| Nombre común: MalwareAlarm
Nombre técnico: Adware/MalwareAlarm
Peligrosidad: Baja
Tipo: Spyware
SubTipo: Adware
Efectos: Engaña al usuario alertándole sobre amenazas inexistentes en su ordenador y le incita para que compre cierto programa para eliminar dichas amenazas. Puede ser descargado desde la página web perteneciente a la empresa que lo ha desarrollado.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 21/12/2006
Detección actualizada: 19/04/2008
Estadísticas Si
Protección proactiva: Sí, mediante las Tecnologías TruPrevent
Descripción Breve
MalwareAlarm es un programa de tipo adware que intenta engañar al usuario alertándole de que su ordenador está afectado por amenazas inexistentes para que adquiera cierto programa que le elimine dichas amenazas.
MalwareAlarm puede ser descargado voluntariamente desde la página web perteneciente a la empresa que lo ha desarrollado.
Síntomas Visibles
MalwareAlarm es fácil de reconocer, ya que una vez instalado, aparece un icono en forma de alarma en la Bandeja de Sistema:
Efectos
MalwareAlarm realiza las siguientes acciones:
Realiza un análisis para buscar posible malware que haya afectado al ordenador.
Engaña al usuario alertándole sobre amenazas inexistentes, mostrando un mensaje en el que se advierte al usuario de la presencia de malware en su ordenador:
Para eliminar estas amenazas del sistema, se pide al usuario que adquiera cierto programa.
Si el usuario no adquiere el programa, muestra cada cierto tiempo, el siguiente mensaje para recordarle que su ordenador está infectado:
Metodo de Infección
MalwareAlarm crea los siguientes archivos en la subcarpeta MALWAREALARM creada por él mismo en el directorio Archivos de Programa:
MALWAREALARM.EXE, que es una copia de sí mismo.
MALWAREALARM0.DLL, MALWAREALARM0.MA, MALWAREALARM1.DLL, MALWAREALARM1.MA, MALWAREALARM2.DLL, MALWAREALARM3.DLL, MALWAREALARM.LIC y UNINSTALL.EXE.
MalwareAlarm crea la siguiente entrada en el Registro de Windows:
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
MalwareAlarm = c:\Archivos de Programa\MalwareAlarm\MalwareAlarm.exe
Mediante esta entrada, MalwareAlarm consigue ejecutarse cada vez que Windows se inicia.
Método de Propagación
MalwareAlarm puede ser descargado desde desde la página web perteneciente a la empresa que lo ha desarrollado.
Otros Detalles
MalwareAlarm tiene un tamaño de 437248 Bytes y está comprimido mediante AsProtect.
|
|