Caracteristicas del troyano de Facebook BOONANA, que ahora tambien llega por mail, infecta equipos con Windows y tambien con Linux.

Boonana se propagaba vía mensajes de Facebook invitando a los usuarios a dar click en un enlace para ver un video, esta variante parece propagarse por medio de un archivo adjunto en un mensaje de correo originado de una computadora infectada de alguno de los contactos.
El mensaje, en este caso es aparentemente una nota suicida, también pretende incluir un enlace hacia un video, que de hecho redirecciona a un sitio web falso, donde se le pide descargar una aplicación para poder ver el video. Una vez instalado, el código malicioso copia elementos hacia los objetos de inicio de OS X’s y descarga más código desde un servidor remoto para después intentar propagarse. El malware también puede infectar equipos con sistemas operativos Windows y Linux.
Sin embargo, con el recién descubrimiento de la nueva versión del troyano, los usuarios siguen teniendo la opción de bloquear la ejecución del applet de Java; cuando se solicite ejecutar el software, una ventana emergente aparecerá con las opciones para permitir o negar la ejecución de la aplicación.
Aunque algunos antivirus ya lo controlan, como siempre la mejor ofensiva es una buena defensa, así que piensa antes de dar clic.
 Fuente

Comentario:
Datos de VirusTotal sobre el Boonana:

File name: sep6_jnana.tsa_7a04e9185daf9551edd90e7bff2daa8e
Submission date: 2010-11-03 02:38:01 (UTC)
Current status: finished
Result: 19 /43 (44.2%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.03.00 2010.11.02 Java/Boonana
AntiVir 7.10.13.107 2010.11.02 JAVA/Dldr.Alboto.A
Antiy-AVL 2.0.3.7 2010.11.03 Trojan/Java.Alboto
Authentium 5.2.0.5 2010.11.03 –
Avast 4.8.1351.0 2010.11.02 –
Avast5 5.0.594.0 2010.11.02 –
AVG 9.0.0.851 2010.11.02 –
BitDefender 7.2 2010.11.03 Java.Trojan.Boonana.B
CAT-QuickHeal 11.00 2010.10.26 –
ClamAV 0.96.2.0-git 2010.11.02 –
Comodo 6596 2010.11.02 –
DrWeb 5.0.2.03300 2010.11.03 Trojan.Jnana.1
Emsisoft 5.0.0.50 2010.11.03 Trojan-Downloader.Java.Alboto!IK
eSafe 7.0.17.0 2010.11.02 –
eTrust-Vet None 2010.11.02 –
F-Prot 4.6.2.117 2010.11.02 –
F-Secure 9.0.16160.0 2010.11.02 Java.Trojan.Boonana.B
Fortinet 4.2.249.0 2010.11.02 –
GData 21 2010.11.03 Java.Trojan.Boonana.B
Ikarus T3.1.1.90.0 2010.11.03 Trojan-Downloader.Java.Alboto
Jiangmin 13.0.900 2010.11.02 –
K7AntiVirus 9.67.2893 2010.11.02 –
Kaspersky 7.0.0.125 2010.11.03 Trojan-Downloader.Java.Alboto.a
McAfee 5.400.0.1158 2010.11.03 Boonana
McAfee-GW-Edition 2010.1C 2010.11.02 Boonana
Microsoft 1.6301 2010.11.02 Trojan:Java/Boonana
NOD32 5586 2010.11.02 Java/Boonana.A
Norman 6.06.10 2010.11.02 –
nProtect 2010-11-02.01 2010.11.02 –
Panda 10.0.2.7 2010.11.02 –
PCTools 7.0.3.5 2010.11.03 Trojan.Jnanabot
Prevx 3.0 2010.11.03 –
Rising 22.72.00.04 2010.11.03 –
Sophos 4.59.0 2010.11.03 Troj/Boonana-A
Sunbelt 7201 2010.11.03 –
SUPERAntiSpyware 4.40.0.1006 2010.11.03 –
Symantec 20101.2.0.161 2010.11.03 Trojan.Jnanabot
TheHacker 6.7.0.1.075 2010.11.02 –
TrendMicro 9.120.0.1004 2010.11.02 JAVA_JNANA.A
TrendMicro-HouseCall 9.120.0.1004 2010.11.03 JAVA_JNANA.A
VBA32 3.12.14.1 2010.11.01 –
ViRobot 2010.10.4.4074 2010.11.02 –
VirusBuster 12.71.2.1 2010.11.02 –
Additional informationShow all 
MD5   : 7a04e9185daf9551edd90e7bff2daa8e
SHA1  : ce96427ef29d044c7ffe8364331758ac351599e8

File size : 171980 bytes

saludos

ms, 6-11-2010

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies