Si eres usuario frecuente de programas de mensajería instantánea como Messenger, te habrás dado cuenta que existe un virus que manda automáticamente a todos nuestros contactos enlaces o archivos con virus.
MSNCleaner es un programa totalmente gratuito que analiza nuestro ordenador en busca de todo tipo de malware que se propaga a través de MSN Messenger y Windows Live Messenger, entre otros.
El uso es muy sencillo, no requiere instalación. Se encuentra en español y corre bajo Windows 2000, Windows XP y Windows Vista.
Descargar: MSNCleaner 1.6.3 (Windows 2000/XP/Vista)
Según lo ha revelado la compañía de seguridad informática ESET, muchos hackers se están centrando en obtener información sobre datos de acceso, ya sea nombre de usuario y contraseña. Lo logran a través de un troyano detectado como ‘Win32/PSW.OnLineGames’ en cientos de miles de ordenadores.
Dicho troyano tiene capacidades de keylogger y rootkit, con el cual recolecta información de los jugadores y los usuarios de todo tipo de juegos en línea. Vale aclarar que rootkit son colecciones de programas de software que los atacantes utilizan para obtener incluso un acceso remoto no autorizado a nuestros ordenadores, para luego ejecutar ataques adicionales.
El negocio está por ejemplo en que mucha gente compra logros para seguir avanzando en un juego, imagina si tuvieses los logros de muchos usuarios, podrías llegar a revenderlos a un precio considerado de manera rápida. Por el momento instalar el antivirus de ESET, NOD32 no es una solución definitiva, ya que puede que no se detecte dicho troyano, pero a futuro podría salir una variante para que lo reconozca de manera inmediata.
Vía: Techlosofy
La falsa actualización descarga un troyano que simula ser una ‘Herramienta de eliminación de software malintencionado de Windows’. En varios sitios se han reportado un script que cada vez que el usuario realice un clic en determinados lugares de la página web, se realice una descarga de un archivo llamado ‘KB8990831’.
Al ejecutar dicho archivo, aparece una pantalla con el título ‘Automatic Updates’, simulando ser la herramienta de actualización automática de Windows, pero esta vez la herramienta que se instalará será la siguiente ‘Windows Malicious Software Removal Tool’, es decir la misma, pero en inglés. Cada vez que se reinicie el ordenador, gracias a una clave modificada del registro, se ejecuta el comando ‘WMSDKNS.EXE’, presentando posteriormente al usuario falsas advertencias de infecciones, para que el usuario instale un falso antivirus, que dice ser el único software capaz de desinstalarlo.
Vía: VS Antivirus
Últimos comentarios