|
El nuevo virus, desactiva los anti-virus y otros productos de seguridad |
|
Una nueva versión del tristemente famoso troyano Bagle ha aparecido profusamente en Internet en el día de hoy. Cada vez son más los casos reportados de este virus informático. Aparentemente llega por email, sin “referencia” y en un archivo adjunto de tipo “zip” y sin ningún texto. Como es lógico, en las primeras horas eran muchos los anti-virus que aún no lo reconocían por lo que es de suma importancia para los usuarios actualizar rápidamente sus herramientas para combatir los virus informáticos. El virus, si se ejecuta, crea un archivo en el registro de windows “winshost.exe”. Se trata, en realidad, de un “dropper” que una vez activado descarga de Internet otro archivo denominado “wiwshost.exe” que es un “DLL”. En primer lugar el gusano desactiva los servicios de los principales antivirus y productos de seguridad informática. Intenta, también, conectarse a una larga lista de sitios web para descargar otro archivo maligno. Ya son tantas las variantes de este virus aparecidas en el último año, que casi todos los fabricantes las reconocen con nombres distintos. Estos varían desde Bagle/gen., Bagle.BO o Downloader. Lecturas Recomendadas: |
|
