Emcodec

Trojan.Emcodec.E es un troyano que se presenta erróneamente como un códec de audio y vídeo para PC con sistema operativo Windows . Existe en varias variantes con nombres como Media Codec , Ecodec , Imediacodec , IntCodec , Pcodec , SVideocodec , Video iCodec , QualityCodec , Vcodec , Zip Codec , zCodec , ZCODEC ^{[ 1 ]} y comenzó a utilizarse ampliamente en la primavera de 2005.

Al visitar ciertos sitios web, en particular sitios pornográficos , e intentar ver un archivo de video, se le indicará al usuario que descargue este software, supuestamente para poder visualizar el video. Además, se han creado varios sitios web que hacen pasar este malware por un códec legítimo, invitando a los usuarios a descargar el software, supuestamente para permitir la reproducción de ciertos archivos de audio/video que afirman utilizar dicho códec.

Una vez ejecutado, el troyano copia un programa en la carpeta Archivos de programa, cambia algunas claves del registro y muestra un EULA falso para el supuesto códec. ^{[ 2 ]}

Según se informa, zCodec cambia la configuración DNS de la máquina , monitorea la navegación del usuario y actúa como adware . ^{[ 3 ]}

Algunas versiones del troyano instalan un malware llamado Zlob , que a su vez puede llevar a la instalación de programas de seguridad falsos y maliciosos como SpywareQuake, SpyFalcon , WinFixer u otro malware; algunas variantes también instalan una puerta trasera en el ordenador infectado. ^{[ 4 ]}

Herramientas de extracción

• SmitfraudFix
• SmitRem
• troyanos de acceso remoto