OIII....!! TODO BEM? un virus puñetero en el Messenger

Ultimamente anda dando vueltas por el correo de Messenger un virus toca pelotas, suele ser un archivo adjunto el cual es una foto pequeña con un grupo de gente que no se aprecia quien es.
El famoso virus CONVITE que anda dando vuelta por los usuarios de hotmail, es un mail fake que se presenta como un correo electrónico fraudulento en portugués y que incluye el siguiente texto:
OIII.........!!TODO BEM?
En dicho correo electrónico se adjunta un archivo con el nombre Anexos: Convite.doc”.
Si cometes el error de ejecutarlo, el virus se adueña de tu cuenta y envía tu contraseña y datos personales al creador de la cuenta y sigue utilizándola para mandar el virus a más personas.
El virus funciona de la siguiente manera: al descomprimir CONVITEN.EXE, se genera PROYECTO.EXE y se copia a la carpeta C:\Winnt_ que resulta ser el downloader en cuestión.
Si recibieron este correo y abrieron el enlace, lo mejor que pueden hacer es cambiar de cuenta y de ordenador.
Según Dotpod las mejores herramientas gratuitas para eliminar este virus son CCleaner, MSNCleaner y Malwarebytes’Antimalware. Yo personalmente utilizo (CCleaner, Nod32, Malvarebytes´Anti-Malware, Ad-Aware) Recomiendo que si te llega este correo con el titulo de OIII.........!! TODO BEM? lo borres directamente, en el caso de que lo abras y veas la foto que no es una foto, el ordenador se te apagara eso se debe a que no tienen un buen antivirus para bloquearlo lo cual quiere decir que estas jodido, ordenador roto (si tienes el antivirus Panda que sepas que no hace nada frente a este virus, asi que ya puedes cambiarlo) y si tienes un buen antivirus tipo Nod32 o Karpersky detectaran el virus y lo eliminaran. Pero hay otro problema, que si tienes un amigo y el virus le ha afectado, te llegaran una y otra vez correos de tu amigo pero no es tu amigo es el virus con el mismo mensaje y eso quiere decir que el virus tiene el control de esa cuenta, asi que no te queda de otra que poner a tu amigo en CORREO NO DESEADO ya que su cuenta de Messenger esta infectada y de esa forma ya no te llegara más el correo infectado.
Es importante iniciar el ordenador en el Modo a Prueba de Fallos con la tecla F8 ya que el virus es residente y no permite su eliminación si no se entra en esta modo.

No hay comentarios: