Falsa actualización de Windows Update instala troyano

Algunos sitios como MySpace, han sido infectados con un script que al hacer click en determinadas partes de la página, descarga un archivo llamado KB89O831.exe, simulando una actualización (KB890830) de Windows Malicious Software Removal Tool – May 2008 (Herramienta de eliminación de software malintencionado de Windows).

Fake Windows Update

Mientras la falsa actualización sucede, se crean en la carpeta del sistema, dos archivos llamados wmsdkns.exe y winfrun32.bin, los cuales se encargan de mostrar avisos de que nuestro ordenador está infectado, indicándonos un “supuesto” antivirus de pago que es el único que elimina estas infecciones.

Vía | VSAntivirus

Loading Facebook Comments ...

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *