Este Site necesita el plugin de Flash Player.

La actividad vírica destacada de la semana


JokR.A es un gusano de script que deja una marca de infección visible en el PC para que nos demos cuenta de ello. Para propagarse el Malware se copia con el nombre de Th3_jOkEr.vbs en todas las unidades junto a un autorun.inf como fichero oculto, así como en la carpeta de Windows. De esta manera al acceder a ellas volverá a ejecutarse. También se copia en unidades extraíbles para facilitar la propagación. El malware introduce diferentes trazas en el registro para ejecutarse cada vez que se inicia el sistema, mostrando un mensaje de advertencia titulado: "Thanks for your participation", y que dice: "My virus is now on your computer, so thank you for your the particiation with your friends :) !)". Además, en la cabecera del Internet Explorer introduce el siguiente texto: "Hacked By Yassine [Th3_jOkEr] ...:::... Fuck You ...:::...".
El nuevo ejemplar de falso antivirus se llama Alpha Antivirus. Como la mayoría de su categoría, lo que intenta es engañar al usuario mostrando infecciones ficticias, conexiones remotas o vulnerabilidades que no existen. De esta forma, luego ofrece una falsa suite de seguridad a cambio de un desembolso económico. Este antivirus es completamente falso, por lo que el usuario termina pagando por un producto inexistente, además de que ha ofrecido sus datos bancarios a los ciber delincuentes.

Por último, aparecen un troyano y un virus, ambos asociados a un mensaje de correo electrónico con asunto "Convocatoria en la Audiencia". Dicho mensaje lleva adjunto un archivo que parece un pdf, pero que realmente tiene la extensión "scr". Al abrir este archivo, que supuestamente contiene la convocatoria en sí misma, se conecta por un lado a la página oficial de la Policía, mientras que por detrás dirige al navegador a otra página desde la que se descargan e instalan tanto el troyano Banker.LYI como el virus Induc.A.

Banker.LYI es un troyano bancario que afecta a un determinado banco español. Este troyano roba la información bancaria introducida por el usuario. Además, utiliza la libreta de direcciones de Outlook para redistribuir el mismo mensaje entre todos los contactos del usuario infectado.

Induc.A es un virus escrito en Delphi. Lo primero que hace el virus es buscar versiones del compilador de Borland Delphi (4, 5, 6 ó 7) instaladas en la máquina. Si encuentra alguna versión, el virus inserta su código, de tal manera que todos los ficheros compilados a través de estas versiones, quedarían infectados.

Autor : Enlajuerga.com | Publicación :2009-10-03 10:57:14