Trend Micro alerta de un nuevo virus similar al 'Conflicker'

TREND MICRO

MADRID, 13 Oct. (Portaltic/EP) -

Trend Micro ha alertado a través de su equipo de investigación 'TrendLabs' de la existencia de un nuevo archivo que contagia el virus conocido como 'Licat.a' que muestra comportamientos muy similares al 'DOWNAD/Conflicker', causa de estragos en empresas y usuarios finales desde 2008.

La compañía ha asegurado que cuenta con informes sobre este nuevo y peligroso archivo envenenado y que ya se encuentra investigando el código malicioso. La amenaza -- cuyo nombre completo es 'PE_LICAT.A' -- utiliza un domino de generación de algoritmo, técnica que ya ha sido utilizada en las variantes de 'WORM_DOWNAD/Conficker'.

El archivo envenenado es malware que podría ser considerado como la forma más 'clásica' de virus, es decir, aquel que utiliza la técnica de buscar otros tipos de ficheros a los que inyectar su propio código. Posteriormente, cuando uno de los archivos infectados se abre permite que el código malicioso se ejecute.

Entre los archivos víctima que busca 'Licat.a' se encuentran los '.EXE', '.DLL' y '.HTML', cuando los encuentra, los modifica y añade estas rutinas maliciosas.

Cuando un fichero infectado se abre, Licat generará una secuencia de 800 direcciones de Internet en los siguientes formatos: 'http://{pseudorandom alpha characters}.biz/forum/', 'http://{pseudorandom alpha characters}.org/forum/', 'http://{pseudorandom alpha characters}.info/forum/', 'http://{pseudorandom alpha characters}.net/forum/' y 'http://{pseudorandom alpha characters}.com/forum/'.

Acto seguido, intentará conectarse a cada uno de estos destinos para descargar y ejecutar nuevos componentes y otras cargas útiles. Desde Trend Micro señalan que la última vez que se detectó un comportamiento similar a este fue con el dañino botnet 'Conficker', un gusano aparecido en 2008 que atacaba el sistema operativo Windows.