| |||||||
| Últimas Noticias Noticias del mundo de los Spywares, Virus, Malwares |
![]() |
| Enviar a: | Herramientas |
![]() | ![]() |
| ||||
![]() Uno de los mitos que ya deberían haber sido descartados, pero que aun así muchos usuarios aún los creen, es la idea de que solo los archivos de extensiones ejecutables conocidas, como .EXE, .BAT ó .COM, pueden infectar un sistema. En esta oportunidad estamos hablando de un archivo de sonido, como ya han comentado anteriormente en el articulo el malware a través de archivos MP3, de el Laboratorio de ESET Latinoamérica y del cual ellos realizaron también un video educativo. En este caso se trata de un archivo de .WMA (Windows Media Audio). El mismo, fue descargado por un usuario desde un sitio web y reportado posteriormente al Laboratorio de ESET Latinoamérica. El nombre del archivo es paulinarubio.wma. Si el usuario ejecuta el archivo, se abrirá el reproductor de Windows Media, pero el usuario observará un error de que el archivo no pude ser ejecutado. En ese lapso, el código malicioso establece conexiones contra otros dominios y descarga archivos ejecutables que también son dañinos y son ejecutados en el sistema, en segundo plano. En la siguiente imagen puede observarse una captura de tráfico de red, como se hace una solicitud del tipo GET a un sitio web, y posteriormente se descarga un archivo ejecutable de extensión .EXE: ![]() El código es detectado por ESET NOD32 como WMA/TrojanDownloader.Wimad.NAF Troyano, ya que mientras se ejecuta la supuesta canción, se descargan en el sistema otros archivos ejecutables maliciosos. Los usuarios deben saber que la extensión de un archivo no es motivo alguno para concluir que este es inofensivo, y deben tener cuidado con cualquier descarga de Internet ya que puede ser un malware. Fuente: Blog Laboratorio ESET Latinoamerica Última edición por Velcro fecha: 04/09/09 a las 01:03:24. |
| InfoSpyware | ||
| |
![]() | ![]() |
![]() | ![]() |
| ||||
| Re: Peligro: Infección por archivos musicales Hola amigos Que noticion con lo que le encanta a mi señora descargar música ![]() Pues desde ya comenzare a mermar eso , que si no ![]() ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: Peligro: Infección por archivos musicales Muy cierto, a una amiga le toco este problema, como siempre bajando musica de valla a saber donde ... Ejecuto un tema con extención .wma y luego salto en el avast como troyano, deci que ya tenía varias herramientas de desinfeccion habia pasado de anteriormente. Así que se salvo! Lo increible es que justo le estaba comentando esto cuando sucedio, y bueno ahora volvi a encontrar este tema ![]() Mucho cuidadoo! |
![]() |
| Herramientas | |
| |
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Troyano que no me deja estar en internet | CarlosIvan | Foro de Virus y Spywares | 31 | 05/04/08 17:36:13 |
| Infección con Variante modificada de Win32/Adware.Virtumonde | Aruma Hideki | Foro Oficial de HijackThis en español | 1 | 03/04/08 04:18:07 |
| Se ha detectado infección con aplicación Win32/Toolbar.MyWebSearch | katy666 | Foro de Virus y Spywares | 5 | 31/03/08 08:12:58 |
| Virtumonde generic infección | skaybeilinsonre | Foro de Virus y Spywares | 1 | 23/02/08 01:43:04 |
| problemas para eliminar troyanos | jorusco | Foro Oficial de HijackThis en español | 7 | 19/02/08 14:21:22 |