Spam de puertas traseras, en español
Falsea su procedencia desde "Microsoft"
|
Debido a las numerosas comunicaciones que hemos recibido últimamente sobre personas
que han ejecutado un supuesto parche de microsoft, a continuación, reproducimos el spam
y un breve análisis sobre los distintos archivos:
Cuando pinchamos en el enlace a microsoft.com realmente estamos descargando el archivo
http://www.austria-arbeit.com/update/update.exe.
Al pasar el archivo descargado por VirusTotal
observamos que aun ningún antivirus detecta que se trate de un fichero malicioso:
Tras un rápido desempaquetado y echarle un vistazo al binario nos indica su actividad:
Trata de descargar e instalar el fichero "syshost.exe" que pasado a su vez también por
VirusTotal vemos que se trata de una puerta
trasera bien conocida. |