El dia de ahora me salio una actualizacion de windows, lo cual me parecio raro, pero le di click a ver que salia y me fije que salia algo sobre

Windows Malicious Software Removal Tool – May 2008 (KB890830)”

Me parecio extraño ver una actualizacion asi entonces me fui a mis paginas que visito seguido a ver que incluia la actualizacion, mientras revisaba le di aceptar para que actualizara cuando me encontre con esto….

Una falsa actualización de Microsoft, descarga un troyano que simula una infección. Lo irónico, es que la misma dice ser una actualización para la “Herramienta de eliminación de software malintencionado” de Windows.

Se han reportado varios sitios o páginas (MySpace y otros), infectados con un script, que hace que cada vez que el usuario haga clic en determinados lugares de la página, se descargue un archivo llamado KB89O831.exe (note que entre el 9 y el 8, existe una letra “O” y no un número cero).

Cuando se ejecuta, el archivo muestra en pantalla una ventana con el título “Automatic Updates”, que simula ser una actualización de Microsoft para la herramienta de eliminación de malware: “Windows Malicious Software Removal Tool – May 2008 (KB890830)”

Mientras ello sucede, los siguientes archivos son creados en la carpeta del sistema del equipo del usuario:

wmsdkns.exe (91,563 bytes)
winfrun32.bin (4 bytes)

Al mismo tiempo, se desactiva en la políticas del sistema (modificando el registro de Windows), el Administrador de tareas, y una clave es agregada en la entrada “Winlogon” del registro para que se ejecute WMSDKNS.EXE en cada reinicio del sistema.

A partir de allí, se presentarán al usuario falsas advertencias de infecciones, instándolo a que descargue un falso antivirus “el único capaz de desinfectarlas”.

KB89O831.exe es detectado por ESET NOD32 como Win32/TrojanDownloader.FakeAlert.CV

Me toco desconectar el internet porque le puse cancelar y no cancelaba pero no iniciaba nada aun, desconecte y empeze a buscar los archivos esos, pero no encontre nada y ahorita sigo revisando a ver si no se bajo nada mas, xD suerte que desconfio hasta de microsoft y por eso reviso que es lo que hay en las mentadas actualizaciones…..

No acepten ese mensaje si les llega a salir.