El equipo de investigación CA informa de un programa malicioso que se hace pasar por el centro de seguridad de Windows (Windows Security Center). Este programa es instalado por un troyano y avisa falsamente al usuario de que no hay infeccion en el sistema. El programa que corre este proceso es seccenter.exe el cual ejecuta es centro de seguridad falso. La localización de este archivo malicioso esta en c:\windows\system32\seccenter.exe. La infección altera la configuración del registro de Windows que maneja una variedad de configuraciones criticas tales como el proxy: HKCU\Software\Microsoft\windows\CurrentVersion\Internet ProxyEnable Settings\ with the ValueData: “0×0″.

Este programa insiste en que bajemos el “Windefender 2008” el cual nos pide que paguemos 40 dolares por el mismo.

Esta es la pantalla del falso programa:

y esta es la genuina de Windows:

Es muy facil de confundirse pero la diferencia radica en el icono que esta donde Virus Proteccion y la referencia al falso antivirus WinDefender 2008.

Fuente: CA Security Advisor Research Blog

Compartelo:

[?]