Diario Tecnologico - Aparecen archivos de videos infectados con troyanos

Se trata de ficheros wmv. infectados por Trj/WmvDownloader.A y Trj/WmvDownloader.B, dos troyanos que aprovechan una nueva tecnología del reproductor Microsoft Windows Media para instalar programas spyware, adware y dialers, así como virus informáticos.

PandaLabs detectó la presencia de los nuevos troyanos Trj/WmvDownloader.A y Trj/WmvDownloader.B , que están propagándose a través de redes P2P en forma de archivos de video. Los mencionados troyanos aprovechan la nueva tecnología del reproductor Windows Media de Microsoft llamada Windows Media Digital Rights Management (DRM), diseñada para proteger la propiedad intelectual de los contenidos multimedia. Esta tecnología exige que cuando se intente reproducir un archivo Windows Media protegido sea necesaria una licencia válida. En caso de que ésta no se encuentre en el computador, la aplicación la buscará en Internet, de forma que el usuario pueda obtenerla directamente, o bien proceder a su adquisición a través de algún medio de pago. La nueva tecnología ha sido incorporada a través de la actualización Windows XP Service Pack 2 + Windows Media Player 10.

Los archivos de video infectados por estos troyanos tienen la extensión .wmv y se encuentran protegidos por licencias procedentes -supuestamente- de las compañías overpeer (en el caso de Trj/WmvDownloader.A ), o de protectedmedia (si se trata de Trj/WmvDownloader.B ). Si el usuario ejecuta un archivo de video infectado por algunos de estos troyanos, simulan descargar la correspondiente licencia desde determinadas páginas de Internet. Sin embargo, éstas redirigen hacia otras direcciones desde las que se descargan un gran número de aplicaciones maliciosas de tipo adware (programas que muestran anuncios), spyware (programas espía), dialers (aplicaciones que llaman a números de tarifa especial), así como otros virus. Algunos ejemplos de los programas y virus que descargan son los siguientes:

Adware/Funweb
Adware/MydailyHoroscope
Adware/MyWay
Adware/MyWebSearch
Adware/Nsupdate
Adware/PowerScan
Adware/Twain-Tech
Dialer Generic
Dialer.NO
Spyware.AdClicker
Spyware/BetterInet
Spyware/ISTbar
Trj/Downloader.GK

Aunque estos troyanos han sido detectados en archivos de video con una gran variedad de nombres que pueden descargarse a través de redes P2P -como KaZaA o eMule-, debe tenerse en cuenta que también pueden ser distribuidos por otros medios, como archivos adjuntos a mensajes de correo electrónico, descargas de páginas web o FTP, disquetes, CD-ROMs, etc.

Panda Software ha puesto a disposición de los usuarios las correspondientes actualizaciones para sus soluciones antimalware que detectan y bloquean cualquier archivo de video protegido por alguna de las licencias empleadas por Trj/WmvDownloader.A y Trj/WmvDownloader.B para llevar a cabo sus acciones maliciosas. Asimismo, las soluciones de Panda Software protegen a los usuarios contra el código malicioso que dichos troyanos intentan instalar en los sistemas.

Puede consultarse más información sobre Trj/WmvDownloader.A, Trj/WmvDownloader.B o sobre las aplicaciones maliciosas y virus que éstos descargan en la Enciclopedia de Virus de Panda Software, disponible en la dirección: http://www.pandasoftware.cl/virus_info/?i=2

Acerca de PandaLabs

Cuando se recibe un fichero sospechoso de contener un virus, el equipo técnico de Panda Software lo analiza inmediatamente y, dependiendo del tipo de virus, las acciones que se realizan pueden incluir: desensamblaje, chequeo integral, análisis del código, etc. Si realmente el fichero contiene un nuevo virus, se desarrollan las rutinas de detección y desinfección que son distribuidas rápidamente a los usuarios de sus soluciones antivirus.

Acerca de Panda Software-Chile

Panda Software-Chile es filial de la multinacional europea Panda Software, una de las principales compañías mundiales de soluciones de seguridad informática. También es líder reconocido en innovación, crecimiento y en satisfacer las necesidades de los clientes, gracias a tecnologías, productos y servicios que mantienen las instalaciones informáticas libres de virus y otras amenazas, al menor Costo Total de Propiedad. Panda Software-Chile entrega soluciones proactivas para entornos corporativos de pequeñas a grandes empresas, y para usuarios domésticos. Junto a sus productos antivirus, ofrece las exclusivas Tecnologías TruPrevent, que entregan la mejor seguridad preventiva. Además cuenta con servicio de soporte técnico especializado.

Mayores informaciones:
Lucía Escobar Meza
Comunicaciones
Panda Software Chile
02-442 7740
09-0512522
rrpp@pandasoftware.cl

Enlaces relacionados
www.pandasoftware.cl
Fuente: Diarioti.com