Novedades del virus que presenta falsa pantalla de la policia pidiendo 100 euros por visitas a paginas pederastas
De nuevo con el “virus de la policia” controlado como WINLOCK , y del que continuamente aparecen nuevas variantes.
Ya indicamos ayer que intrusiona por una vulnerabilidad de Java, por lo que es imprescindible instalar la última version de Java para evitar su entrada (desde www.java.com)
Y si bien con el ELISTARA, arrancando en MODO SEGURO como Administrador, se detecta y elimina, o se pide muestra de una nueva variante, para pasarlo a controlar, informamos de que la última variante instala un startup en
C:\Documents and settings\<usuario>\menú inicio\programas\inicio\ lanzando un .exe.lnk , similar al que se ve con el SPROCES, pero con distinto nombre para cada ordenador:
ejemplo:
O4 – Startup: 0.0942601307712525.exe.lnk
Este startup visualiza un html de un servidor ruso:
IP 62.<interceptado> RU Russian Federation 60.0000 100.0000 ROSNIIROS Russian Institute for Public Networks IT
La actual imagen que presenta ya ha sido muy mejorada, indicando que es de “la policia española”, en lugar de “la alemana” como decian anteriores versiones, y todo en sí está muy trabajado, indicando IP “cazada” (la del usuario) y demás detalles (para ingresar el dinero…)
Como siempre, con el ELISTARA vamos controlando las nuevas variantes de estos troyanos que tanto molestan y que, cuando menos, mucho tiempo hacen perder…
saludos
ms, 14-3-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.