Localizan un virus de puerta trasera que infecta Windows a través de Java

Hoy en la red

Localizan un virus de puerta trasera que infecta Windows a través de Java

El Instituto Nacional de Tecnología de la Comunicación (Inteco) ha alertado de un virus, Mdmbot.A, que se vale de Java para actuar en sistemas Windows.

En concreto el virus, que tiene funcionalidades de puerta trasera, afecta a los sistemas operativos Windows de 32 y 64 bits a través de una vulnerabilidad Día Cero presente en las versiones 1.7 Update 15 y 1.6 Update 41 de Java. Una vez instalado en el equipo de la víctima puede recibir órdenes de su autor para robar datos y enviar la información a un servidor remoto.

No dispone de una rutina de autopropagación, pero su difusión podría aumentar por la descarga de ficheros P2P o con la visita a páginas web maliciosas, mediante la explotación de la indicada vulnerabilidad Día Cero.

Es posible eliminar el virus en Windows Me, XP o Vista, realizando una ‘Restauración del Sistema’ para volver a un punto anterior a la infección. Aunque si no funciona, es recomendable desactivar temporalmente dicha función por si se hubiese creado una copia de seguridad del virus y reiniciar el PC en ‘Modo Seguro’ para tratar de localizar el virus en el disco dura y eliminarlo con un antivirus.

Más información