En Latinoamérica hemos comenzado a ver una nueva tendencia de los creadores de Antivirus XP 2008, que consiste en ofrecer un instalador gratuito y que al intentar instalarlo se pueda leer la licencia del producto, ofreciendo una apariencia de legalidad:
Como puede verse, no es posible cancelar la instalación y la única opción disponible es continuar con la misma. Este instalador es detectado por ESET NOD32 como Win32/TrojanDownloader.FakeAlert.HX.
Si se llegara intentar instalar la aplicación, ESET Smart Security bloquea la URL desde donde se pretende descargar el archivo ejecutable y, de todos modos si se descargara, también detectaría los archivos como una variante de Win32/Adware.GooochiBiz.
Es decir que por cualquier medio, la amenaza es bloqueada por ESET.
Una vez más, debemos estar atento ante esta amenaza y confiar en productos certificados y con amplia historia en el mercado.
Cristian
