AMENAZAS.

Equipo

• Neryt Alexander Herrera Iñiguez
• Jorge Alberto Delgadillo Alonso
• Eduardo Cisneros Becerra

42.zip

• Método de propagación e infección.
• 42.zip Se puede propagar de cualquier forma, al ser un archivo tan liviano, de apenas 42kb podrias enviarlo incluso por correo electronico.
• Su forma de infectar es muy particular, ya que lo que hace es llenar de basura el disco duro, puesto que aunque parece ser solo un archivo de 42kb, al descomprimirlo, esta hecho de tal forma que estan contenidos 68gb dentro, existen versiones mejoradas, la mas poderosa/peligrosa consta de un peso de 46mb, y una vez descomprimido llega a pesar cuatro millones y medio de gigas.
• Mecanismo de reparación.
• Ya que no daña como tal cosas, deberia "bastar" con eliminar todo aquello que haya sido creado por dicho archivo, la forma mas sencilla de hacerlo, diria yo que es simplemente hacer un formateo total del disco.

"Un troyano fastidioso"

• Método de propagación e infección.
• No encontramos el nombre como tal de este troyano, pero es una aplicacion que se instala en el sistema operativo android, y su forma de actuar es bastante peculiar, ya que comienza a abrir pop ups solicitando permisos de administrador, si no se los das, vuelve a abrir otra ventana, y asi se mantiene hasta que reinicies el telefono, pero esto no es una solucion, sino que solamente una pausa, hasta que le consedas los permisos que esta buscando.
• Su forma de propagacion puede ser directamente desde la google play, o incluso cualquier otra tienda no oficial que contenga aplicaciones para android.
• Mecanismo de reparación.
• La forma de terminar con este molesto problema, es eliminando la aplicacion, o directamente restabnlecer los valores de fabrica de neustro equipo.

Conficker

• Nombre de archivo.
• Conocido tambien como Downup, Downandup y Kido.
• Método de propagación e infección.
• Es un gusano que habilita operaciones remotas y descarga de malware. El ordenador afectado es controlado por una botnet y recibe instrucciones de su centro de Comando y Control.
• El gusano se propaga a sí mismo principalmente a través de una vulnerabilidad del desbordamiento de búfer del servicio Server de Windows. Usa una solicitud RPC especialmente desarrollada para ejecutar su código en el computador objetivo.
• Mecanismo de reparación.
• Existen herramientas de eliminación de Microsoft, SOPHOS, ESET, Panda Security, Symantec,20​ Kaspersky Lab, TrendMicro,​ de Service Pack 3, pues el soporte para estas versiones ha expirado.

Chanitor

• Método de propagación e infección.
• Un "downloader" o descargador utilizado para instalar malware como troyanos bancarios en máquinas afectadas. Normalmente encontrado en emails de tipo spam con asunto "importante".
• Se "reproduce" principalmente en forma de correo electronico, y al abrir el archivo recibido intenta ejecutarse el malware.
• Mecanismo de reparación.
• El antivirus de Windows Defender detecta y elimina esta amenaza.

Hummingbad

• Método de propagación e infección.
• Se trata de un virus para moviles, que implanta un rootkit en el equipo y habilita aplicaciones fraudulentas como keyloggers, robo de credenciales y vulneración de tráfico HTTPS.
• Una vez instalado descarga distintas apps, una de las cuales rootea el dispositivo, y entonces consigue el control de tu equipo.
• Mecanismo de reparación.
• La mejor opcion es reestablecer el dispositivo a su configuracion de fabrica, asi nos aseguramos de que no queden residuos ocultos del malware en el equipo.