|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Trojan/Fpanda. Simula ser el antivirus Panda Platinum | ||
|---|---|---|
VSantivirus No. 457 - Año 5 - Lunes 8 de octubre 2001 Nombre: Trojan/FPanda Tipo: Caballo de Troya Tamaño: 329.216 bytes No es un troyano nuevo, pero ha sido reportado recientemente por Panda Antivirus. Programado en Delphi, su característica más destacable, es que pretende hacerse pasar por el producto Panda Platinum de la mencionada compañía. Puede propagarse, a través de disquetes, CD-ROM's, recursos compartidos en red, o Internet, incluido como archivo adjunto a un mensaje de correo. El troyano se activa al ser ejecutado por el propio usuario, por lo tanto se recomienda no abrir archivos enviados sin su consentimiento, ni ejecutar nada descargado de Internet, sin revisarlo antes con uno o dos antivirus al día. Cuando el troyano es ejecutado, se crea un archivo llamado FPANDA.EXE en el directorio Windows. La intención es hacer creer al usuario que el antivirus Panda Platinum se ha instalado en el sistema, cuando no es así. El troyano intentará además conectarse a una página de Internet en www.geocities.com. Si no se produjera la conexión, se muestra el siguiente mensaje de error:
La primera acción del troyano es modificar el archivo AUTOEXEC.BAT, con el agregado de la siguiente línea:
Esto funcionará en el caso de que el troyano original se llame
CASILLAS.EXE.
Normalmente, son entradas utilizadas realmente por Panda Platinum para cargar el examen residente de archivos y de Internet. Si Panda Platinum estuviera realmente instalada en el sistema, el troyano cambiará los valores reales por los que apuntan a sus ejecutables. |
||
