Cuando 30 antivirus no son suficientes
|
Hace un rato ha llegado un mensaje, supuestamente del Grupo Financiero Banamex, ofreciendo un antivirus gratuito.
|
2007
Todo un reto teniendo en cuenta que estos códigos de delphi son detectados por...
program prueba;
uses windows;
begin
end.
7 antivirus
program prueba2;
uses sysutils;
begin
end.
1 antivirus, panda, Suspicious file...peligrosos códigos...si.
Se nota que aquí hay conocimiento de causa, porque efectivamente, Ahnlab es el antivirus usado por Banamex. El troyano puede ser espartano, pero el creador sabe cómo dirigirse a su público.
Esto no es del todo cierto, por firma es verdad que no es detectado, pero segun comentas, es un troyano a medida que su "única" acción es modificar el fichero host para que los nombres de dominio del banco apunten a un servidor donde hay una página de phishing del Banco. Esta simple acción es detectada por algunos antivirus, por ejemplo por el de Panda, por lo tanto no permitirian a ese troyano realizar sus acciones y el posterior ataque de phishing no sería efectuado. No obstante la simplicidad de este "ataque" es lo que le da el éxito.
Gracias por la información de vuestro Blog y por alertarnos de los peligros.
David: tienes razón en que VirusTotal sólo funciona con los motores commandline, y por tanto no puede reproducir los resultados de otras tecnologías, como las basadas en análisis del comportamiento.
Sin embargo, el ejemplo que has puesto no es bueno del todo, concretamente Panda con la solución completa (TruPrevent) no lo detectaba, al parecer se le atraganta lo involucionada de la muestra (es un ejecutable para DOS). Por ejemplo, Kaspersky que también incluye monitorización del sistema, entre otras cosas la modificación del archivo hosts, si lo detecta de esa forma.
perfecto.
ME PARECE PERFECTO QUE EXISTAN MAS OPCIONES
Reemplazando "nospam" por "com"