pc virus

El malware ramnit está de moda, debido al ataque que con él se le ha hecho a facebook, robando las claves de acceso de miles de usuarios en Reino Unido. Empecemos diciendo que ranmit tiene varios nombres de acuerdo al antivirus que se emplee para identificarlo.

Win32.Krap.hm (Kaspersky)
SHeur3.ANKJ (AVG)
TR/Crypt.ZPACK.Gen (Avira)
Trj/Krap.Y (Panda
Win32/Zbot.A (AVG)
W32/Infector.Gen2 (Avira)
W32/Ramnit.a (McAfee).
Generalmente el malware ramnit se introduce en un pc u ordenador a través de un archivo ejecutable.
¿Que cambios produce en el sistema? Casi siempre introduce un programa llamado microsoft desktoplayer.exe o una librería (.dll) con su nombre, Así mismo puede crear un archivo compuesto que incluya “Srv.exe” y más (%ProgramFiles%Microsoftwatermark.exe, %ProgramFiles%Microsoftdesktoplayer.exe, %ProgramFiles%blvvcvwwjonimvgn.exe).También crea un mutex llamado “KyUffThOkYwRRtgPP”. Luego de que se instala, arranca el o los navegadores e inyecta código en él, con la intención de robar contraseñas de acceso (se mete en los cookies del navegador, también puede abrir un puerto de acceso para un ataque remoto).Pero Ramnit también infecta varios ficheros ejecutables de windows (.exe, scr y .dll) , ms office (.doc, .docx, .xls que infectan usando macros) y archivos html (que infectan usando un VBScript).

Se camufla así mismo dentro de la carpeta de la papelera de reciclaje o recycler) Del mismo modo este gusano se apropia de las unidades extraíbles inyectando en ellas un autorun.inf. Y como los gusanos de este tipo de auto-reproducen y aprovechando las cuentas de las que se apropian contagian a otros computadores, el asunto puede ser muy grave.
Síntomas de infección: lentitud en el pc, redirecciones a sitios inesperados, muchas ventanas emergentes inesperadas, etc.

¿Como eliminar este tipo de malware? Lo más sensato es correr un antivirus desde el modo a prueba de fallos si es posible o usar Eliestara como medida de ataque y luego correr un antivirus potente y actualizado para que haga un escaneo profundo de nuestro pc; acudir donde un técnico calificado podría ser otra alternativa.
Manualmente se puede bloquear desde el administrador de tareas, modificando el archivo regedit.exe y eliminando todas sus entradas, buscando todas sus variantes y eliminandolas del disco duro del pc, lo cual no es sencillo por las mutaciones en sus nombres.

¿Como evitar que malware tipo ramnit nos infecte? Usando las últimas versiones de los firewall y antivirus, actualizando sus bases de datos, evitando abrir archivos adjuntos sospechosos o que nos lleguen por conductos desconocidos, eludiendo usar software pirata, no abriendo enlaces web que no sean de nuestra confianza y, muy importante, usando passwords o contraseñas seguras. En conjunto este tipo de prácticas nos ayuda mucho para evitar ser víctimas de ataques de este tipo.
Variantes de Ranmit: Ranmit.AE, ranmit.AD, Ramnit.gen!A, Ramnit.A, Ramnit.B, etc.

Leer también: seguridad informática.

Hablemos un poco sobre los nombres de virus, una temática interesante para comprender el funcionamiento de este tipo de software dañino para nuestro pc.

El nombre de un virus es asunto de alta importancia , puesto que su nombre oficial debe determinar no solo su identidad sino tambien su comportamiento y su modo de transmisión, de tal forma que nos permita a mediano plazo desarrollar opciones de bloqueo para el mismo.

La entidad mundial que coordina y tiene la ultima palabra en esto de los nombres de los virus, es la CARO (Computer Anti-Virus Researches Organization); dicha entidad dicta las normas generales a la hora de etiquetar a un virus, pero las empresas especializadas en software antivirus, puden añadir sus propios prefijos y sufijos para vender mejor sus antivirus.

Pero cuidado, la prensa alude generalmente a virus, gusanos y malware en general por su nombre común, en tanto que la información técnica está debidamente organizada utilizando nombres estandarizados.

El nombre de un virus se compone de varios elementos:
1-) Un prefijo, que identifica el tipo de virus o malware. Casi todos los virus que atacan al sistema Windows poseen el prefijo W32 (Virus de Windows de 32 bits)o Win32, I-Worm (gusano de internet), JS (Java Script) o VBS (virus de Visual Basic Script).Es normal un prefijo Troj par los troyanos, worm que es un gusano de la web y OM que es un virus macro de Microsoft Office.W97M, WM, X2KM son otros prefijos de virus de macro. El prefijo casi siempre va separado del nombre por un guión.
2-) Un nombre de familia, que por lo general se obtiene del propio código del virus.
3-) Una versión principal. Si aparece este sufijo, será un número que identifica el tamaño de archivo del virus. Este elemento lo omiten casi todos los desarrolladores de software antivirus.
4-) Una versión secundaria. Este sufijo suele ser una letra que distingue versiones alternativas de un mismo virus que está en circulación.

Otra forma de decirlo, los nombres de virus se componen de un prefijo, un sufijo y un nombre como tal.En su orden primero el prefijo luego el nombre del malware como tal; por último va el sufijo que contiene un componente alfabético en orden descendente de acuerdo a su descubrimiento, cuando se acaba el alfabeto y hay más variantes, entonces se añade aa, ab y así sucesivamente. El sufijo va separado del nombre del virus normalmente por un punto o un guión.

Y para rematar este articulo sobre el nombre de un virus, recordemos que, algunos nombres emplean los modificadores @m y @mm para identificar virus que se distribuyen por correo electronico o envios masivos, el @dl para identificar los virus en gestores de descargas.
Pero ni se crea que pese a estos estándares cuando usted busca información sobre una amenaza la va a encontrar con el mismo nombre; los fabricantes de antivirus emplean por lo general nombres distintos, luego vale la pena buscar la amenaza seguida del nombre del vendedor del antivirus (no del señor que suministró la licencia sino la empresa de software como Norton, avg, avast, etc).

Solo espero que esta información básica sobre los nombres de los virus haya sido de utilidad para mis amigos lectores.

Ver también: seguridad informática, que son troyanos