" El Virus informático ~VIRUT~ "

___Virut es un virus que infecta los archivos ejecutables (archivos .exe). Este virus apareció en el 2006 y se propaga a través de las redes P2P (eMule, Limewire, etc.).

Virut infecta los archivos de sistema de Windows, es decir los archivos vitales para que pueda trabajar Windows. Este es un virus muy difícil de eliminar y en el caso de que se haya propagado demasiado, entonces no quedará más remedio que formatear el disco duro.

__Existen variantes como Sality, Virtuob, Vitro. La última variante llamada Scribble aun no tiene otra solución que formatear el disco.

__Win32/Virut ,se trata de un malware ya conocido desde sus primeras apariciones por el año 2006 el cual se encuentra dentro de la peligrosa categoría de "Malware Polimórfico" o "Buggy Virus".

Ahora nuevamente se empezaron a recibir reportes de unas nuevas variantes de este las cuales hasta el momento no han podido ser interceptadas por ninguno de los Antivirus tradicionales con la "pesadilla" que este malware genera para nuestro PC.

__Virut es un "Buggy virus" de código encriptado, que infecta todos los archivos .EXE y .SCR de Windows y del PC.

En otras palabras Virut es un infectador de archivos polimórfico que al ejecutarse en nuestro sistema se encargara de infectar todos nuestros archivos .EXE y .SCR haciendo de esta manera imposible de desinfectar nuestro sistema automáticamente con alguno de los Antivirus tradicionales ya que este se encargara no solo de los archivos que estén en nuestro sistema sino también de los que instalemos en este (incluso estando compactados).

__Para poder limpiar este malware los Antivirus tendrían que poder sobrescribir el código oculto y cambiante que Virut inserta en cada uno de los archivos .EXE y .SCR que hay en nuestro PC y esto es prácticamente imposible de lograr y mas aun cuando si instalamos un nuevo programa este automáticamente será infectado pro Virut haciendo que este trabaje de manera errónea.

Inclusive se esta reportado que también infecta archivos de extensiones vbs, y .bat

__Como podemos ver en una captura del Antivirus Kaspersky abajo, prácticamente son todos los archivos que tengamos....

___________________________________________________

Cita: kaspersky found 5736 infected files

Virus.Win32.Virut.q is the virus which is infecting 95% of the files

___________________________________________________

___Un virus polimórfico se reconoce fácilmente porque cambia de forma cuando se duplica (con esto dificulta la tarea de los antivirus) Y si esta mezclado con técnicas como el encriptado (que oculta su código) esto lo convierte en una pesadilla.

Además, posee características de caballo de Troya, siendo capaz de abrir una puerta trasera en el equipo infectado, conectándose a un canal específico de un servidor de IRC, desde donde puede recibir comandos de un usuario remoto.

A través de esa conexión, el troyano también intentará descargar y ejecutar otros Malwares en nuestro sistema con lo que la pesadilla aun seria mayor.

___Y que hacer con este entonces ?

__Cita:Desde InfoSpyware queremos comunicarle que la mala noticia de todo esto, es que la única solución posible que hay hasta el momento es directamente el Formateo, si el Formateo y la reinstalación de todo el sistema nuevamente (pero no desde un backup ya que también podría estar infectado)

Por suerte este no afecta los archivos del tipo:

.JPG ....Fotos, imagenes

.GIF ....Imagenes animadas

.BMP...Capturas de pantalla

.TXT....Archivos de texto

.MP3...Archivos de musica

.DOC...Archivos en Word

__Por lo que la mejor recomendación que podemos hacerle es que salve sus fotos, música y documentos mas importantes y que le haga un formateo completo a su PC.

___Y como se propaga??

Virut se propaga por redes de sitios webs de Crack, Seriales y Keygens al igual que en archivos P2P, por lo que les recomendamos especial cuidado con estos ya que en este caso es muy alto el costo que hay que pagar al caer en sus garras.

Hasta el momento de escribir este articulo no hay Antivirus tradicional capaz de interceptar y bloquear las nuevas variantes de Virut que seria la única manera de luchar contra este.

__________Conclusión: Virut = Formateo

Fuente: InfoSpyware