Nuevo FAKE ALERT “THINK POINT” oculta variante de FAKE Microsoft Security Essentials Alert

 Esta mañana nos hemos peleado con una nueva variante de FAKE ALERT que ocultaba de mala manera tanto en los ficheros que emplea como dichas claves de registro, y ha resultado existir un RootKit de MBR que lo ocultaba:

Por ello hemos creado una utilidad para salvar el codigo del MBR cuando  se sospeche de un virus en tal sector, al cual hemos llamado COPYMBR.EXE

Con ello podremos implementar el control, si procede, en el ELISTARA, (como ya hacemos con el Sinowal)  y podremos ver y eliminar dicho FAKE ALERT en cuestion, que sabemos que se esconde en un fichero de nombre HOTFIX.EXE y crea icono de alerta al lado del reloj, en la barra de tareas.
Sirva este aviso para conocimiento de los que se encuentren con esta pantalla, que se adquiere simplemente por navegar por webs infectadas con tal malware.

saludos

ms, 28-10-2010