El mundo de antivirus

viernes 18 de mayo de 2018

Como sabemos, Microsoft trabaja con empresas antivirus. En particular, ofrece a todos los vendedores las mismas condiciones. Entre otras cosas, los requerimientos de la empresa incluyen: la visualización de mensajes a través de las interfaces del sistema operativo, la integración con el Centro de seguridad, uso de un servicio especial de Microsoft para la autoprotección. Los nuevos requerimientos a los productos antivirus aparecen cada semana.

Por una parte, está bien porque hay un montón de “antivirus” en el mundo. Por otra parte, las interfaces unificadas ofrecen muchas posibilidades a los malintencionados. Por ejemplo, Trojan.Encoder.24939 y Trojan.Encoder.24938, o AVCrypt – un nuevo troyano cifrador.

¡Atención! Por causa del error, este troyano no puede conectarse a los servidores de los malintencionados. Por lo tanto, Vd. no tendrá nada descifrado hasta en caso de enviarles un rescate.

AVCrypt intenta eliminar la protección antivirus y desactivar algunos servicios de Windows, entre ellos, MBAMProtection, Schedule, TermService, WPDBusEnum, WinDefend y MBAMWebProtection, –estos servicios son necesarios para el funcionamiento de los antivirus, entre ellos, Windows Defender.

Un ejemplo de eliminación del servicio:

cmd.exe /C sc config "MBAMService" start= disabled & sc stop "MBAMService" & sc delete "MBAMService";

Luego el cifrador comprueba si algún programa antivirus está registrado en el Centro de Seguridad Windows (Windows Security Center) e intenta borrar las soluciones encontradas a través de la línea de comandos. Por ejemplo, así:

cmd.exe /C wmic product where ( Vendor like "%Emsisoft%" ) call uninstall /nointeractive & shutdown /a & shutdown /a & shutdown /a;

Todo es fácil.

#Windows #hackeo_del_antivirus #rescate #cifrador