CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

11/12/2012

INTECO alerta de les conseqüències del troià Agent.ZCL

Troyano INTECO alerta de la propagació del troià Agent.ZCL, un troià creat per a la plataforma Windows que modifica la configuració del navegador i altera les opcions de seguretat.

L’Institut Nacional de Tecnologies de la Informació, INTECO, ha detectat en l’última setmana deu nous virus entre els quals es troba el troià l'Agent.ZCL, el nom complet del qual és Trojan.W32/Agent.ZCL@Otros, que afecta la plataforma Windows i modifica la configuració del navegador a través de paràmetres en el registre per a alterar les opcions de seguretat, la qual cosa l'obri a possibles atacs i infeccions.

A més, este troià també disposa de capacitats per a connectar-se amb servidors remots, si bé es desconeix que tinga rutina de propagació, per la qual cosa els experts en seguretat apunten que arriba als equips dels usuaris descarregat per un altre codi maliciós o en visitar pàgines web infectades amb codi maliciós que es descarrega en els equips sense que els usuaris tinguen coneixement. Així mateix, segons alerten des d'INTECO, també pot aparéixer descarregat per l’ús d’un programa de compartició de fitxers (P2P).

Des d'INTECO aconsellen que, en el cas d’haver sigut infectat, si s’utilitza Windows Me, XP o Vista, convé fer una “Restauració del Sistema”, que permet eliminar el virus. Però l’ús d’esta característica només és possible si l’usuari coneix el moment en què es va produir la infecció pel troià, en cas de no saber-ho, INTECO recomana desactivar temporalment la “Restauració del Sistema”, ja que podria haver-se creat una còpia de seguretat del virus.

Podeu continuar llegint la notícia en CSO Spain.

Font: CSO-España

CSIRT-CV