Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Les comento de un MalWare (pero creo que se asemeja a un SpyWare) que realiza el siguiente laburito;
Primero te llega un archivo que puede ser por e-mail, o un de esos mensajes del MSN.
Lugo lo que realiza es lo siguiente, maneja tu casilla de Hotmail (Desconozco si pasa en otros sitio de correo), para reenviar e-mail con el mismo (Sent, From) pero el único cambio que realiza es el año de envió. Siempre agrega años hacia delante, mismo día y mes pero distinto año y una ves enviado a la misma casilla y quedando con el estado como ya leído, borra el mail original (ósea que tomo como partida).
Quiero aclarar que no tengo claro si es que modifica año o se reenvía a la misma casilla y es por eso que toma el año actual a la ejecución ejemplo: mail del 2002 que se reenvían el mismo día y mes pero con el año 2009.
Lo mas sorprendente es que el e-mail no queda como reenviado y esto es lo que lo hace las critico a nivel de inseguridad, si no sos un usuario que visualiza mail ya enviado, no podes visualizar el problema a la brevedad.
Comento los casos anteriores porque fueron con los que me encontré cuado detecte el error en los mail y comencé a investigar.
Aparentemente toma los mail en forma alfabética (A....Z) tomando el nombre antes del @. y así va enviando los mail modificando la fecha, dentro de este paquete también tiene un craker el cual envía información de contraseña y usuarios que se manejes desde el IE y FireFox, esto porque lo monitoreé con un snifer y encontré el túnel que utilizaba para salir.
Algunos conocemos el Hptean Mail, bueno esto seria como una evolución del mismo, también usando el puerto 25.
Nosotros utilizamos el SpyWareTermiantor y este nos detecto un 8 archivo críticos dentro de ordenador, uno con el nombre Kpteam Hmail.exe
Este archivo tiene fecha de creación muy nueva, este año yo supongo que debe ser bastante nuevo, tiene fecha del mes de Junio de este año.
Ojo y tenga precaución, con lo que intercambian el los e-milios así como en las charlas e-messenger.