Darby, la nueva amenaza para los usuarios de MSN
El virus utiliza las redes de mensajería instantánea de la compañía de Redmond para reproducirse y crear textos en castellano con objeto de burlar a sus víctimas.
Tras la aparición del gusano informático “Funner”, que también se propagaba a través del servicio de mensajería instantánea de Microsoft, los usuarios de Messenger vuelven a estar amenazados por “Darby”, un nuevo virus que utiliza textos en castellano para incitar al usuario a abrir los archivos adjuntos.
Según la Asociación de Internautas (AI), el nuevo virus tiene características que le convierten en extraordinario en el mundo de los virus, porque utiliza las redes de mensajería instantánea para reproducirse y crear textos en castellano para burlar a sus víctimas.
“Darby”, en su versión G, se propaga por las redes más populares de mensajería instantánea, como son MSN Messenger, AOL Instant Messenger, Yahoo Messenger o ICQ, y aparece como un mensaje en los cuadros de diálogo de los programas cliente, con el que incita a visitar un enlace determinado con una estructura que suele ser “Mira esta foto […]”.
La dirección URL contenida en el mensaje apunta a distintos servidores que descargan el ejecutable de forma silenciosa, al tiempo que aprovecha puntos vulnerables del explorador de Microsoft.
Asimismo, el archivo descargado contiene un troyano de IRC, que será guardado con los nombres “gedbot.exe” o “svhost.exe” en el directorio de sistema de Windows.