IMPORTANTE! Troyano roba-passwords en el World of Warcraft

Al parecer ha salido un troyano que es capaz de obtener información acerca de cuentas y contraseñas con el consecuente posible robo de estas. Más información sobre el virus y consejos para inutilizarlo en el interior de la noticia[...] 

Información obtenida de WoW-ESP:

Descubierto: 30 Julio, 2005
Última actualización 01 Agosto, 2005 02:52:08 PM

PWSteal.Wowcraft es un caballo de troya roba-passwords que intenta apropiarse de la password de World of Warcraft y la envía al creador del troyano.

Tipo: Troyano.
Tamaño infección: 34.304 bytes, 43.008 bytes
Sistemas afectados: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

Detalles técnicos:

1. Se copia a sí mismo como uno de los siguientes ficheros.

* %Archivos de Programa%\svhost32.exe
* %Archivos de Programa%\rundll32.exe
* %Archivos de Programa%\Internat.exe

2. Crea el siguiente fichero:

%System%\msdll.dll (c:\windows\system32\msdll.dll)


3. Añade al registro de Windows el siguiente valor:

"load" = "[Ruta de uno de los ejecutables del punto 1]" en HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

de modo que arranca siempre al inicio del sistema.


4. Inyecta msdll.dll en otros procesos activos incluyendo explorer.exe, de manera que monitoriza las contraseñas introducidas.

5. Initenta iniciar un proceso de registro de teclas hasta encontrar una ventana asociada a "wow.exe", "Launcher.exe", "www.wowchina.com" o "signup.worldofwarcraft.com".

6. Envía por email la contraseña sustraida al autor del Troyano.

7. Intenta deshabilitar procesos o ventanas que contengas los siguientes textos, algunos relacioneados con la seguridad:


* EGHOST.EXE
* MAILMON.EXE
* KAVPFW.EXE
* Ravmon.exe
* Ravmond.exe
* ZoneAlarm

8. Intenta descargar y ejecutar ficheros desde internet.

Fuente: symantec.com

Consejos para evitar la entrada/activación de este virus

- Tener algún tipo de Firewall: Infoal Antitroyanos, ZoneAlarm etc
- Si teméis que se os haya podido haber instalado pero no estais seguros, podéis chequear y bajaros utilidades gratuitas desde estos sitios: Alerta Antivirus, Panda Software
- Si veis que efectivamente estabáis infectados, nada mas borrar el virus ¡Cambiad la contraseña de la cuenta cuanto antes! Con suerte el hacker responsable de este desastre no haya tenido tiempo para entrar en vuestra cuenta y cambiarlo.