Descubierto un nuevo malware: se llama “Word13.exe” y es difícil de detectar. Aquí tienes los consejos de Symantec para evitarlo.
Llega una nueva advertencia relativa a la seguridad informática, directamente desde los laboratorios de la empresa especializada Symantec.
Los técnicos, durante sus habituales actividades de investigación, han detectado un nuevo malware, cuyo nombre es «Word13.exe«.
Difícil de detectar en una primera inspección por parte de un usuario normal: este virus puede parecer a primera vista un archivo Adobe muy común.
No solo eso: desde Symantec se dieron cuenta de que, para evitar ser localizado fácilmente, este malware ha sido programado de forma que muestre una certificación pero falsa.
Tras un análisis exhaustivo, de hecho, el personal trabajando en Word13.exenotó que el certificado de origen CA Root no es de fiar.
Por lo tanto, se puede concluir que Word13.exees un Backdoor Trojan: una vez entrado en tu PC, inicia automáticamente una función de puerta trasera.
Esto es posible ya que se trata de un elemento que se auto-ejecuta.
¿Qué puede comportar entonces Word13.exe y, en general, un malware de este tipo?
Symantec estipula la lista delleazioni attivabili da un trojan backdoor:
- può sottrarre informazioni dell’utente, anche da Skype;
- può eseguire file;
- può creare file;
- può cancellare file,
- può creare cartelle,
- può catturare screenshot;
- può spostare file
- può cercare file
- può eseguire file
- può emulare le funzioni del mouse
¿Qué hacer entonces paraevitar la amenaza de Word13.exe?
Symantecrecomienda lanzar una actualización periódica del antivirus, antes que nada.
Luego es oportuno comprobar la URL de la descarga propuesta y visionar el certificado y la firma del elemento a descargar.
Sé el primero en comentar