Los investigadores de Zscaler presentan una interesante teoría acerca de los falsos antivirus, también conocidos como scareware. A pesar de que han existido desde hace varios años, muchas soluciones de seguridad todavía no son capaces de bloquear estas amenazas.

Los investigadores destacan http://research.zscaler.com/2012/12/fake-av-3-years-later-still-there-still.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+zscaler/research+(Zscaler+Research)&utm_content=Google+Reader el hecho de que, en general, el scareware ha permanecido igual que hace unos años. Puede que hayan cambiado los nombres de las aplicaciones falsas, pero aparte de eso, son casi idénticas.

Un ejemplo perfecto es el scareware Win 7 Anti-Spyware 2011 que hemos detallado hace unos días.

La amenaza no puede ser detectada por la mayoría de las aplicaciones de seguridad, y cuando se encuentra en un ordenador, comienza a causar graves daños.

Desactiva el cortafuegos, la aplicación antivirus legítima, desactiva todas las advertencias de seguridad y crea entradas de registro para asegurarse de que tenga un control total sobre el equipo infectado.

Además, toma el control de cualquier ejecutable utilizado por el usuario, por lo que cuando se ejecuta una aplicación, el scareware entra en juego, alertando a la víctima acerca de todo tipo de troyanos y gusanos que supuestamente pueden ser eliminados sólo registrando el falso antivirus.

Al realizar nuestras pruebas, hemos logrado eliminar el scareware en aproximadamente dos horas, pero la tarea no será fácil para un usuario normal.

FUENTE :http://news.softpedia.es/Las-soluciones-antivirus-aun-tienen-problemas-cuando-se-trata-de-bloquear-falsos-antivirus-dicen-los-expertos-316985.html