Infecciones en Lenovo

Algunos de Uds. deben haber leído el artículo que nuestro colega Ryan Naraine publicó en el blog de ZDnet sobre programas nocivos propagados utilizando el paquete de instalación de Lenovo Thinkpad.

Estos son algunos detalles más sobre ese tema: Con la ayuda de expertos de Microsoft, descubrimos una dirección URL que dirigía a un archivo en el sitio ftp de IBM. Aunque parecía una falsa alarma, igual enviamos un mensaje de alerta.

Después de hacer un análisis más profundo del archivo, llamado ‘q3tsk04us13.exe’ (que es la licencia del programa Lenovo para Windows XP), nos dimos cuenta de que, en efecto, el archivo en cuestión contenía un virus llamado Virus.Win32.Drowor.a. Por suerte, el virus contenía errores y no funcionaba.

Por supuesto, notificamos a IBM de inmediato, y eliminaron el archivo.

Queremos felicitar a IBM por su pronta respuesta y agradecer a nuestros amigos de MS por su análisis inicial.