Falsa actualización de Windows Update instala troyano
Mayo 22, 08 por David
MySpace, ha sido infectado con un script que descarga un archivo llamado KB89O831.exe, simulando una actualización (KB890830) de Windows Malicious Software Removal Tool - May 2008 (Herramienta de eliminación de software malintencionado de Windows).
Si es ejecutado se crean en la carpeta del sistema, dos archivos llamados:
- wmsdkns.exe
- winfrun32.bin
Estos archivos muestran avisos diciendo que nuestro ordenador está infectado, indicándonos un antivirus de pago que es el único que elimina estas infecciones.
KB89O831.exe es detectado por ESET NOD32 como Win32/TrojanDownloader.FakeAlert.CV
Vía: VSAntivirus
