Mocmex… un nuevo virus de China que es capaz de bloquear tu antivirus

Publicado por Lenis

Febrero 19, 2008

Visitado 208 veces, 1 Hoy

Si eres nuevo en este sitio, puedes suscribirte a Tecnoseguridad via RSS o recibir la noticias via email. Gracias por tu visita !

Un nuevo virus ha sido descubierto en los marcos de fotografía digital, que ha sido identificado como un poderoso caballo de Troya de china, que es capaz de recopilar todas las contraseñas de los juegos en línea, para después enviárselas a sus creadores, según ha informado Brian Grayek, director de desarrollo de Computer Associates.

Este nuevo virus ha sido bautizado como Mocmex, y es capaz de reconocer y bloquear la protección de más de 100 antivirus, además de cortafuegos de Windows. El virus es capaz de descargar archivos de servidores remotos, y es capaz de esconderse en cualquier archivo del PC, por lo que se hace muy difícil poder eliminarlo por completo, además de poderse propagarse así mismo en los marcos de fotos digitales o cualquier dispositivo USB que se conecte al PC.

La definición de Grayek con este nuevo virus ha sido la de “bomba nuclear de malware” por su inteligencia y forma de actuar.

Los creadores se han aprovechado de la extensión de los dispositivos digitales para de esta manera poder infectar al mayor número de usuarios posibles, y por lo tanto poder robar información de sus PCs.

El nuevo troyano también se ha visto en Singapur y la Federación de Rusia y tiene 67500 variantes, de acuerdo a Prevx, un proveedor de seguridad con sede en Inglaterra.

Grayek dice que Mocmex solo puede ser una prueba, ya que solo está diseñado para el robo de contraseñas de juegos en línea, pero su peligrosidad pudiera ser peor, si se diseñara para el robo de información financiera de sus victimas.

Por el momento se sabe que este virus se está propagando en los EEUU por los marcos de fotos digitales que se han vendido en Sam’s Club y Best Buy.

El virus por el momento solo afecta a los PCs con Windows

Aqui estan estos links de McAfee y TrendMicro para eliminarlo:

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FAGENT%2ETBH&VSect=Sn

http://vil.nai.com/vil/content/v_142518.htm

Fuente: http://noticiastech.com/wordpress/?cat=6