Leaktest.PCAudit. Compromete la seguridad del PC

Compartir

Nombre: Win32/Leaktest.PCAudit
Nombre NOD32: Win32/Leaktest.PCAudit
Tipo: Aplicación Potencialmente Indeseable
Alias: Win32/Leaktest.PCAudit, Spyware.PcAudit
Fecha: 18/ago/07
Plataforma: Windows 32-bit
Tamaño: 99,648 bytes

Se trata de una herramienta que envía información del equipo en que se instala, a un servidor remoto.

Cuando se ejecuta, muestra una interfase gráfica con el título "pcAudit Leak Test".

La información que envía a un servidor remoto es la siguiente:
Captura de la salida del teclado.
Captura de pantalla.
Dirección IP.
Nombre de la computadora.
Nombre de los subdirectorios y archivos en la carpeta "Mis documentos".
El grupo de las aplicaciones potencialmente indeseables está constituido por programas cuya ejecución no necesariamente pudieran implicar un riesgo para el equipo, pero que sí pudieran afectar el comportamiento del sistema.

Estas aplicaciones suelen ser instaladas con el consentimiento del usuario, quien debería evaluar seriamente, los beneficios y complicaciones que esto pudiera traerle, antes de autorizarlas.

Habitualmente, los cambios en el comportamiento del sistema se manifiestan en alguno de estos síntomas:

Se muestran ventanas que normalmente no serían visualizadas.
Se activan y ejecutan procesos ocultos al usuario.
Se incrementa el consumo de recursos del sistema.
Se modifican los resultados al realizar búsquedas.
Pudieran efectuarse comunicaciones entre la aplicación y los servidores del proveedor.


---------------------------------------------------------------------------------------------------
REPARACION MANUAL

NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica.
---------------------------------------------------------------------------------------------------
Borrar manualmente archivos agregados por el virus

Desde el Explorador de Windows, localice y borre los archivos detectados por el Antivirus.
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Editar el registro de Windows





Fuente: VSANTIVIRUS
[hr]


Archivo HOSTS | Descargar Antivirus NOD32 | Comprar Antivirus NOD32 | Agnitum Outpost Firewall
Compartir
  #1  
Creado: 18-Aug-2007, a las 20:02 Vistas: 6231
Creado por: W-Bot W-Bot está desconectado (18-February-2005 | Colombia | 5.563 Mensajes.)