Qhost.gen es una detección genérica de la modificación del archivo HOSTS, perteneciente al sistema operativo Windows. El archivo HOSTS contiene una serie de líneas, que Windows utiliza en primer lugar para la resolución de nombres a direcciones IP, antes que otros servicios tales como WINS o DNS. Algunos malware, especialmente variantes del gusano Gaobot, sobrescriben o añaden líneas a dicho archivo, de forma que asocian una lista de direcciones web a la dirección IP127.0.0.1 (dirección del host local). De este modo, consiguen que las direcciones web incluidas en dicha lista sean inaccesibles. Dichas páginas web suelen pertenecer a compañías que comercializan software de seguridad, por ejemplo soluciones antimalware. En este caso, el usuario se vería imposibilitado para acceder a estas páginas y consultar información, actualizar su solución, etc. |
