elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: Cifrar documentos-carpetas con GnuPG en Linux y Windows


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderador: wolfbcn)
| | | |-+  Nuevo virus simula ser una actualización de Windows
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Nuevo virus simula ser una actualización de Windows  (Leído 761 veces)
wolfbcn
Moderador Global
***
Desconectado Desconectado

Mensajes: 42.178



Ver Perfil WWW
Nuevo virus simula ser una actualización de Windows
« en: 29 Octubre 2012, 16:01 »

Un nuevo virus amenaza la seguridad de los internautas simulando ser una actualización del sistema operativo Windows. Katusha.BK puede infectar el sistema si se visita una página web maliciosa o a través de la descarga de archivos vía programas de intercambio de archivos peer to peer (P2P). A continuación os ofrecemos más detalles sobre este nuevo virus, así como consejos para su eliminación.

Desde INTECO (Instituto Nacional de Tecnologías de la Comunicación) se alerta de la aparición de un nuevo virus denominado Katusha.BK, que puede infectar nuestro sistema propagándose a través de redes P2P o páginas webs maliciosas. Una vez infectado el sistema, el virus puede robar información del equipo como contraseñas y archivos, almacenar otro tipo de malware o contenido e incluso permite a un atacante tomar el control remoto del sistema para realizar ataques.

Katusha.BK se ejecuta de forma automática cada vez que se reinicia en el sistema, guardando una copia de si mismo en %Application Data%\KB00954719.exe y creando entradas y claves en el registro de windows.

El virus asimismo crea los siguientes procesos en el sistema:

c:\Documents and Settings\test user\application data\kb00954719.exe

c:\windows\system32\cmd.exe

Para eliminar este virus que simula ser una actualización de Windows, se recomienda escanear el sistema con un antivirus debidamente actualizado (si se carece de este recomendamos la instalación de AVAST, AVG, Avira o Comodo Antivirus que además son gratuitos), pasar Malwarebytes Antimalware, todo ello en modo seguro y hacer una limpieza de registro con CCleaner.

En caso de que estos pasos no sean efectivos, se puede realizar una restauración del sistema a un punto anterior a la infección.

FUENTE :http://www.softzone.es/2012/10/29/nuevo-virus-simula-ser-una-actualizacion-de-windows/


En línea

La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Nuevo virus informático Zotob ataca a los usuarios de Windows
Seguridad
victor_007 1 795 Último mensaje 17 Agosto 2005, 06:33
por Libransser
Troyano simula ser actualización de antivirus
Noticias
YaTaMaS 1 564 Último mensaje 10 Noviembre 2007, 15:40
por YaTaMaS
Troyano simula ser actualización de antivirus
Noticias
BlackDeath_ 1 549 Último mensaje 13 Noviembre 2007, 17:52
por wolfbcn
Nuevo troyano simula ser notificación de DHL
Noticias
wolfbcn 0 693 Último mensaje 7 Abril 2011, 13:20
por wolfbcn
Nuevo troyano simula ser notificación de DHL
Noticias
wolfbcn 0 707 Último mensaje 17 Abril 2011, 14:03
por wolfbcn
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines