Un peligroso virus disimulado en documentos de Microsoft Word
Autor: Germán Isaac

La empresa IronPort System Inc. descubrió e informó en su momento la llegada de Kukudro-A, un temible virus de tipo troyano que llegó mediante el criterio de “worth to see”, “prices”, “Hi”, o “Hello”.

Estamos hablando de un virus especialmente peligroso que se descubrió dentro de un documento de Microsoft Word supuestamente inocuo que pasó sin ser visto por la mayor parte de los filtrados de documentos adjuntos.

Pero los anti-virus outbreak filters de Ironport resguardaron a los consumidores durante el lapso crítico entre el inicio del embate del virus y la salida de una aplicación anti-virus. En el transcurso del actual embate de la variante de Kukudro-A, los Outbreak Filters resguardaron a los consumidores tres horas y 38 minutos previamente al resto de los proveedores de costumbre de recursos anti-virus.

Según la gente de esta empresa anti-virus, esta inclinación de embates seguirá ya que ningún administrador de TI aisla archivos de Microsoft Word con filtrados para documentos adjuntos; los programadores de virus saben esto y se encuentran utilizándolo cada vez más seguido en documentos adjuntos de Excel, Word y pdf para divulgar sus programas malignos.

Es por esto que señaló que los Virus Outbreak Filtres de la empresa dan protección a sus usuarios durante lapsos críticos que van desde el primer brote de cualquier embate de virus y la distribución de una aplicación anti-virus como la ocurrida hace poco.

Los mensajes del mail que aún emplea Kukudro-A para reproducirse poseen cualidades variables, la característica más trascendental de este virus es que opera como un dropper, lo que es un fichero ejecutable que contiene muchas formas de virus allí dentro, y las configuraciones de protección son inútiles contra Kukudro-A, también cuando el nivel de protección de Microsoft Word está en la cima.

Dispone de documentos adjuntos desconocidos que usualmente son dejados pasar por los filtrados de costumbre: Kukudro-A usa una secuencia de instrucciones u operaciones que se definen con el objetivo de que un programa las lleve a cabo de manera automática y secuencial. Se inserta en archivos MS Word, lo que provoca que sea un particular peligro.

Luego de ser abierto el archivo se pone en funcionamiento la fragilidad de Microsoft Word y el virus se introduce de manera automática, lo cual posibilita que los crackers posean el ingreso a la computadora personal vulnerada; copien, editen, eliminen archivos y capturen imágenes de pantalla, tomando así la computadora y utilizándola para mandar publicidad basura -spam- y guardar sypaware y encima de todo instalar a distancia key loggers y screen scrapers en la computadora personal vulnerada para así usurpar información íntima, confidencial y económica sin que el usuario tome conocimiento.