Darby es el nombre de un nuevo virus que usa las redes de mensajería instantánea para porpagarse e intenta engañar a los usuarios con mensajes en español. Darby es un virus que alertó a la comunidad no sólo por propagarse a través de los servicios de mensajería instantánea, que hasta ahora sólo habían recibido la amenaza de Funner, sino porque incita a descargarse determinados archivos en castellano.
Para ver mas detalles, haz click en Leer mas...
Aparece como un mensaje en las cajas de texto de los usuarios y lo invita a viistar un link:
Mira esta foto http://... capaz te interese
Mira esta pagina http:/xxxxxxxx capaz te interese
Mira esta web http:/xxxxxxxx capaz te interese
Así al pinchar en la URL se llega a servidores que descargan un porgrama ejecutable aprovechando vulnerabilidades del explorador de Microsoft.
El archivo descargado contiene un troyano de IRC, que será guardado con los nombres GEDBOT.EXE o SVHOST.EXE en el directorio de sistema de Windows.
Darby lleva ya algunas semanas pululando por las redes de mensajería instantánea, con nuevas versiones cada pocos días. El hecho de que el mensaje se muestre en español puede ayudar a que los usuarios chilenos acostumbrados a mensajes de virus en inglés, se sientan más tentatados a visitar el link ofrecido pensando que viene de alguien de su lista de contactos.
La versión G del virus es la que está haciendo más daño. No obstante se alertó de la posible aparición de nuevas modalidades en pocos días.