Primeros
reportes de daños causados por el gusano Nymex o Kama Sutra
Por:
Karina Saavedra O
A pesar
de que la fecha de activación de Nymex es el
tercer día de cada mes, este gusano se activa en
base al reloj de la computadora infectada. Por lo tanto, si la
fecha se encuentra adelantada el gusano puede activarse en cualquier
momento. Es por esto que F-Secure ya ha recibido sus primeros
reportes de infección de usuarios de Windows, a quienes
les ha sobrescrito archivos de datos.
Cuando Nymex se activa, rescribe todos los archivos DOC/
XLS/PPT/ZIP/RAR/PDF y MDB.
Nymex es muy dañino ya que lo anterior lo realiza
en todos los drives que se encuentren en la PC, incluyendo drives
lógicos. Por lo que podría afectar drives de red,
USB, discos duros externos y cualquiera que este dado de alta
en la computadora. Por lo anterior, si usted realiza respaldos
diarios, antes de hacer el respaldo verifique que los archivos
no se encuentren corruptos, de lo contrario podría respaldar
archivos dañados por el virus.
El número actual de máquinas que han sido infectadas
por este gusano son alrededor de 300,000 al día de hoy.
Muchas de estas ya han sido desinfectadas, sin embargo cientos
de PCS que todavía tienen el virus, corren el riesgo de
que el gusano sobrescriba los archivos el 3 de Febrero,
se cree que la mayoría de estas se encuentran en la India,
Turquía y Perú.
La familia de este gusano ha estado rondando desde Marzo del 2004.
el gusano se llama Nymex debido a la variante original
Nimex.A que lanzo un ataque DdoS en contra del sitio web
http://www.nymex.com
Actualmente
contamos con una herramienta para ayudar a desinfectar las computadoras
antes de que la fecha límite (tercer día de
cada mes) llegue y se pierdan los archivos.
Usted puede descargar esta herramienta de
http://www.microasist.com.mx/downloads/download.shtml
