Hace unos días, Microsoft anunció que un equipo de investigadores internos Centro de protección contra malware descubrió uno nuevo troyano, llamado Descargador de troyanos:Win32/Nemim.gen!A, siendo capaz de borrarse archivos de malware descargados, para no ser detectado.

Microsoft especifica que este comportamiento del troyano lo hace casi imposible aislar y analizar archivos que descarga, de modo que, incluso si descargarul se detecta tipos de malware descargados no pueden ser identificados (incluso si se utilizan herramientas de recuperación, los archivos sospechoso eliminado no se puede restaurar).

Aunque la mayoría URL a los que se conecta el descargador para descargar archivos de malware no están disponibles actualmente, Microsoft anunció que logró identificar dos tipos de malware descargados de TrojanDownloader:

• Virus:Win32/Nemim.gen!A, cuidado infecta archivos ejecutables DE dispositivos externos conectados al sistema (unidades USB, tarjetas SD y discos duros externos).
• PWS:Win32/Nemim.A, quien intenta robar las contraseñas de los usuarios computadoras infectadas de cuentas de correo electrónico configurado en el sistema (SMTP, POP3, correo HTTP, IMAP) si el Mensajero vivo de Windows, Google Talk, Notificador de Google, Escritorio de Google.

Aunque la mayoría descargadores de troyanos son solo medios para descargar archivos maliciosos con el fin de infectar sistemas, después de lo cual ya no son necesarios, si solo se identifica el archivo durante un análisis Descargador de troyanos:Win32/Nemim.gen!A, Microsoft recomienda a los usuarios no sólo para eliminar el archivo respectivamente pero también para cambiar todas las contraseñas de las cuentas utilizadas en las respectivas computadoras, considerando que este descargador también descarga (entre otros) un tipo de libertad condicional de fura de cuidado de malware.

Por lo tanto, si está infectado con TrojanDownloader:Win32/Nemim.gen!A, le recomendamos que cambie todas las contraseñas de las cuentas después de haber limpiado su sistema, ya que es probable que también haya encontrado PWS:Win32/Nemim.A.

Configuración de sigilo – Cuidado con los nuevos tipos de malware: Microsoft encontró un troyano que se elimina solo