Escenario: un computadora personal con sistema operativo Windows XP SP2 y protegida con ZoneAlarm tanto para firewall, antivirus y antispayware. El ZoneAlarm al buscar programas espías encontraba el troyano Buzus y se “colgaba”.

Acción: buscar en Google “Troyan Buzus”. El primer resultado arrojado es de pctools.com, más específicamente: http://www.pctools.com/es/mrc/infections/id/Trojan.Buzus/ y allí me dirigí. La página muestra un breve resumen del troyano al cual califica de alto riesgo y nos dice que la infección puede ser removida utilizando Spyware Doctor y nos pone el enlace para descargarlo. Hasta aquí todo perfecto. Descargo el programa, lo ejecuto, se actualiza, etc. Al analizar encuentra rápidamente el troyano pero, aquí la desagradable sorpresa, dice que para eliminar el troyano hay que comprar el software, que esa versión tan sólo detecta los spyware pero para removerlos hay que pagar, así de claro. Mal, el programa lo descargué desde un enlace de pctools.com donde decía específicamente que descargando ese mismo programa me permitía eliminar el troyano, es decir: mienten. Pero la sorpresa no finaliza aún. Poco feliz me dispuse a desinstalar el muy poco útil programa; mientras finalizaba el proceso de desinstalación se abre una pestaña en el navegador y una URL de pctools.com en la cual nos decía que notaban que estaba desinstalando el programa y que si el motivo era porque no pude realizar la desinfección había una versión de prueba que podía descargar para remover el troyano. Obviamente cerré la pestaña del navegador y me anoté mentalmente: “PC Tools nunca más”.

Finalmente noté que el ZoneAlarm no tenía actualizada la base de datos de virus/spyware y la actualialicé. Ejecuté el analizador de spyware, encontró el troyano, opté por la opción eliminar y solucionado el asunto.