Un virus de Windows visitando GNU/Linux

Viendo mis feeds, me encuentro en chw con la historia de un usuario tonto de facebook que puso un link en el muro de uno de sus amigos. Ese link nos llevaba a un sitio web que redirigía a otro sitio, que a su vez te levantaba una alerta diciendo: "Tu equipo ha sido infectado. Descarga "Tal Antivirus".

Casi todos sabemos que está lleno de antivirus falsos en la web, y que en realidad son troyanos que te cobran, se roban tu tarjeta de crédito y encima detectan que la máquina esta infectada cuando no lo está para nada. Lo que el antivirus no sabía es que el usuario estaba usando un Sistema Operativo GNU/Linux y Mozilla Firefox.

Y por otra parte, el Sistema Operativo no corre virus para Windows, pero el autor quiso probar y lo hizo correr en Wine. Inmediatamente el virus se multiplicó por el disco duro reemplazando a explorer.exe y svhost.exe, desplegando cada dos minutos la advertencia de que había que comprar la versión pagada y que había muchos virus cuando en realidad no habia ninguno.



El registro estaba tan infectado que un usuario normal habría tenido que reinstalar todo el Sistema Operativo. Con Wine solo bastó con poner “sudo aptitude purge wine;” y reinstalar.

Esta historia no tiene moraleja, salvo que los antivirus falsos son muy peligrosos y que Wine es cada día más compatible con los programas de Windows.

Visto en: opensourcenerd // chw