El gusano Brontok es un virus informático con características de ataque, gusano y troyano que afecta ordenadores con Windows y puede ser considerado como una amenaza informática grave si no se dispone de protección antivirus.
Este virus informático dispone de una gran variedad de alias: Brontok.CV, BackDoor.Generic.1138, Email-Worm.Win32.Brontok.q, Generic.Brontok.26CDB61D, I-Worm.Brontok.c, I-Worm/VB.IM, W32.Brontok.Q, W32/Brontok.C@mm, W32/Brontok.CM@mm, W32/Brontok.H.worm, W32/Rontokbro.gen@MM, W32/Rontokbro@MM, W32/Suspicious_M.gen, Win32/Brontok.AS@mm, Win32/Brontok.CV, Win32/Robknot!generic, Win32/Robknot.Variant!Worm, Win32:Brontok-I, Worm.Brontok.c, Worm.Brontok.E, Worm/Brontok.C
El malware disponía de una imagen que cada vez que el sistema arrancaba se mostraba,la imagen tiene el mismo texto sin sentido que el que se incluia en el correo El virus fue creado en Indonesia en 2005 y se cree que el impacto no fue muy grave.
Brontok puede eliminarse con el último software antivirus actualizado, aunque hay varias formas independientes disponibles por los proveedores de antivirus.
El virus fue creado por JowoBot y afecta principalmente a Windows XP
Efectos
Cuando el virus Brontok se ejecuta por primera vez, se copia a sí mismo en la carpeta de Datos de Programa de los usuarios. Luego se programa a sí mismo en el arranque de Windows, creando una entrada de registro en la clave: HKLM\Software\Microsoft\Windows\CurrentVersion\Run.
Se extiende enviándose a sí mismo a direcciones de correo obtenidas del ordenador afectado.
Modifica la configuración del explorador de archivos, ocultando el menú Herramientas / Opciones de arpeta de modo que los archivos 'ocultos' y 'de sistema' no sean accesibles por el usuario.
Las direcciones tecleadas en el explorador de Windows son borradas antes de completarse.
Usando su propio motor de correo se envía a sí mismo hacia las direcciones que encuentra en la computadora infectada, falsificando a veces la misma dirección de correo del usuario como remitente.
En muchas variantes del virus, la computadora reinicia cuando:
se trata de acceder a recursos de habituales de administradores de sistema o de programadores.
una ventana contiene en su título ciertas cadenas de caracteres: 'Resource hacker', 'Datos de programa', 'Symantec', 'Norton', 'Panda', 'Microsoft', etc...
Impide al usuario descargar archivos.
Abre ventanas en el navegador predeterminado y carga páginas Web localizadas en la carpeta "Mis Documentos" y/o sub-carpetas.
Crea archivos.exe en carpetas y unidades llamados como la misma carpeta y usando un icono característico del explorador de carpetas de Windows.
Lleva a cabo un ataque ping flood a dos sitios web, del gobierno de Israel y de la revista Playboy.
Datos:Q3434387
Enero 19, 2023
brontok, gusano, virus, informático, características, ataque, gusano, troyano, afecta, ordenadores, windows, puede, considerado, como, amenaza, informática, grave, dispone, protección, antivirus, este, virus, informático, dispone, gran, variedad, alias, backdo. El gusano Brontok es un virus informatico con caracteristicas de ataque gusano y troyano que afecta ordenadores con Windows y puede ser considerado como una amenaza informatica grave si no se dispone de proteccion antivirus Este virus informatico dispone de una gran variedad de alias Brontok CV BackDoor Generic 1138 Email Worm Win32 Brontok q Generic Brontok 26CDB61D I Worm Brontok c I Worm VB IM W32 Brontok Q W32 Brontok C mm W32 Brontok CM mm W32 Brontok H worm W32 Rontokbro gen MM W32 Rontokbro MM W32 Suspicious M gen Win32 Brontok AS mm Win32 Brontok CV Win32 Robknot generic Win32 Robknot Variant Worm Win32 Brontok I Worm Brontok c Worm Brontok E Worm Brontok CEl malware disponia de una imagen que cada vez que el sistema arrancaba se mostraba la imagen tiene el mismo texto sin sentido que el que se incluia en el correo El virus fue creado en Indonesia en 2005 y se cree que el impacto no fue muy grave Brontok puede eliminarse con el ultimo software antivirus actualizado aunque hay varias formas independientes disponibles por los proveedores de antivirus El virus fue creado por JowoBot y afecta principalmente a Windows XPEfectos EditarCuando el virus Brontok se ejecuta por primera vez se copia a si mismo en la carpeta de Datos de Programa de los usuarios Luego se programa a si mismo en el arranque de Windows creando una entrada de registro en la clave HKLM Software Microsoft Windows CurrentVersion Run Se extiende enviandose a si mismo a direcciones de correo obtenidas del ordenador afectado El virus desactiva el editor del registro regedit exe el Administrador de Tareas Ctrl Alt Supr el Firewall de Windows Modifica la configuracion del explorador de archivos ocultando el menu Herramientas Opciones de arpeta de modo que los archivos ocultos y de sistema no sean accesibles por el usuario Las direcciones tecleadas en el explorador de Windows son borradas antes de completarse Usando su propio motor de correo se envia a si mismo hacia las direcciones que encuentra en la computadora infectada falsificando a veces la misma direccion de correo del usuario como remitente En muchas variantes del virus la computadora reinicia cuando se intenta abrir una ventana de Linea de Comandos se trata de acceder a recursos de habituales de administradores de sistema o de programadores una ventana contiene en su titulo ciertas cadenas de caracteres Resource hacker Datos de programa Symantec Norton Panda Microsoft etc Impide al usuario descargar archivos Abre ventanas en el navegador predeterminado y carga paginas Web localizadas en la carpeta Mis Documentos y o sub carpetas Crea archivos exe en carpetas y unidades llamados como la misma carpeta y usando un icono caracteristico del explorador de carpetas de Windows Lleva a cabo un ataque ping flood a dos sitios web del gobierno de Israel y de la revista Playboy Datos Q3434387 Obtenido de https es wikipedia org w index php title Brontok amp oldid 138688547, wikipedia, wiki, leyendo, leer, libro, biblioteca,
