Aviso: Se distribuye masivamente un nuevo gusano que modifica el MBR

Fuzzylog · #1 (**permalink**) 29/01/2010, 02:57

Cita:

La compañía de seguridad ESET reporta la propagación masiva de un nuevo gusano que modifica el MBR (Master Boot Record), que no es otra cosa que el sector del disco duro que se encarga del arranque del sistema operativo.

Win32/Zimuse.A y Win32/Zimuse.B, las dos variantes conocidas del gusano, comenzaron afectando a los usuarios Eslovaquia, en donde el porcentaje de infecciones llegó a ser del 90%. Sin embargo, cada vez se reportan más casos de ataques en otros países como Estados Unidos, España, Italia y Tailandia.

El gusano se distribuye en sitios web legítimos (como pueden ser foros y redes sociales) aparentando ser un test de IQ almacenado en un archivo .ZIP. Al instalarse en el sistema de la víctima, intenta propagarse en los dispositivos USB conectados y después de 20 o 40 días (el tiempo de activación depende de la variante) sobreescribe el MBR para evitar la carga del sistema operativo.

ESET ofrece a todos los usuarios una herramienta gratuita para eliminar la amenaza. Por otra parte, quienes tengan instalado un antivirus de ESET con sus últimas actualizaciones ya deben estar protegidos contra este gusano.

FUENTE: http://www.opensecurity.es/se-distri...difica-el-mbr/

LorDSitHLuiS · #2 (**permalink**) 31/01/2010, 19:44

Wooooooo de miedo !!

lo bueno es que estoy con mi NOD32 actualizado a mas no poder !!

Pero que malditos y ademas super inteligentes los que hacen ese tipo de softwaare(si se le puede considerar asitambien).

Muy buena onformacion Fuzzylog

Gracias

salu2

DR_Zoiberg · #3 (**permalink**) 01/02/2010, 06:07

Buena info fuzzy, grax.

Fuzzylog · #4 (**permalink**) 08/02/2010, 02:23

Complemento información con lo que he encontrado en un foro sobre las técnicas de ocultación de estos "bichitos".

http://www.forospyware.com/t140808.html#post672567

jakk25 · #5 (**permalink**) 08/02/2010, 02:39

gracias por la info

grifeas · #6 (**permalink**) 09/02/2010, 20:09

ammm no entiendo muy bn
yo mismo e presenciado la infeccion de numerosos virus asi
la mejor solucion que encuentro siempre es formateo y empieso de cero
no me lo tomen a mal pero no sera propaganda para el eset??
osea, el nod 32 es bueno pero hay mejores que ganan mas, facil podrian investigar el problema y sacar una actualizacion a ese problema, si fuera asi por que dirian entonces que el eset ya lo tiene, bueno son ideas locas haber que opinan los demas

Fuzzylog · #7 (**permalink**) 10/02/2010, 02:46

No sé, a menos que la web esa de opensecurity esté pagada por la ESET, cosa que desconozco, no sería el caso. De todos modos formatear siempre me ha parecido una opción extremadamente drástica.

"No, yo no necesito antivirus, si se me cuela uno, formateo y empiezo desde cero..." (omg)

Si existen herramientas capaces de evitar el formateo, siempre es bueno conocerlas, pero ese no era el objetivo de mi mensaje.