INTECO

Detalle de virus

Espía para plataforma MAC OS que roba información sensible del ordenador infectado. Llega al sistema descargado por otro programa que se descarga el usuario voluntariamente.

Detalles técnicos

  • Difusión: Baja
  • Daño: Alto
  • Dispersibilidad: Baja
  • Fecha de alta: 02/06/2010
  • Última actualización: 02/06/2010

Arriba

Propagación

Capacidad de autopropagación: No

Carece de rutina propia de propagación. Puede llegar al sistema de las siguientes maneras:

Otro mecanismo de propagación

Carece de rutina propia de propagación, suele llegar al sistema descargado por alguna aplicación para MAC OS que se instale. El espía no forma parte de estos programas, sino que cuando se instala alguno de estos programas en el ordenador, descarga este programa malicioso.

Algunas de estas aplicaciones muestran un texto algo confuso que el usuario debe aceptar y en el que se le informa de que se va a instalar un programa de "investigación de mercados", aunque esta notificación no se muestra en todos los programas. Por su parte este espía recopila información que va más allá de la "investigación de mercados".

Para conocer las aplicaciones que descargan este programa malicioso puede consultar el listado generado por Intego .

Arriba

Infección/Efectos

Cuando OpinionSpy se ejecuta, realiza las siguientes acciones:

Resto de acciones

Arriba

Contramedidas

Desinfección

Aunque para que este espía esté en el ordenador es necesario que sea descargado por otro programa, si se desea eliminar el programa original del ordenador, el espía seguirá instalado en el equipo y ejecutándose libremente.

  • Si utiliza MAC OS X Leopard o Snow Leopard y sabe cuándo se produjo la infección, puede usar la característica de 'Time Machine' para eliminar el virus volviendo a un punto de restauración anterior a la infección -tenga en cuenta que se desharán los cambios de configuración y se eliminarán todos los archivos que haya creado o descargado desde la fecha de la copia-. Si tiene alguna duda o problema sobre el funcionamiento de esta opción, puede consultar la guía de MAC sobre TimeMachine.
  • En caso de que no pueda volver a un punto anterior de TimeMachine o no le funcione, siga estos pasos para la eliminación del virus:
    1. Con un antivirus actualizado, localice todas las copias del virus en el ordenador. Si no dispone de antivirus, deberá adquirir un producto adecuado para OS X .
    2. Reinicie su ordenador y explore todo el disco duro con un antivirus para asegurarse de la eliminación del virus.

Una vez que su ordenador está libre de virus, debido a que el espía recopila gran cantidad de información sensible, cambie todas sus contraseñas de acceso a todas sus cuentas, correo, redes sociales, cuentas bancarias... Modifique también la cuenta de administrador -root- de su equipo.

Arriba