Los virus ms peligrosos engaan, roban, extorsionan. A veces agreden los datos de los usuarios.

. Son los ms buscados por los antivirus. Un PC desactualizado es una presa fcil para ellos. La lite del malware aprovecha vulnerabilidades en aplicaciones populares para propagarse y llevar a cabo acciones dainas durante meses o aos. Te presentamos la lista de virus ms peligrosos del momento. Para cada uno hay distintas vacunas y medidas preventivas que recomendamos aplicar. Si los ves, no abras la puerta y llama a tu antivirus! Sirefef, el rootkit que zombifica tu PC (Botnet) Escurridizo y complejo, Sirefef, conocido tambin como ZeroAccess, es un virus cuyo propsito principal es convertir el PC infectado en un nodo de una enorme red de ordenadores (botnet). El propsito de la red infectada es ganar dinero haciendo clic en anuncios publicitarios o instalando falsos antivirus que solicitan dinero a cambio de limpiezas inmediatas y milagrosas. El usuario no se da cuenta de nada, pero el uso de la conexin es constante, y puede llegar a 32GB mensuales de ms (equivalente a 45 pelculas). Y en el peor de los escenarios posibles, el PC zombi puede participar en acciones de ciberguerra. La mejor cura contra Sirefef es una vacuna especfica. Nosotros recomendamos las siguientes: ESET Sirefef EV Cleaner Panda Sirefef / ZAccess Disinfection Tool En la mayora de casos, las infecciones ocurrieron al ejecutar archivos sospechosos, la mayora de los cuales se hacan pasar por paquetes de cdecs famosos (K-Lite o DivX). Comprueba siempre la autenticidad de los archivos o ejectalos en un sandbox. Reveton, el virus de la polica (Ransomware) Una vulnerabilidad de Java ha permitido que desde principios de 2012 millones de ordenadores fuesen secuestrados" por un virus que se haca pasar por la polica. Alegando motivos diversos (descarga de archivos ilegales, por ejemplo) el virus peda abonar una discreta suma de dinero va Ukash u otros sistemas de pago. El virus en cuestin se conoce por varios nombres: Reveton, FBI Moneypak, Trj/Ransom, Rannoh, etctera. En Espaa y Latinoamrica, su apodo ms comn es Virus de la Polica. Con nuestros tcnicos CENTINELAS INFORMTICOS hemos hablado largo y tendido de los virus secuestradores y de cmo eliminarlos. Los remedios ms infalibles, ejecutados todos ellos desde el Modo Seguro, son los siguientes: Kaspersky WindowsUnlocker PoliFix Malwarebytes Como medidas preventivas, recomendamos mantener Java actualizado y usar herramientas como WinLockLess, que impiden que aplicaciones en apariencia ofensivas se pongan a s mismas en el Inicio del sistema. W32/IFrame, la web que roba contraseas (Phishing) La amplia familia de virus IFrame es prueba fehaciente de que incluso una pgina web puede ser peligrosa. Estos virus aprovechan la etiqueta HTML <iframe>, usada para insertar pginas dentro de pginas, para inyectar cdigo malicioso en sitios en apariencia inofensivos. Entre las acciones llevadas a cabo por los virus de tipo IFrame estn el robo de informacin personal (phishing), el engao (compras fraudulentas), el envo de publicidad no solicitada o el

ataque a otros sitios web mediante tcnicas de Denegacin de Servicio. La eliminacin de este tipo de malware corre a cargo de los propietarios de las pginas web infectadas: si no limpian el cdigo de sus sitios y no actualizan el software del servidor, la infeccin seguir ah. Tambin es importante que definan contraseas seguras en caso de que usen algn gestor de contenidos como Wordpress o Drupal. Para el usuario, la mejor defensa consiste en usar verificadores de reputacin y navegadores seguros como Chrome, que abre cada pgina en una jaula de memoria aislada. En nuestro especial "Cmo navegar de forma segura" explicamos las diferentes posibilidades de defensa y prevencin contra pginas maliciosas. Dorkbot, el virus de Skype (Chat) El troyano Dorkbot es un ejemplo de virus "sociable". Se propaga va Skype con mensajes y falsos archivos ZIP que, una vez abiertos, instalan un virus secuestrador similar al de Reveton. Lo que define Dorkbot es que se aprovecha de la confianza de los usuarios (ingeniera social), un ataque contra el que ningn antivirus puede defender. Si la infeccin es "voluntaria", poco se puede hacer. La desinfeccin se puede llevar a cabo con antivirus en LiveCD (el virus impide llegar al Escritorio). Por lo que respecta la prevencin, aconsejamos configurar Skype para evitar sorpresas de este tipo, as como el uso de un descifrador de URL acortadas. Y, por supuesto, chatear con algo de sentido comn. DNSChanger, el saboteador de conexiones (Hijacker) Ha sido uno de los virus ms sonados del ao, y todava sigue dando que hablar. Hablamos de DNSChanger y derivados, un clan de virus que modifica la configuracin del sistema para que toda navegacin sea redirigida hacia otras pginas (por ejemplo, pginas con publicidad). Despus de que los servidores DNS usados por el virus fuesen apagados por las autoridades, decenas de miles de personas se quedaron sin conexin. Pero eso no acab con el peligro: variantes de este saboteador, como RSPlug, Zlob o Puper, pueden seguir haciendo bastante dao a los navegantes. Para restablecer la configuracin DNS y eliminar los efectos de los virus cambiadores de DNS, recomendamos las siguientes herramientas de seguridad: Avira DNS-Change-Tool Kaspersky TDSSKiller McAfee AVERT Stinger La infeccin se previene siguiendo los criterios explicados anteriormente para navegar de forma segura y evitar infecciones accidentales. Lo que debe ponerte sobre aviso es la aparicin de pginas extraas o inesperadas al navegar (por ejemplo, versiones de Google que no usan el logo oficial). Informacin cortesa de CENTINELAS INFORMTICOS