Tema: Se descubre un virus que suplanta la web de Google

El gusano se propaga por las redes de intercambio de archivos (Peer to peer). Se hace pasar por un programa relacionado a un juego de PC. Al instalarse en la computadora, hace que cada vez que el usuario solicite visitar la página de Google, éste sea redireccionado a otra página, exactamente igual que la de Google.
[...]
El virus, que se denomina P2Load.A, se propaga por medio de las redes de intercambio de archivos (peer to peer), concretamente a través de los programas Shareaza e iMesh. Así, el virus, se copia en la carpeta compartida de dichos programas como un ejecutable denominado Knights of the Old Republic 2, haciendo referencia a un juego de PC relacionado con la saga Star Wars.

Una vez es ejecutado, muestra un mensaje de error advirtiendo de que ese archivo no existe. Luego ofrece la descarga del mismo y si esto ocurre, la computadora ya está infectada. En ese momento ocurren dos modificaciones: por un lado, este gusano modifica la página de inicio, mostrando otra con publicidad y por otro lado, suplanta al buscador Google.

Para esto último, el gusano lleva a cabo la modificación del archivo Hosts del equipo, de modo que cuando el usuario solicite visitar la página de Google, éste sea redireccionado a otra página, exactamente igual que la de Google, pero ajena a la compañía, alojada en un servidor en Alemania.

Según Panda Software, la copia incluye las 17 versiones en distintos idiomas de la página original incluso la redirección en caso de que el usuario se equivocara tecleando la dirección.

Las búsquedas en la copia varían ligeramente, aunque las que sí presentan una variación los enlaces patrocinados. Además, este malware (software malicioso) incorpora la posibilidad de copiar páginas de uso popular que solicitasen al usuario datos personales.

Según Luis Corrons, director de PandaLabs España, el objetivo del virus "no es otro que, o bien aumentar las visitas a páginas vinculadas por el creador de malware, o bien obtener dinero procedente de empresas que deseen aparecer en las primeras posiciones donde se haya dado la suplantación: en cualquiera de los dos casos, el móvil es puramente económico", explicó.

Fuente: http://www.clarin.com/diario/2005/09/15 ... 005870.htm

Ya sabéis, cuidadito con esa descargas :roll: .

Iniciado por txakurra

Según Luis Corrons, director de PandaLabs España, el objetivo del virus "no es otro que, o bien aumentar las visitas a páginas vinculadas por el creador de malware, o bien obtener dinero procedente de empresas que deseen aparecer en las primeras posiciones donde se haya dado la suplantación: en cualquiera de los dos casos, el móvil es puramente económico", explicó.

Me quedo con esto,txakurra........

Siempre es lo mismo.......El p**o dinero........ :evil: :evil: :evil:

Salu2

Ya, ya. Yo he puesto todo el artículo y luego de donde ha salido. Entero lo he puesto porque, a parte de lo que resaltas, se dice cómo se contrae la enfermedad y cómo afecta al ordenador infectado.

Iniciado por txakurra

a parte de lo que resaltas, se dice cómo se contrae la enfermedad y cómo afecta al ordenador infectado.

Pues eso es..... Hay que estar informados.......

Salu2