Enviar esta página Imprimir esta página Recogemos tu opinión
Panda Security » Antivirus Software » Security Information » Enciclopedia » Detalles técnicos, efectos, peligrosidad ...

Enciclopedia

VideoCach

 
PeligrosidadPeligrosidad bajaDañoDañinoPropagaciónPoco extendido

Efectos 

VideoCach realiza las siguientes acciones:

  • Engaña al usuario alertándole sobre amenazas inexistentes, mostrando un mensaje como el siguiente en el que se advierte al usuario de la presencia de malware en su ordenador:

  • Para eliminar estas amenazas del sistema, se pide al usuario que adquiera cierto programa.
  • Si el usuario no adquiere el programa, muestra cada cierto tiempo, el siguiente mensaje para recordarle que su ordenador está infectado:

  • Aparece un triángulo rojo parpadeante en la Bandeja de Sistema:

  • Crea accesos directos en el Escritorio a páginas web que promocionan falsos programas antivirus y antispyware.
  • Presenta funcionalidades de rootkit para ocultar sus archivos y así dificultar su detección.

Metodo de Infección 

VideoCach crea los siguientes archivos:

  • IEDRV.EXE, IEDRVCTRL.EXE, MSLOG.EXE, en el directorio de Windows.
  • IEDRIVES.DLL e IEXPLOREE.DLL, en el directorio de Windows.
  • MSDRV.EXE y MSLOG.EXE, en el directorio de sistema de Windows.
  • DRIVERPP.SYS, en la subcarpeta DRIVERS del directorio de sistema de Windows. Este archivo corresponde al rootkit que utiliza para ocultar los archivos.

Método de Propagación 

VideoCach puede ser instalado en el ordenador afectado sin consentimiento del usuario, ya que es descargado automáticamente al visitar sitios con contenido para adultos o páginas web de software pirateado, que utilizan exploits para afectar ordenadores.

Información actualizada:  19/11/2007 

Virus News

24/3/09.-El troyano Nabload.DLU se oculta tras un divertido video para robar las claves bancarias

10/3/09.-1 de cada 100 usuarios mundiales estuvo expuesto al robo de identidad en 2008

2/3/09.-El número de infecciones del adware VideoPlay creció un 400% en febrero debido al uso malicioso de páginas de la web 2.0

[+ Noticias]