falsa actualizacion de Windows

[PaRi]

Se ha detectado que existen varias páginas infectadas con un script que remiten a archivos de actualización de windows que en realidad realizan la descarga de un troyano.
Curiosamente la actualización se llama "Herramienta de eliminación de software malintencionado" de Windows. (Windows Malicious Software Removal Tool)
La ejecución de la actualización simula perfectamente la de una actualización real de Microsoft.

El identificador de actualización parece bueno, pero en el número existe una O en vez de un cero. KB89O831.

http://www.vsantivirus.com/15-05-08.htm

[SoTA]

Pues debo tenerlo, porque hace cosa de una semana instalé una actualización parecida.

[alarido]

Una buena practica para descargar cosas es que una vez que sabes que quieres descargar lo hagas directamente de la fuente que es el unico sitio que puede ofrecer cierta confianza.

[GLaDi]

Es que estas cosas, como dice Ghost, deben descargarse desde el site oficial.

¿ Alguien se instala parches de sitios no oficiales ?

Saludos.

[Zoltelder]

Es que estas cosas, como dice Ghost, deben descargarse desde el site oficial.

¿Sera Alarido no?



Pues al igual que Sota el otro dia aparecio en el update una actualizacion muy parecida a esa, por lo que puede ser que sea esa misma y la tenga, asi que le tendre que pasar el Nod32 para ver.

[alarido]

creo que eso es algo que decimos todos, pero conviene repetirlo para ver si va calando en quienes no lo saben

[GLaDi]

Y como funciona? Aparece como un update de windows???

[SoTA]

Sip, aparece en las actualizaciones de Windows como una mas

[JaimePG]

A mí lo que me apareció es el iconito en la barra de tareas de que hay una nueva actualización disponible, y yo la instalé. Y sí, es la del troyano, porque era una tal "Herramienta de software malintencionado"; o algo así...

¿Y ahora como borro el virus? Por que a mí no me ha hecho nada... No me ha borrado ningun archivo.

¿Exactamente qué hace?