El gusano Oscarbot explota una nueva fragilidad de Microsoft
Autor: Germán Isaac

Oscarbot “KD”, es el primer gusano que emplea la fragilidad MS06-040, para la cual Microsoft presentó una arreglo la semana pasada.

El malware fue detectado el 13 de este mes, y podemos destacar lo siguiente: se guarda en un fichero llamado wgareg.exe o wgavm.exe, pesa 9.609 bytes (wgareg.exe) ó 9.374 bytes (wgavm.exe), está empaquetado con Mew y encriptado con máscara XOR de un byte.

Se reproduce mediante unidades compartidas, programas de mensajería instantánea y fragilidades del sistema Windows, no afecta a GNU/Linux.

Más información:

http://www.microsoft.com

http://www.pandasoftware.com