Muestra molestos mensajes en el navegador de Internet Explorer con fines publictarios, para que los usuarios accedan a páginas web en las que les ofrecen diferentes servicios de pago. Se propaga a través de programas de mensajería instantánea como Yahoo! Messenger y a través del Skype.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

Oscarbot.YQ es un gusano que muestra molestos mensajes cuando el usuario está navegando con Internet Explorer, con el objetivo de que accedan a páginas web en las que les ofrecen diferentes servicios de pago. Aunque el usuario consiga cerrar estos mensajes, volverán a mostrase más adelante.

Oscarbot.YQ se propaga a través de programas de mensajería instantánea como Yahoo! Messenger y a través del Skype.

Síntomas Visibles

Oscarbot.YQ es fácil de reconocer, ya que muestra los siguientes síntomas:

• Llega al ordenador en un archivo con el nombre imagFaceBook haciéndose pasar por una imagen cuando en realidad es un archivo ejecutable:
  
  
• Cuando es ejecutado, se abre el navegador de Internet Explorer y se muestra la página legítima de myspace con el objetivo de despistar al usuario.
• Si el usuario intenta cerrar el navegador o abrir una nueva página web, se mostrará un mensaje como el siguiente:
  
  
• En el mensaje se le solicita al usuario que realice una encuesta para poder acceder a cierto contenido.
• Si el usuario pulsa el botón Aceptar, sucederá lo que el usuario ha solicitado previamente, bien cerrar el navegador o bien abrir una página web.
• Si el usuario pulsa el botón Cancelar, estará aceptando la encuesta y se mostrará un mensaje como el siguiente: