El Noguer

Fa poc parlava del
virus ZeuS, un virus informàtic pensat per robar. Aquesta setmana
l’equip d’S21sec ha publicat les novetats de la nova
versió del virus Zeus 2.x.

• Utilitza noms de fitxers pseudoaleatoris, en comptes d’utilitzar
  sempre els mateixos noms de la versió 1.x
• Desa la configuració al registre del sistema
• Permet diverses infeccions del mateix virus al mateix equip
• No utilitza la mateixa carpeta que abans, ara  "s’amaga" a nom_usuari\datos
  de
  programa\
• No amaga el fitxer, però l’encripta. Al fitxer hi ha informació de
  la màquina i el lloc del registre on hi ha la configuració

En resum el nou ZeuS és més difícil de detectar i a més a més, ara
permet que a la mateixa màquina hi hagi diversos virus del tipus ZeuS.
Abans en canvi cada virus ZeuS feia fora el seu virus antecessor.
El problema de diversos virus en una màquina no és una cosa nova: alguns virus
fins i tot es baixaven una versió d’antivirus modificada, per eliminar
qualsevol altre virus que li pogués fer competència a la mateixa
màquina.

ZeuS 2.x sembla ser que aconseguirà ser més difícil de detectar que la
seva versió anterior, que ja és difícil: el ZeuS
1.x aconseguia infectar 3 de cada 4 màquines amb antivirus
(d’aquestes màquines amb antivirus e 55% el tenien ben actualitzat).

Tweet