El Virus de Harry Potter
PandaLabs da información sobre Harrenix.A, un peligroso troyano que se camufla como un vídeo de la última película de Harry Potter para infectar a los usuarios.
Harrenix.A es un troyano que llega al ordenador con la apariencia de ser un trailer de la próxima película sobre Harry Potter. Sin embargo, cuando el usuario lo ejecute, no verá vídeo alguno, sino que será infectado por el troyano. Éste, para que el usuario no sospeche, le mostrará un mensaje de error en el que le dirá que, por carecer de un determinado codec no puede ver el vídeo, a la vez que le aconseja visitar la página oficial de la película.
Una vez ha infectado un ordenador, este troyano descarga en el sistema un dialer, detectado por PandaLabs como Dialer.KJD.
Harrenix.A no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.
Fuente
Detalles:
Nombre común:xxHarrenix.A
Nombre técnico:xTrj/Harrenix.A
Peligrosidad:xxxxMedia
Tipo:xxxxxxxxxxxTroyano
Efectos:
Se hace pasar por un vídeo del trailer de la película Harry Potter y la Orden del Fénix en italiano, para engañar a los usuarios. Descarga el Dialer.KJD en el ordenador afectado. No se propaga automáticamente a través de sus propios medios.
Plataformas que infecta:
Windows 2003/Vista/XP/2000/NT/ME/98/95
Fecha de detección:xxxx20/06/2007
Detección actualizada:]xx22/06/2007
¿Está en circulación?:xxNo
Protección proactiva:xxxxSí, mediante las Tecnologías TruPrevent
Descripción Breve
Harrenix.A es un troyano que se hace pasar por un vídeo del trailer de la película de Harry Potter y la Orden del Fénix en italiano. Cuando es ejecutado, muestra un mensaje en el que se informa de que ha habido un error en la reproducción del video.
Mientras se muestra este mensaje, Harrenix.A descarga una variante de un dialer en el ordenador, en concreto a Dialer.KJD. Los dialers tratan de establecer una conexión telefónica con un número de tarificación especial, con el consiguiente perjuicio económico para el usuario afectado.
Harrenix.A no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.
Síntomas Visibles
Harrenix.A es fácil de reconocer, ya que muestra los siguientes síntomas:
Se hace pasar por un vídeo del trailer de la película de Harry Potter y la Orden del Fénix en italiano:
Cuando es ejecutado, muestra el siguiente mensaje de error, en el que se informa de que ha habido un error en la reproducción del video:
Fuente
