W32/CivilArmy.B, desactiva las actualizaciones de Antivirus y seguridad de Windows

virus.jpg A través de redes P2P se está propagando un nuevo gusano para Windows de nombre W32/CivilArmy.B.worm, este gusano tiene la funcionalidad de desactivar el sistema de actualización de distintos Antivirus, no permite que el usuario visite los sitios Web de distintas empresas de software de seguridad y deshabilita el sistema de Firewall de Windows XP y la de restauración de sistema.

Una vez que el CivilArmy.B se ha instalado en Windows, pasa a realizar las tareas comentadas y le abre al usuario un archivo texto donde se relata una historia erótica de nombre «SexStory.txt«, y una vez llegado el final de la historia, se puede leer «ha ha ha ha  you are victim end of story».

Así que a estar al día de las actualizaciones de nuestra solución antivirus y la recomendación de sólo descargar archivos que estemos seguros son confiables.

(vía: Panda Security)