Siguiendo con la serie de vídeos sobre troyanos del tipo rogueware, El espécimen que se presenta en el segundo vídeo resulta especialmente molesto para el usuario infectado, ya que bloquea toda ejecución de cualquier programa, advirtiendo de que el archivo está infectado por nombres y descripciones reales de virus, tomados de Kaspersky.
Esta pieza simula ser un antivirus llamado "Security Tool". Bloquea la ejecución de todos los programas del sistema incluso de sí mismo exceptuando Internet Explorer. Esto implica que no es posible utilizar el administrador de tareas, lo que hace más "complejo" el poder deshacerse de él. Otro dato interesante es que utiliza nombres y descripciones de virus reales.
El video se encuentra en http://www.youtube.com/watch?v=7mw80Ms1iRo
Si quieren más información pueden visitar: http://www.hispasec.com/unaaldia/4346
No hay comentarios:
Publicar un comentario