Aparecen más exploits para el agujero de seguridad de Windows

Hace unas semanas os comentábamos que ya existe exploit para la última la última vulnerabilidad de Microsoft, y parece que continúan saliendo nuevos exploits que explotan la vulnerabilidad.

Según varios fabricantes de antivirus han aparecido más gusanos que explotan el agujero descubierto recientemente en el servicio RPC de Windows que permite inyectar código el ordenador a través de RPC elaborado especialmente, además de infectar los ordenadores.

Entre los gusanos encontrados están Gimmiv.A, que no es un verdadero gusano ya que no siguen propagación propia de PCs infectados, y el gusano W32.Kernelbot.

El gusano W32.Kernelbot no sólo explota la vulnerabilidad de tu propia red para distribuirse, sino que también intenta utilizar las redes P2P, lo que hace es intentar recuperar un cliente de emule y ofrece una película que contiene el gusano.
Además, manipula el archivo hosts para bloquear el acceso a determinadas páginas, sobre todo las de los antivirus.

Si bien la vulnerabilidad ya ha sido cerrado en la última actualización automática de Windows, los usuarios que no se hayan actualizado siguen están en peligro, por lo que les aconsejamos que instalen la última actualización de Windows.

Visto en

• Descripción de W32.Kernelbot.A por Symantec
• Descripción de W32.Wecorl por Symantec