se pasa como un archivito zip “IMG0024.zip” o similares y dentro contiene IMG0024-(alguna web .com) lo que hace es que se aprobecha de que los .com son tambien ejecutables en windows.

y ademas el virus se reenvia con frases que todos diriamos. Un colega esta infectado y me lo envio diciendo:

xxxxxx dice:

jaja recuerda cuando tuviste el pelo asi

xxxx le quiere enviar IMG0024.zip

hay mas frases como

oye voy a poner esa foto de nosotros en mi myspace :D
debes poner esa foto como foto principal en tu myspace o algo
oye voy a agregar esa foto a mi blog ya
voy a poner esa foto de nosotros en mi blog ya
el lol mi hermana quisiera que le enviara este álbum de foto
hola esas son las fotos
hey i’m going to add this picture of us to my weblog
jaja recuerda cuando tuviste el pelo asi
lol remember when you used to have your hair like this

y cosas por el estilo

Ante este virus lo mejor es la prevención:

• un zip con un archivo .com (los enlaces a paginas web son .url)
• un zip con un archivo .com que no tiene el icono del explorer …
• una imagen que no tiene extensión de imagen (jpg, fig, jpeg, tiff, png, bmp…)
• si te quiere pasar una imagen, ¿para que la comprime?

Si de todas formas te la cuela, para quitarlo puedes hacer unas cuantas cosillas:

• Si tienes antivirus, actualizarlo y pasarlo. (con esto debería bastar)
• si sabes que lo tienes y no te lo detecta hazlo en modo a prueba de fallos.
• si aun así no te lo pilla la mayoria de antivirus tienen un sistema de scaneo en profundidad que pasan el scan antes de iniciar windows, try it.
• Pasarte el Antivirus online que más te guste con el msn cerrado (para más seguridad en modo a prueba de fallos o como se diga en xp ¿modo seguro con funciones de red?)
  • Panda ActiveScan
  • Kaspersky Online Scanner
  • Trend Micro Scanner
  • Bit Defender Online
• Pasarte el MSNCleaner en modo a prueba de fallos sin internet / modo seguro sin funciones de red

El forospyware que un usuario lo quitó con el MSNCleaner en modo a prueba de fallos:

- Reporte MSNCleaner 1.3.1
- Reporte Creado: 10/09/2007 a las 10:42:53 p.m.
- Sistema Operativo: Windows XP
- Modo de Inicio: Prueba de fallos
_________________________________________

Archivos detectados: 3
Archivos eliminados: 3
Archivos no eliminados: 0

C:\Archivos de programa\MSN Messenger\msngserv.exe <— Eliminado
C:\WINDOWS\IMG0024.zip <— Eliminado
C:\WINDOWS\system\services.exe <— Eliminado