| :: Descubren un gusano que cambia la página de inicio |
Panda ha registrado la aparición del gusano 'P2Load.A', un virus que cuando se instala en el equipo modifica su página de inicio para mostrar publicidad o establecer una copia falsa del buscador Google. Este gusano se propaga por medio de redes P2P ('peer to peer') a través de los programas 'Shareaza' e 'iMesh'.
Para ello, se copia en la carpeta compartida de dichos programas como un ejecutable denominado 'Knights of the Old Republic 2', haciendo referencia a un juego de ordenador relacionado con la saga 'Star Wars'.
Cuando el usuario ejecuta archivo, muestra un mensaje de error sobre la no existencia de un determinado fichero, y ofrece la descarga del mismo si se acepta.
Si esto ocurre, el ordenador ha sido infectado, momento en que ocurren las dos modificaciones ya mencionadas. Para esto último, el gusano lleva a cabo la modificación del fichero 'HOSTS' del equipo, de modo que cuando el usuario solicite visitar la página 'web' de Google, éste sea redireccionado a otro sitio 'web', exactamente igual que la de Google, pero ajena a la compañía, alojada en un servidor en Alemania.
Enlaces relacionados
www.pandasoftware.es Fuente: Iblnews.com
|
|
|
|
| |
| Tips, guias y noticias GRATIS en tu email: |
Agregar a favoritos
Versión Imprimible Enviar a un Amigo
Compartir:

Notas pasadas - Google mejora funcionalidades y cambia su apariencia - Linutop el ordenador sin disco duro - Desbloquean YouTube en Brasil - Gobierno cubano se cambia a Linux
|