Microsoft advierte de nuevos programas espía indetectables

Compartir

Investigadores de seguridad de Microsoft nos alertan acerca de la aparición de una nueva generación de programas espías hasta ahora indetectables

Conocidos como "Rootkits", básicamente consisten en programas de monitorización casi imposibles de detectar por los actuales productos de seguridad.

Algunos de ellos tales como "Hacker Defender", "FU" y "Vanquish", son empleados por hackers maliciosos para controlar, atacar o robar información de sistemas.

Tras su instalación se ejecutan en segundo plano, aunque generalmente son fácilmente detectables entre los procesos que se encuentran en ejecución.

No obstante existen otros más sofisticados que modifican el núcleo del sistema operativo y son capaces de interceptar llamadas del sistema, siendo totalmente indetectables.

Estos "Rootkits de kernel" son invisibles para la mayoría de herramientas de detección, incluso antivirus.

Lamentablemente de momento la única manera de eliminarlos es borrar completamente el disco duro del sistema infectado y reinstalar Windows.

http://research.microsoft.com/resear...0Report&id=775

Compartir
  #1  
Creado: 13-Mar-2005, a las 18:01 Vistas: 674
Creado por: W-Bot W-Bot está desconectado (18-February-2005 | Colombia | 5.563 Mensajes.)