El Instituto Nacional de Tecnologías de la Comunicación, INTECO, recientemente ha catalogado el virus Korplug. Se trata de un troyano que afecta al sistema operativo de Windows utilizando varias técnicas de infección que le permiten eludir las comprobaciones que realizan los software antivirus. Después de ser instalado, el sistema se ralentiza mientras que el troyano se ejecuta de manera oculta para el usuario.

Cuando el troyano está ejecutado puede hacer acciones del tipo abrir una Shell remota. Así el atacante puede conectarse de manera directa en nuestro equipo, abrir aplicaciones y comandos. Además de esto, puede también grabar las pulsaciones del teclado, grabar información confidencial del ordenador y su red, además de poder tomar capturas de pantalla.

Como medida de seguridad, si sabemos en qué momento se produjo la infección, se puede utilizar la característica restaurar sistema para eliminar el virus volviendo a un punto de restauración anterior a la infección. Se trata pues de uno de los 11 virus documentados en los últimos siete días por el INTECO-CERT.