Panda Software informo sobre Kazoa, un gusano para la
herramienta de intercambio de ficheros Kazaa
Panda Software, uno de los principales fabricantes de software antivirus,
informa sobre el nuevo gusano Kazoa, diseñado para propagarse utilizando la
popular aplicación para intercambio de ficheros Kazaa
Para ello, el gusano tiene la capacidad de disfrazarse utilizando como señuelo
los nombres de conocidos juegos de ordenador, películas o archivos de música.
De esta manera atrae la atención del usuario, que lejos de descargarse la última
versión de su videojuego favorito, lo que consigue es abrir la puerta de su
ordenador a Kazoa.
Cuando el usuario ejecuta el archivo que
contiene el gusano, Kazoa se copia en la carpeta %Windir%\System con el
nombre EXPLORER.SCR, mostrando una pantalla con un mensaje de error.
Al mismo tiempo, Kazoa genera una entrada en
el registro de Windows con el fin de asegurar su presencia en el equipo.
Finalmente, el gusano comienza a crear copias
de sí mismo en el sistema. En concreto, Kazoa genera 3083 ficheros a partir
de una lista de nombres predeterminada. Entre éstos, se encuentran los
siguientes:
Age of Empires 2-Spiel-full-downloader.exe.
Jurasik Park 3-divx-full-downloader.exe.
South Park Vol. 1-divx-full-downloader.exe
Star wars Episode 1-Filme-full-downloader.exe
Pese a que no se trata de un gusano
especialmente peligroso, la multinacional española aconseja no bajar la
guardia y extremar las precauciones con cualquier mensaje de correo electrónico
recibido.