Tema: AGENT, Virus en imágenes

[choche]

Primer virus informático capaz de ocultarse en el interior de archivos gráficos. "Agent", un troyano que se propaga como un fichero adjunto a un mensaje de correo electrónico.

No obstante lo especial del virus es que el gusano está oculto en una imagen BMP.

Tras ser doble clic sobre el archivo gráfico, este se muestra en pantalla, aprovechando una vulnerabilidad en Internet Explorer, versiones 5.0 y 5.5, que permite ejecutar código ajeno en nuestros sistemas.

El troyano no lleva a cabo ningún tipo de acción destructiva, aunque si descarga de Internet otro troyano "Thron", un clásico spyware.

Actualmente Agent tan solo ataca la versión rusa de Windows, aunque se espera en breve el surgimiento de una versión del troyano para otros idiomas.

Fuente Hispamp3

[Dabo]

joder no paran, gracias amigo

[fedelf]

Puto Internet Explorer, lo que nos faltaba, que se pudieran incluir virus en archivos no ejecutables.

[destroyer]

Gracias choche.

[edosolo]

Mientras sólo afecte al IExploter...

Firefox rulez!  8)

[ikun]

:shock:  :shock:  :shock:

Si vieseis el episodio que he sufrido hoy cn el IE....estaba cogiendo imagenes chulas (pa esto me mola mas el Ie que el mozilla) y me he metido en google en una buesqueda y he visto una foto mu chula, y cual no he sido mi sorpresa cnd al ir al sitio que la hospedaba me ha empezao a furular el firewall cosa mala y yo venga a denegar accesos. Y la pagina venga  ameter mierda por lo visto. Total que paso el adware y 12 cosos nuevos encontrados, todo cookies y caca de la pagina y ....Dos minitroyanos.una joya.

Bendito mozilla.

[MClaud]

No se trata de virus sino de troyanos, un troyano se puede adosar a una imagen con un procedimiento mas o menos asi

Se cambia la extensión del troyano con un programa como Extension Creator y con él mismo se le cambia el icono, tambien se le cambia el nombre

Cuando ya no sea reconocible se adosa a un archivo (doc, bmp u otro) con una herramienta llamada Yet Another Binder (YAB) y tienes un archivo de word ó una imagen que tiene un troyano adjunto

Una vez lista la carnada solo tienes que soltarla al agua para ver que pescadito cae, ¿seremos nosotros las lornitas..??? por suerte estamos prevenidos pero no todos quienes navegan en internet

[fedelf]

MClaudia, con lo que tu dices, consigues un fichero ejecutable que tiene apariencia de imagen, documento, etc, pero sigue siendo un ejecutable.

En este caso, el virus esta incluido dentro de la imagen, y no al contrario, si esto se extendiera a otras versiones de idioma, la gente podria infectarse simplemente visitando una pagina web que tuviera alguna imagen infectada.

[enredado]

La verdad es que no se está a salvo de ningún modo, por que si hasta ahora no se ha hecho algo no quiere decir que no se pueda y que no se haga en un futuro.
Habrá que monitorizar todos los tipos de archivo con el AV?

Virus en archivos no ejecutables? Si a alguien le interesa que lea este link,virus en...  *.txt!!!
http://www.vsantivirus.com/04-04-02.htm
Fijaros en la fecha :shock:

[Dabo]

enredado, interesante si, uno ya no sabe, esta claro que no vamos a decir a toda la gente "migra a linux, ganaras en seguridad", windows tiene sus cosas buenas (cada vez menos) pero por lo menos, pasarse a soft alternativo y libre os ahorrara problemas


que bien os explicais, da gusto :wink: