición de la nueva variante del gusano BlackAngel, la "B".

Es un gusano que se transmite a través de Microsoft MSN Messenger y ha sido detectado hoy 13/06/2006. Las principales características del mismo son:

- Nombre del fichero: fantasma.avi.exe.
- Icono: utiliza el icono de ficheros Windows Media Player.
- Tamaño de 385.024 bytes.
- Programado en Visual Basic.

Se envía a todos los contactos del Messenger con uno de los siguientes mensajes:

"jaja look a that http://>/fantasma.zip"
"mira este video http://>/fantasma.zip jaja"

PandaLabs ha detectado ya varias incidencias causadas por BlackAngel.B y advierte de la peligrosidad de este gusano, ya que además de enviarse detiene procesos de programas de seguridad y elimina ficheros pertenecientes al sistema operativo. Las Tecnologías TruPrevent(TM) lo han detectado desde el primer momento.

En caso de duda acerca de una posible infección, Panda Software ofrece de manera gratuita ActiveScan para la detección de este y otros códigos maliciosos.