Falsa actualización de Windows Update instala troyano

2 comentarios » Por Erick Ospino el 19-05-2008 — 12:05 am | Categorías: Seguridad, Windows.

Algunos sitios como MySpace, han sido infectados con un script que al hacer click en determinadas partes de la página, descarga un archivo llamado KB89O831.exe, simulando una actualización (KB890830) de Windows Malicious Software Removal Tool – May 2008 (Herramienta de eliminación de software malintencionado de Windows).

Fake Windows Update

Mientras la falsa actualización sucede, se crean en la carpeta del sistema, dos archivos llamados wmsdkns.exe y winfrun32.bin, los cuales se encargan de mostrar avisos de que nuestro ordenador está infectado, indicándonos un “supuesto” antivirus de pago que es el único que elimina estas infecciones.

Vía | VSAntivirus

Fax Online
Etiquetas: , .

2 referencias a este artí­culo:

Deja tu comentario ;)

LEER ANTES DE COMENTAR: Nos reservamos el derecho de eliminar o editar cualquier comentario que contenga lenguaje inapropiado para los demás usuarios, demasiados enlaces o contenido irrelevante. ¡Gracias por tu comentario y colaboración!
(requerido)
(requerido)