Pifts.exe, misterioso ejecutable

Seguridad

Hace unos días los ordenadores protegidos con la suite de seguridad Norton Internet protection mostraron un mensaje en el que se advertía de que un ejecutable llamado pifts.exe estaba tratando de acceder a Internet. ¿Qué estaba ocurriendo?

El misterioso programa, oculto en una carpeta dentro del directorio de Symantec LiveUpdate, fue causa de una avalancha de mensajes en los foros de soporte de Norton que la empresa rápidamente borró de forma tajante y sin aparentes explicaciones.

En sitios como BleepingCOmputer han tratado de analizar el comportamiento de este programa, que por lo visto envía información sobre nuestro ordenador a los servidores de Norton. El análisis de los paquetes enviados por ese programa indica que son una forma de informar a Norton de cuándo y cómo hemos actualizado la suite de seguridad. Lo curioso es que Norton haya actuado de esa forma ante sus usuarios.

vINQulos

BleepingComputer

Leer la biografía del autor  Ocultar la biografía del autor