Diario Tecnologico - Informe sobre los virus e intrusos

El 25,93% de los computadores analizados por las soluciones antivirus online NanoScan y TotalScan -que se encuentran disponibles en la web Infected or Not (www.infectedornot.com), estaban infectados por algún tipo de malware activo.

(DT, AGENCIAS) Esto implica no solamente que el equipo contenía alguna amenaza, sino que, además, ésta se encontraba realizando acciones maliciosas en el momento del análisis.

Por su parte, con relación al total de equipos analizados, el 33,79% de ellos estaban infectados pese a tener alguna solución antivirus instalada. La cifra se elevó hasta el 43,17% en el caso de máquinas que no contaban con protección.

Por su parte, el ranking de malware más frecuentemente detectado por TotalScan durante la semana, está encabezado por la aplicación potencialmente no deseada (PUP) MyWebSearch, el adware Zango y el troyano Downloader.MDW.

En lo referente a las nuevas amenazas aparecidas durante la semana, PandaLabs destaca al troyano Nautunit.A y al gusano/virus DarkAngel.C.

Nautunit.A es un troyano que llega al equipo utilizando un icono que simula ser el archivo de la aplicación ACDSee. En caso de que el usuario ejecute el archivo, el sistema muestra el mensaje de error, afirmando que el formato del fichero no se reconoce mientras el troyano se instala en el sistema.

Así, hace varias copias de sí mismo en diferentes ubicaciones del computador, en archivos con nombres como My Music.exe o 3D Screen Saver.scr. Además, crea diversas entradas en el registro de Windows que, entre otras acciones, deshabilitan el editor del registro de Windows y ocultan la opción de búsqueda del menú Inicio. Asimismo, realiza los cambios necesarios para que, al inicializar aplicaciones como Msconfig,exe, Regedit.exe o Rstrui.exe, el que se ejecute en realidad sea el propio troyano.

Nautunit.A reinicia el PC cada vez que el usuario ejecuta determinadas aplicaciones, relacionadas sobre todo con utilidades de seguridad del sistema.

Por su parte, el gusano/virus DarkAngel.A llega al equipo utilizando el icono típico de los archivos de la aplicación Microsoft Word. En caso de ser ejecutado, no se muestra ningún síntoma aparente de que el equipo esté siendo infectado. Sin embargo, en ese momento, DarkAngel.A crea varías copias de sí mismo en el computador, así como un archivo llamado autorun.inf con el fin de ejecutarse cada vez que el usuario acceda a la unidad C.

También genera diversas entradas en el registro de Windows que le permiten, entre otras acciones, ejecutarse automáticamente cada vez que se reinicia el PC, o modificar el icono que usan por defecto los archivos con extensión .scr.

DarkAngel.A también desactiva un gran número de procesos en memoria relacionados principalmente con aplicaciones de seguridad.