El virus “Lohack.C” incrementa su número de incidencias

Octubre 24, 03 by admin

"PandaLabs ha detectado la aparición de un nuevo gusano denominado Lohack.C (W32/Lohack.C), del cual están registrándose incidencias en España. Con el objetivo de engañar a los usuarios, Lohack.C se envía en un mensaje que simula proceder de Panda Software o del Ministerio de Ciencia y Tecnología español y alude a la Ley de Servicios de la Información y del Comercio Electrónico (LSSI), o al antídoto contra un virus"

– NOTA: Esta información ha aparecido en iblnews y en el portal de Panda Software, pero tenemos constancia de este virus desde Julio, aunque según parece ahora es cuando está incrementando su número de infecciones –

Haciendo uso de las funciones de las librerías MAPI (Messaging Application Programming Interface) se auto-envía a todos los buzones de correo de la Libreta de Direcciones de MS Outlook, así como las extraídas de archivos de diversas extensiones dentro del sistema infectado. Lohack.C se envía a todos los contactos que encuentra en la libreta de direcciones de Windows del equipo al que afecta, intentando obtener también los contactos de Messenger para mandarse y está programado para lanzar búsquedas de dominios en Google para hallar direcciones a las que enviarse.

Entre sus efectos están:

- Mueve el ratón dificultando su desplazamiento.

- Copia en el sistema varios archivos y muestra un texto relativo a la LSSI.

- Crea varias claves en el Registro de Windows, para así ejecutarse cada vez que se inicia el equipo.

- Intenta buscar servidores web en la red para modificar la página de inicio.

Enlaces relacionados:

Descripción de Panda Software: http://www.pandasoftware.es/virus_info/enciclopedia/verficha.aspx?idvirus=41414&sind=0

Noticia en Iblnews: http://iblnews.com/noticias/10/90301.html

Noticia en perantivirus (Julio de 2003): http://www.perantivirus.com/sosvirus/virufamo/lohackc.htm