El virus, que se denomina P2Load.A, se propaga por medio de las redes de intercambio de archivos, concretamente a través de los programas Shareaza e iMesh. Así, el virus, se copia en la carpeta compartida de dichos programas como un ejecutable denominado Knights of the Old Republic 2, haciendo referencia a un juego de PC relacionado con la saga Star Wars.
Una vez es ejecutado, muestra un mensaje de error advirtiendo de que ese archivo no existe. Luego ofrece la descarga del mismo y si esto ocurre, la computadora ya está infectada. En ese momento ocurren dos modificaciones: por un lado, este gusano modifica la página de inicio, mostrando otra con publicidad y por otro lado, suplanta al buscador Google.
Para esto último, el gusano lleva a cabo la modificación del archivo Hosts del equipo, de modo que cuando el usuario solicite visitar la página de Google, éste sea redireccionado a otra página, exactamente igual que la de Google, pero ajena a la compañía, alojada en un servidor en Alemania.
Según Panda Software, la copia incluye las 17 versiones en distintos idiomas de la página original incluso la redirección en caso de que el usuario se equivocara tecleando la dirección.
Las búsquedas en la copia varían ligeramente, aunque las que sí presentan una variación los enlaces patrocinados. Además, este software malicioso incorpora la posibilidad de copiar páginas de uso popular que solicitasen al usuario datos personales.
No hay comentarios:
Publicar un comentario