Usuario: Contraseña:      ¿Olvidó la clave?   registrar

Usuarios revisando este tema :   1 Invitados:





Llega el Frankenmalware: virus que se infectan entre sí.
Moderador
Registrado:
25/3/2008 0:36
Desde: Pontevedra
Grupo:
Moderadores
Mensajes: 4375
Ausente
Puede ser la pesadilla de cualquieraa con un ordenador, un troyano que aprovecha la capacidad de infección de un gusano para llegar a más sistemas.


Open in new window


Las medidas de seguridad para mantener al malware lejos de nuestros ordenadores continúan mejorando, pero lo mismo se puede decir del código que compone a estos bichos digitales. La astucia y la inteligencia de aquellos que desarrollan código malicioso los lleva a explorar métodos poco convencionales para esparcir sus creaciones. En general, que un virus termine infectando a otro puede parecer un simple error de comportamiento, aunque también es algo fabulosamente retorcido que, por ejemplo, un troyano aproveche la capacidad de infección de un gusano para llegar a más sistemas. Bienvenidos al "Frankenmalware".

En lo personal hace ya varios meses que no me encuentro con una infección de malware, pero su ausencia de los radares no quiere decir que no esté allí afuera, esperando. Mi proveedor insiste en ofrecerme “paquetes de seguridad” asociados a mi conexión de Internet con precios cuestionables, cuando en realidad no ha sido otra cosa más que la clásica paranoia la que ha mantenido limpios a mis sistemas. Sin embargo, la creatividad de los desarrolladores de malware continúa en ascenso, y honestamente, es cuestión de tiempo para que algún bicho encuentre una fisura y logre abrirse paso. Lamentablemente, aquella declaración del ERI en el ataque al hotel Brighton también se aplica aquí: Nosotros debemos tener suerte siempre, pero quien envía al malware sólo necesita tener suerte una vez.

Un comportamiento inusual pero no imposible entre el malware es que una variante infecte a otra. A modo de ejemplo, tomemos a un gusano. Redes sociales, P2P, correos electrónicos y servicios de chat están entre las rutas de infección preferidas de un gusano. Pero como archivo ejecutable que es, el gusano también puede convertirse en blanco de otro malware, como un troyano. A decir verdad, esto suele ser accidental. El troyano infecta archivos por tipo, y no por el comportamiento del mismo. Los blancos preferidos son ejecutables de bajo nivel (explorer.exe, winlogon.exe) que garanticen la presencia del malware en el ordenador desde su inicio, aumentado así sus posibilidades de infección, y sería de una complejidad bastante alta que un troyano intente “evitar” a otros “bichos colegas”, por lo tanto, otros ejecutables también se convierten en blancos válidos.

El problema es que, de acuerdo a la gente de Bitdefender, que ha estado explorando este lado poco ortodoxo de las infecciones de malware, una infección adrede de un virus a otro podría llevar a escenarios realmente difíciles de enfrentar para cualquier usuario. El combo “gusano-troyano” es particulamente perturbador. Imagina que un gusano es infectado por un troyano. El antivirus detecta primero al troyano y "limpia" al gusano, pero el gusano desinfectado no es técnicamente idéntico a su versión original, lo que altera su firma. Si esta firma es diferente a la que tiene registrada el antivirus para eliminarlo, el gusano quedaría “inmunizado” por la infección del troyano, abriendo paso a una mutación.

Como en todo caso, la mejor defensa sigue siendo la prevención, pero si los desarrolladores llegaran a “coordinar esfuerzos”, el salto de calidad del malware sería preocupante. Los desarrolladores suelen competir por el mismo botín (números de tarjetas, contraseñas, robo de identidad, etc.), pero nadie está diciendo que sea algo imposible. El nombre oficial para estos combos es "Frankenmalware", y según Bitdefender, ya hay 40.000 de estos "paquetes" en la Web.

Fuente: aquí.

Enviado el: 2/2/2012 15:28
_________________
Open in new window

Open in new window
Transferir el mensaje a otras aplicaciones Transferir a


Re: Llega el Frankenmalware: virus que se infectan entre sí.
Moderador
Registrado:
3/5/2009 20:47
Desde: ASTURIAS - Paraiso Natural
Grupo:
Moderadores
Mensajes: 908
Ausente
A mi esta semana me han llegado una docena de ordenadores todos infectados con el famoso virus de la policia ...

Open in new window


Esto del malware es como una plaga, pero se pasa un rato entretenido eliminandolos a mano y viendo por donde se esconden. Si no hubiera virus/malwares los informaticos tendriamos la mitad de trabajo.

Saludos

Edito : pos si acaso cambio la foto a IMAGESHACK, de todas formas mi Avast con el Weprep no protesta. Hasta los propios antivirus discrepan entre ellos jejeje.

Enviado el: 2/2/2012 18:08

Editado por Lymal enviado el 2/2/2012 19:15:37
_________________
Open in new window
Transferir el mensaje a otras aplicaciones Transferir a


Re: Llega el Frankenmalware: virus que se infectan entre sí.
Comprometido con Boinc
Registrado:
7/7/2008 14:17
Desde: España
Grupo:
Comprometido con Boinc
Mensajes: 1196
Ausente
pues yo alucino con lo de los troyanos virus y demas cosas.....
yo no tengo instalado ningun antivirus, ni cosa que se le parexca en ninguna de mis maquinas, y que yo sepa no tienen na de na, tambien es ciertto que no guardo nada en los discos duros. aunque tubiese troyanos se irian por aburrimiento ja ja ja ja

Enviado el: 2/2/2012 18:22
_________________
sabes vivir?? aprovecha tu sabiduria...!!!!
Transferir el mensaje a otras aplicaciones Transferir a


Re: Llega el Frankenmalware: virus que se infectan entre sí.
Moderador
Registrado:
18/10/2006 11:39
Desde: Córdoba - España
Grupo:
Moderadores
Comprometido con Boinc
Mensajes: 5841
Ausente
Lymal, mi antivirus me ha bloqueado el enlace que adjuntas, porque lo detecta como malware...

Enviado el: 2/2/2012 18:30
_________________
Open in new window

Open in new window
Transferir el mensaje a otras aplicaciones Transferir a


Re: Llega el Frankenmalware: virus que se infectan entre sí.
Moderador
Registrado:
25/3/2008 0:36
Desde: Pontevedra
Grupo:
Moderadores
Mensajes: 4375
Ausente
Con el Avast me deja verlo.

Enviado el: 2/2/2012 20:11
_________________
Open in new window

Open in new window
Transferir el mensaje a otras aplicaciones Transferir a


Re: Llega el Frankenmalware: virus que se infectan entre sí.
Moderador
Registrado:
3/5/2009 20:47
Desde: ASTURIAS - Paraiso Natural
Grupo:
Moderadores
Mensajes: 908
Ausente
Os cuelgo un enlace que han puesto en la pagina de la cadena Ser sobre el virus y otro a la pagina de la Oficina de Seguridad del Internauta con instrucciones para eliminarlo

Noticia cadena Ser sobre el falso virus de la policia :

http://www.cadenaser.com/tecnologia/articulo/estafa-informatica-acusa-descargar-pornografia-exige-euros-solucionarlo/serpro/20120215csrcsrtec_1/Tes

Oficina de Seguridad del Internauta (como eliminarlo) :

http://www.osi.es/es/actualidad/avisos/2012/01/virus-muestra-un-falso-mensaje-del-cuerpo-nacional-de-policia

Espero que os sea de utilidad y ante cualquier duda preguntad.

Enviado el: 15/2/2012 12:22
_________________
Open in new window
Transferir el mensaje a otras aplicaciones Transferir a






Puede ver mensajes.
No puede enviar mensajes.
No puede responder mensajes.
No puede editar mensajes.
No puede eliminar mensajes.
No puede crear encuestas.
No puede votar.
No puede adjuntar archivos.
No puede hacer un envío sin aprobación.

[Búsqueda Avanzada]


 

CANAL@Boinc 1997-2008  |  Diseño Rafa Hens sobre idea original de Fran | Reservados todos los derechos