Microsoft añadió la firma de Zbot a su MSRT (Malicious Software Removal Tool) el pasado martes. Los resultados publicados, confirman que Zbot (Zeus) sigue siendo la familia que más afecta a Windows, encontrándose en 1 de cada 5 sistemas limpiados.
El MSRT no es un antivirus "al uso". Es un sistema antivirus que viene con Windows por defecto y que solo detecta malware por firmas. Se actualiza una vez al mes y en ese momento realiza un análisis y una limpieza del sistema en caso de que encuentre algún malware que coincida con sus firmas.
El usuario puede lanzar en la máquina su MSRT, simplemente ejecutando msr en la línea de comando. Desde esa interfaz, se podrá realizar un análisis del sistema a demanda. También incluye opciones por línea de comando para poder programarlo cada cierto tiempo. Esta herramienta no está pensada para sustituir al antivirus tradicional sino para complementarlo.
El pasado martes Microsoft incluyó las firmas de Zbot en su actualización. Desde entonces ha sido el troyano más eliminado, aunque esto es común cuando se añade una nueva firma. De hecho, la política de Microsoft es publicar firmas cuando el troyano en cuestión está muy extendido. Lo que no es tan común es que, del más del 1.300.000 de sistemas limpiados, se ha encontrado en 1 de cada 5.
Si quieren más información pueden visitar: http://www.hispasec.com/unaaldia/4376
No hay comentarios:
Publicar un comentario