worm.zusy\/sality<\/strong> es un gusano, dentro de la familia Zusy\/Sality<\/strong>. En la pr\u00e1ctica, estamos ante un malware pensado para propagarse y para dejar abiertas varias v\u00edas de da\u00f1o. El riesgo: alto<\/strong>, porque la tasa de detecci\u00f3n es 64\/77 \u2014eso apunta a una se\u00f1al consistente de actividad maliciosa.<\/p>\n Para quien no se menea en nombres t\u00e9cnicos, lo relevante no es el sello sino el efecto: puede infectar ejecutables, tratar de copiarse a otros medios y convertir un USB en un vector de propagaci\u00f3n. USB-AV Antivirus<\/a> ayuda a limpiar la amenaza en el USB cuando lo conectas. Si Windows ya qued\u00f3 infectado, hace falta un antivirus convencional para desinfectar el sistema.<\/p>\n En pocas palabras:<\/strong> no lo trates como un fichero inocuo ni como una alerta cualquiera. Si aparece en un pendrive, pi\u00e9nsalo como si ese USB pudiera volver a llevar la amenaza a otros equipos.<\/p>\n Un gusano<\/strong> es malware que busca copiarse y moverse solo. Un troyano<\/strong> parece leg\u00edtimo, pero hace otra cosa por detr\u00e1s. En esta familia se mezclan ambos enfoques: propagaci\u00f3n, uso de ejecutables y capacidad para dejar cargas adicionales.<\/p>\n En esta muestra concreta, los indicadores p\u00fablicos m\u00e1s claros apuntan a un EXE de Windows con conducta propagadora. Los rasgos marcados como spreader<\/strong> y executes-dropped-file<\/strong> encajan con un malware que se apoya en ficheros que deja caer o que ejecuta para seguir funcionando. \u201cDropped file\u201d es, vamos, un archivo secundario que el malware crea o lanza para continuar su actividad.<\/p>\n La familia Zusy\/Sality<\/strong> suele actuar sobre ejecutables de Windows. No quiere decir que todas las variantes hagan exactamente lo mismo \u2014ojo\u2014 pero s\u00ed que, en muchos casos, el objetivo es expandir la infecci\u00f3n, complicar la limpieza y mantenerse presente en el equipo o en dispositivos conectados.<\/p>\n Lo m\u00e1s sensato es asumir que la amenaza puede afectar primero al USB o a un archivo abierto desde el USB y despu\u00e9s intentar extenderse. Por eso limpiar el dispositivo extra\u00edble es tan importante.<\/p>\n En casa suele traducirse en desconfianza hacia el USB y en p\u00e9rdida de tiempo revisando ficheros. En entornos de trabajo el impacto es mayor: un solo dispositivo compartido puede tocar varias estaciones si se usa sin control.<\/p>\n Estas se\u00f1ales no confirman por s\u00ed solas la infecci\u00f3n, pero s\u00ed justifican una revisi\u00f3n inmediata. Si el archivo sali\u00f3 del USB y a\u00fan no lo abriste en Windows, el momento de actuar es ahora.<\/p>\nQu\u00e9 hace esta amenaza (explicado f\u00e1cil)<\/h2>\n
Qu\u00e9 puede pasar si lo ignoras<\/h2>\n
\n
Se\u00f1ales comunes de infecci\u00f3n<\/h2>\n
\n
Datos t\u00e9cnicos<\/h2>\n