Diario Tecnologico - Informe sobre virus e intrusos semanal

El informe de esta semana, elaborado por Panda Software, incluye información acerca del backdoor SCVMan,B, del troyano Killav.FG, y del virus Radoppan.T.

(DT, AGENCIAS) SCVMan,B es un backdoor que finaliza diversos procesos, entre ellos, algunos pertenecientes a ciertas herramientas de seguridad para así reducir el nivel de seguridad del computador afectado. Además, obtiene información sobre la máquina infectada, como su dirección IP y su sistema operativo. SCVMan,B también abre un puerto del computador para permitir su control por parte de un atacante externo. A continuación, remite toda la información obtenida y el nombre del puerto abierto a una página web. Adicionalmente, este backdoor se conecta a un sitio web para descargar una actualización de sí mismo. SCVMan,B puede llegar al computador del usuario a través de correos electrónicos o de descargas de Internet, pero no se propaga por sus propios medios, sino que requiere de la intervención del usuario.

Killav.FG es un troyano que finaliza diversos procesos, incluidos los de algunas herramientas de seguridad, para tratar de impedir su detección. Además, se conecta a un servidor para permitir el acceso remoto al computador infectado y, por lo tanto, su control por parte de una persona no autorizada, que podría hacerse con información confidencial contenida en el computador o utilizar éste con fines delictivos, sin que el usuario lo perciba. Este troyano puede llegar a los computadores a través de mensajes de correo electrónico o descargas de Internet.

Además, este mes se ha registrado una nueva variante de la familia Radoppan. Se trata de Radoppan.T, un virus que infecta los ficheros ejecutables y archivos con extensión HTML del computador afectado. Además, crea copias de si mismo en las unidades del sistema, ejecutándose cada vez que el usuario accede a alguna de ellas. También se propaga por la red local para infectar a todos los computadores conectados a esa red. Este virus es reconocible a simple vista porque cambia los iconos de los programas infectados por los de un oso panda que quema unas barritas de incienso.