Worm_Harwig.B

Se trata del gusano, 'Worm_harwig.B', también conocido como 'W32.Kelvir.DD' o 'W32/Harwig.worm', que se difunde a través del MSN Messenger y, además de enviar mensajes a todos los contactos de la lista, instala un programa que le permite al atacante tener un acceso remoto a todas las funciones de la PC infectada.

Al igual que otros gusanos similares, como el 'Bropia', el 'Kelvir' o el 'Fatso', el nuevo virus se difunde a través de mensajes de messenger, contando con la complicidad y la confianza del usuario.

Dado que el mensaje proviene de un contacto conocido, cuya computadora ha sido infectada, si el usuario 'clickea' sobre el link del mensaje, una copia del virus será descargada en la PC.

Si la computadora no cuenta con una versión del Messenger instalada en el sistema, el virus se copiará a una carpeta en el directorio del Windows, bajo el nombre de 'Abcdefg.exe', a la vez que agregará una entrada en el registro para asegurar su ejecución al inicio de cada sesión.

El virus también copiará un archivo llamado 'proxy.exe' que bloquea los antivirus y firewalls mas conocidos, asi como la actualización de los mismos, y abre un puerto permitiendo la conexión de usuarios malintencionados, dándoles control absoluto de la PC.

Las empresas de seguridad informática recomiendan mantener actualizados todos los productos antivirus