Aclarando el virus no se llama Kamasutra sino que se le dio este nombre porque es uno de los 16 encabezados con el que llegan los correos electrónicos infectados.
El nombre correcto del virus es blackmal.e onyxem.e y es una variante de uno que apareció en 2004.

El virus puede llegar por dos vías, la primera es el correo electrónico, con un archivo adjunto que si se abre infecta el equipo del usuario, además toma las direcciones electrónicas de todos los contactos y propaga la infección. Y la segunda, el virus también se transmite a través de carpetas compartidas en una red corporativa, en caso de que una máquina esté infectada.

La peligrosidad del blackmal.e o nyxem.e, radica en que sobre escribe los archivos. (Si alguien borra un archivo es fácil recuperarlo, pero este virus sobre escribe la información y la guarda por lo que es mucho más difícil recuperar la original).

Las recomendaciones para no infectar los equipos son:

1.No abrir un archivo adjunto que no se conoce. El virus normalmente llega con títulos como “Hot movie”, “Great video” y “My photos”, entre otros.

2. No abrir programas ejecutables, esto es, los que lleguen con la extensión .exe. El virus puede llegar también sin extensión o como .pif, .scr .zip.

3. Tener un antivirus actualizado, y revisar la máquina constantemente si se sospecha de alguna infección.

4. No tener una versión de Windows “pirata”, porque el programa no se actualiza como debe ser y por tanto, no protege al usuario.

5. Es importante que quienes trabajan en las redes corporativas no compartan carpetas de su máquina.



Saludos.

gracias x la informacion la andaba buscando auque no me quedo muy claro la 2 forma de contagio...

Aclarando tu dada sobre el punto 2:


Normalmente, la extension de un archivo, en parametros de configuracion predeterminada del sistema, no se ve, hay que configurar el sistema para ello:

Como ver archivos todos ocultos

La importancia de hacer esto, es que permite ver la extension real de un archivo, tambien permite, en algunos casos, ver archivos con doble extension, metodo que tambien aprovechan los virus, por ejemplo, un archivo .jpg.exe, el usuario, si no tiene el sistema configurado para mistrar todas las extensiones, veria el archivo como una archivo de imagen (.jpg) cuando en realidad es un ejecutable


Los otros archivos, o extensiones reconocibles por las que puede venir este nuevo virus son:

.pif: Esta extension se asigna a determinados archivos que hacen uso y determinan un tratado de ejecucion en modo ms-dos, es decir, se usan para correr determinados programas en formatos ms-dos, normalmente son comunes en la serie 9x de windows, pero pueden ser utilizados en sistemas NT para servir de compatibilidad para programas que la necesiten


.scr: Esta extension, normalmente, es usada por los archivos que utilizan los salva-pantallas de windows, esa pantalla que se usa para proteger al monitor y que aparece luego de cierto tiempo, segun la configuracion, cuando el sistema no esta siendo utilizado por el usuario

.zip: Es una extension bastante conocida y pertenece a los archivos comprimidos utilizando el formato Zip



Salu2

Muy pero muy buena la información
muchas gracias

Sumando un poco de informacion a este que ha sido uno de los parásitos mas mediáticos que recuerdo ya que tanto sitios especializados, como otros que no incluidos radio y televisión hablaban de el.

Ya también fue tan anunciado que las principales firmas Antivirus tienen sus firmas actualizadas y sus heurísticas prontas para prevenir estas infecciones.

Cabe mencionar que es bueno mantener siempre los programas de seguridad como Antispyware, Antispyware y Firewall siempre con su ultima actualización disponible cargada.

También hay algunas herramientas gratuitas para actuar en caso de que el parásito logre vulnerar algún sistema y son:

VBClean de Nod32

FixBmalE.exe de Symantec

En caso de infección ejecutar estas en "Modo a prueba de fallos" (modo seguro)

Salu2

Yo he encontrado una información sobre como limpiar el virus "kamasutra" que parece ser que en realidad se llama "Tearec.A" aunque se le conozca con muchos otros nombres (Nyxem.D, W32/MyWife.d@MM, W32/Mywife.D.worm, W32.Blackmal.D@mm y WORM_BLUEWORM.D). En la siguiente dirección está la noticia completa y el link a la página de Panda que aloja la herramienta para limpiar este virus.

http://www.internautas.org/html/3443.html

Saludos.