Hace 8 años | Por enjoyingbreatht... a malavida.com
Publicado hace 8 años por enjoyingbreathtaking a malavida.com

Rombertik es un spyware diseñado para "vengar" su detección: es capaz de destruir el MBR del disco duro y los archivos de la carpeta de Inicio si detecta que está siendo analizado por un antivirus

Mister_Lala

El escatérguiris es mío y me lo llevo lol

conversador

#0 No digo que sea errónea. Lo dice esta otra noticia https://nakedsecurity.sophos.com/es/2015/05/06/can-the-rombertik-malware-really-destroy-computers-no-no-three-times-no/

editado:
Aun así la meneo porque me parece muy interesante, sea o no verdad

EdmundoDantes

#4 La noticia que enlazas dice lo mismo que esta. Lo que dice que no hace es destruir tu ordenador, cosa que creo que estaba bastante clara.

D

Una creación digna de un gran hijoputa.

d

Joder, cuanto hijoputa suelto por el mundo.

inar

If the malware does not have permissions to overwrite the MBR, it will instead destroy all files in the user’s home folder (e.g. C:Documents and SettingsAdministrator) by encrypting each file with a randomly generated RC4 key.

No es la carpeta Inicio, sino la carpeta de documentos del usuario, su carpeta de perfil. Home != Inicio. Malditas traducciones automáticas.

Para proteger el MBR, hace tiempo que muchas BIOS permiten activar una opción "solo lectura" que imposibilita la escritura en esa zona del disco.

Y como siempre, hacer respaldo de los archivos del usuario (documentos, imágenes ...), incluso, de la carpeta completa de nuestro perfil.

D

Los terroristas son los estados.

D

¿ Pero todavía hay virus ?

Jakeukalane

#10 Sí, todavía hay gente que usa Winbugs... perdón Windows XP/Vista...

sheuron

Uyyy si, que miedo, que te borro el MBR. Vamos, que hace lo mismo que cualquier otro ransomware hasta la fecha.

D

Esta forma de actuar de ciertos "malwares" es mas vieja que el mear. Cualquier dia alguien descubrira el fuego o la rueda y saldra en un articulo como novedad novedosa...

D

¡Expertos en seguridad informática yo os invoco!

D

#2 Peor fue el Chernobyl que jodía algunas BIOS http://es.wikipedia.org/wiki/Virus_CIH

noexisto

#5 #4 a mi esto me parece tan genérico, como desinformante:
"Una configuración adecuada de los filtros de correo electrónico que bloqueen cierto tipo de datos adjuntos"

Cuáles y por qué?

La que citas sí tiene algo básico, pero desde w2k es lo mínimo: nada de ir por ahí conectado con usuario privilegiado. Si hace falta -y sabiendo qué- autorizas

GodMoney

Me preocupa más el virus de correos.

C

#16 Todo un clásico, creo recordar que aun lo tengo guardado por algún disquete de 3.5

D

A principio de los 90 hice un troyano que hacía algo similar. Cuando se activaba, empezaba a escribir a partir del primer sector un patrón de datos pseudoaleatorio y adiós MBR, FAT y luego los datos... después me pasé a GNU/Linux y me olvidé para siempre de troyanos, virus y otras gaitas.

p

¡JA! ¡Joke's on them porque no tengo antivirus!