05 julio, 2006

Bot se hace pasar por componente de WGA

EnciclopediaVirus.com informa de la detección de una variante de IRCBot que tiene la peculiaridad de presentarse como un componente de Windows Genuine Advantage Validation Notification, el sistema antipiratería de Microsoft.

Al parecer se ha propagado fundamentalmente a través del servicios de mensajería instantánea en ejecutables de tan sólo 7 KB, dos detalles suficientes para despertar recelo (la última actualización de WGA "pesa" en torno a 1 MB.).