| Asunto: | VSantivirus No. 2038 Año 10, lunes 6 de febrero de 2006 | | Fecha: | Lunes, 6 de Febrero, 2006 13:14:44 (-0200) | | Autor: | VSAntivirus.com <vsantivirus @...........com>
|
VSantivirus No. 2038 Año 10, lunes 6 de febrero de 2006
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Chelo Malagón: Bailando con lobos (Por M. Molist)
2 - Bagle.FB. Gusano de Internet y caballo de Troya
3 - Spy.Banpaes.J. Roba información de acceso a bancos
4 - TrojanDownloader.Zlob.FO. Descarga otros archivos
_____________________________________________________________
1 - Chelo Malagón: Bailando con lobos (Por M. Molist)
_____________________________________________________________
http://www.vsantivirus.com/mm-malagon-cert.htm
Chelo Malagón: Bailando con lobos
Por Mercè Molist (*)
colaboradores@videosoft.net.uy
* "A los script-kiddies les recomendaría que salieran más de
marcha"
Pocas mujeres pueden presumir de que aparezca su foto en una
revista de informática sin tener que ponerse en biquini. Y no
es que a Chelo Malagón le quede mal el biquini, pero tiene
otros méritos, como ser la componente más veterana del equipo
de respuesta a incidentes IRIS-CERT (Computer Emergency
Response Team de RedIRIS), que vela por la seguridad de la
red académica española. Chelo tiene 33 años y está casada.
Eficiente, alegre, inteligente, el destino la puso aquí. Y
nunca mejor dicho.
-¿De pequeña jugabas con ábacos, en vez de muñecas?
-Más bien con castañuelas, zapatillas de ballet y zapatos de
gitana. Yo lo que quería era ser bailarina, pero una lesión
de espalda me lo impidió. Tengo la carrera de Danza Española
por el Conservatorio de Danza de Córdoba y hasta quinto curso
de Ballet Clásico por el Conservatorio de Sevilla y también 3
cursos de solfeo. Cuando terminé la Selectividad me tomé un
año sabático, para dedicarme a la danza de forma profesional,
pero vino la lesión y luego la informática, que dio un giro a
mi vida de 180 grados.
-Me parece un paso de gigante, de bailarina a informática.
-Sí. Y lo hice de una forma inconsciente. Escogí informática
porque parecía una carrera con futuro y no me disgustaba.
Hice la diplomatura en Córdoba y la Licenciatura en Granada,
donde me lo pasé muy bien.
-¿Desde el principio te gustaban los temas de seguridad?
-Me interesaba la administración de sistemas,
fundamentalmente.
-¿Por qué?
-Mi proyecto de fin de carrera en Granada fue la creación de
un entorno para automatizar las tareas de un administrador de
sistemas multiusuario en Linux. Me divertí mucho haciéndolo.
-Pregunta típica: ¿Por qué hay pocas mujeres informáticas?
-Tanto mujeres como hombres estamos capacitados. Es una
cuestión de educación que, poco a poco, va cambiando. Lo que
sigue siendo cierto es que, en los entornos técnicos, las
mujeres tienen aún las de perder y, para que se equiparen a
los hombres, tienen que realizar el doble de trabajo y
demostrar que son cien mil veces mejores. Y no te hablo ya de
puestos de responsabilidad, aquí el número de mujeres se
pueden contar con los dedos de una mano.
-¿Qué se siente cuando eres la única mujer que trabaja como
técnica en un CERT español?
-Nunca me ha supuesto ningún problema trabajar en un entorno
de hombres, siempre que te traten como un igual y no como la
"niña". He hecho muy buenos amigos, tanto en España como
fuera, y en la mayoría de casos me he encontrado con mucho
respeto.
-A los chicos informáticos les despiertan curiosidad las
informáticas.
-Sí, es verdad.
-¿Qué les dirías?
-Lo siento, no estoy disponible ;)
-Jaja. Es cierto que a muchos les gustaría tener una novia
informática.
-Y a las informáticas, los informáticos. Mi marido es
informático, aunque no al uso.
-Tu trayectoria profesional es muy constante.
-Tenía muy claro que me tenía que buscar la vida para ser
independiente. En cuarto de carrera ya buscaba becas,
ofertas... Tenía ganas de trabajar, dinamismo y buenas notas.
Me lo curré y tuve suerte cuando la necesité. Entrar en el
servicio de informática de la Universidad de Granada fue una
de las mejores cosas que me pasaron entonces. Aprendí mucho,
me trataron muy bien y me permitió dar el salto a RedIRIS.
-¿Cuándo llegaste al IRIS-CERT?
-En septiembre de 1998. No tenía ni idea de seguridad y mi
compañero, que había sido el fundador del IRIS-CERT, se largó
a los 3 meses de yo entrar, dejándome con un marrón de
narices. Cuando sonaba el teléfono me entraban ganas de salir
corriendo. Afortunadamente aguanté y me puse las pilas.
-¿Cómo entraste en el CERT?
-Salió una plaza para el equipo de seguridad. Como estaba en
la Universidad de Granada, afiliada a RedIRIS, me llegaban
las ofertas de empleo. Mandé el currículum, me llamaron para
hacer la entrevista y me avisaron una semana después, para
decirme que había sido aceptada.
-¿Recuerdas el primer incidente de seguridad con el que
tuviste que lidiar?
-Tengo una memoria malísima. Supongo que se trataría de algún
escaneo o uso de alguna herramienta automatizada. Por aquel
entonces los ataques eran menos sofisticados. Se han
producido notables modificaciones en el 'modus operandi' de
los atacantes y en los tipos de ataques que, poco a poco, han
ido siendo más masivos. También ha habido una modificación en
el tipo de máquina objetivo, de servidores a máquinas de
usuarios finales, el verdadero talón de Aquiles de Internet
hoy en día.
-¿Los tipos de atacantes han cambiado?
-Con el mogollón de herramientas que permiten lanzar ataques
de forma automatizada, lo que se ve es mucho atacante con
poco conocimiento técnico.
-¿Y su procedencia?
-En nuestro caso, manejamos incidencias con origen
fundamentalmente en nuestra comunidad. Algunas veces se trata
de atacantes locales y otras, de máquinas a su vez
comprometidas, en cuyo caso intentamos rastrear el origen.
Ese rastreo nos suele llevar a países extranjeros de lo más
variado.
-¿Has visto alguna vez al autor de un ataque que hayas
vivido?
-No, ni creo que lo vea. Nosotros actuamos como un CERT de
coordinación, pasamos los casos a los responsables de
seguridad de las universidades y centros públicos de
investigación, ofreciendo asesoramiento y prestándonos para
analizar las evidencias, pero son ellos los que lidian con
los usuarios y máquinas finales. De todas formas, si me
encontrara cara a cara con el autor de un incidente lo
respetaría muchísimo, si se tratara de alguien con
conocimientos. Creo que si hacen un hacking ético están
contribuyendo a mejorar la seguridad de la red. Si fuese un
típico "script-kiddie", le recomendaría que estudiara más y
que saliera más de marcha. También hay gente con muy mala
leche y poca ética, que se aprovechan de los demás, de su
confianza y desconocimiento, con malas intenciones. A estos
no los entiendo.
-¿Qué se siente cuando al otro lado de tu trabajo hay alguien
oscuro?
-Quizás por mi personalidad y el tipo de incidencias que
manejo, nunca he visto a la gente del otro lado como alguien
oscuro. En algunos casos, ves gente con ganas de aprender; en
otros, gente que no tiene ni idea de lo que se trae entre
manos y ni siquiera es consciente de las repercusiones; en
otros, gente con ganas de divertirse sin mala intención y,
por último, gente con más mala leche, pero ningún Darth
Vader, aunque existan.
-¿La adrenalina que dice sentir el hacker malo, la siente
también quien le da caza?
-Siiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
-¿Y la paranoia?
-No soy nada paranoica. La paranoia no es buena compañera. La
red es insegura por naturaleza. Debemos hacer lo que está en
nuestra mano para evitar los problemas de seguridad y, si
algo pasa, saber qué hay que hacer para contrarrestar los
efectos y poner solución de forma rápida y ágil.
-Otra pregunta tópica: ¿Hay que ser hacker para cazar a un
hacker?
-Para cazar a uno bueno hay que ser tan bueno o más que el, o
tener un golpe de suerte. Además, ayuda conocer el mundillo,
los procedimientos...
-¿Desde el IRIS-CERT estáis al tanto de este mundillo?
-Intentamos estar al día de todo lo que podemos y el tiempo
nos permite, pero podríamos aprender mucho más de ellos de lo
que lo hacemos ahora.
-¿Qué fue lo primero que aprendiste sobre la seguridad
informática?
-Que siempre necesitas saber más y nunca puedes dejar de
estudiar.
-¿Cuál ha sido el incidente que más te ha impactado?
-Algún que otro ataque de Denegación de Servicio Distribuido
(DDoS) que detectamos en nuestra troncal. Al final,
afortunadamente, todo se resuelve.
-¿Qué es lo que más te gusta de este mundo?
-Que es un área multidisciplinar. Tienes que saber un poco de
todo, sistemas, red, administración, programación... También
la relación con la gente y la sensación de que estás haciendo
algo de utilidad para la comunidad.
-¿Qué sistemas y lenguajes dominas?
-Soy del mundo Linux. En cuanto a lenguajes de programación,
domino C y Perl. El que más utilizo es Perl.
-¿Cuál es tu trabajo en IRIS-CERT?
-Como el resto de mis compañeros, me encargo de atención y
coordinación de incidentes y tengo asignados algunos
proyectos asociados, además de representar a RedIRIS en
diversos foros internacionales.
-¿Estás especializada en algo?
-En temas formales relacionados con la creación de CERTs.
Ahora me estoy metiendo en seguridad en wireless y análisis
de flujos para la detección de ataques. Además, he trabajado
mucho con Infraestructuras de Clave Pública (PKI). Cuando
llegué a RedIRIS, se acababa de lanzar una iniciativa para el
despliegue de una PKI para la red académica. Me encargué de
todo el proyecto y en el 2000 vio la luz dicha
infraestructura, que sigo operando.
-Pongamos que te llaman un sábado a las 4 de la mañana porque
hay un DDoS en RedIRIS. ¿Qué haces?
-Afortunadamente para mi, no ofrecemos servicio 7x24, así que
dudo que me despierten y, si lo hacen, tengo muy mal genio :)
De todas formas, me pondría manos a la obra, identificando el
tipo de ataque concreto, el origen y alcance, tirando de
contactos en ambos extremos para avisar y poner solución, e
intentando preservar el mayor número de evidencias para su
posterior análisis cuando la situación de emergencia pase (lo
mejor de esto es aprender de cada caso que se produce).
Evidentemente, si el incidente está causando perjuicio en
otros, poner solución inmediata desde RedIRIS, si no es
posible hacerlo desde las instituciones en cuestión. De todas
formas, cada incidente es un mundo y no existe un
procedimiento único para todos.
-¿Cuál es tu trabajo a nivel internacional?
-La cooperación entre CERTs ha existido desde siempre, de una
forma u otra. Actualmente, el principal foro, en Europa y
países limítrofes, es el operado por TERENA (Trans-European
Research and Education Networking Association) y se llama TF-
CSIRT, formado en el 2000. De aquí han surgido diversas
iniciativas de bastante repercusión. Una de ellas es el
Trusted Introducer for CSIRTs in Europe (TI), cuya función es
establecer una red de confianza entre CERTs europeos. Surge
de un problema importante, que ha causado preocupación desde
hace mucho tiempo, porque los equipos necesitan colaborar
entre ellos, por ejemplo para intercambiar información sobre
incidentes que afecten conjuntamente a sus redes, y esta
colaboración se ha de realizar en base a una confianza
fuerte. IRIS-CERT fue el tercer equipo de seguridad europeo
incluido en esta red, en marzo de 2001.
-¿Cómo se crea una red de confianza entre CERTs?
-La confianza entre CERTs se ha basado tradicionalmente en un
90% en relaciones personales y sólo un 10% en la descripción
formal de los servicios que proporcionan, declaraciones de
calidad, visitas, reuniones. La iniciativa TI intenta mejorar
ese 10% (http://www.ti.terena.nl/). De todas formas, no hay
nada mejor que conocer a la gente en persona, tomarse unas
cervezas y ponerle cara a los correos que recibes.
-¿En qué otros temas internacionales representas a RedIRIS?
-Dentro del proyecto Geant2, para dotar a las redes de
investigación europeas de una red avanzada, se han definido
una serie de actividades de investigación. Una está centrada
en crear un marco de seguridad, tanto en protección de
equipos como en cooperación entre las distintas redes, para
proporcionar una respuesta coordinada ante incidentes.
-¿Geant2 es la Internet2?
-Algo parecido, pero en Europa (http://www.geant2.net).
-¿Todos los CERTs europeos pertenecen al mundo académico?
-No todos, si bien es donde existe más tradición. Hay tantos
tipos de CERTs como entornos diferentes: académicos, tanto
asociados a redes nacionales de investigación (el caso de
IRIS-CERT) como a universidades y centros públicos de
investigación, pero también CERTs comerciales, en ISPs,
gubernamentales, etc.
-¿Cómo se delimita lo que pertenece al terreno del CERT y al
de la policía?
-Somos complementarios. El tipo de incidentes que atienden
los grupos especializados de los cuerpos de seguridad del
estado son bastante diferentes a los que atendemos los CERTs,
por lo menos en nuestro caso. Ellos se centran en problemas
de pornografía infantil, amenazas, phishing. Nuestro rol
fundamental es actuar de enlace entre las fuerzas de
seguridad y nuestra comunidad, proporcionando asesoría
técnica, los puntos de contacto adecuados y teniendo un
conocimiento de los procedimientos de denuncia y
requerimientos sobre las evidencias, para agilizar las
denuncias en el caso de que una institución decida emprender
acciones legales.
-¿Cuáles son los principales incidentes de seguridad con los
que estáis lidiando ahora?
-Mucho escaneo, gusanos, compromisos de máquinas, phishing,
botnets (redes de equipos comprometidos controlados
remotamente desde un equipo/servidor central vía IRC), DoS...
-¿La solución son más leyes?
-No existe una solución única sino, más bien, un compendio de
medidas. La más básica y muy importante, que en la mayoría de
casos se olvida, es la concientización y educación a todos
los niveles (usuarios finales, directivos, responsables). A
partir de aquí, la inversión en recursos, que es fundamental.
Impulsar la colaboración entre los diferentes actores y una
legislación apropiada también cumplen su papel.
-¿Qué opinas de la directiva europea que ilegaliza el uso de
herramientas de hacking?
-No creo que sirva de mucho para hacer de la red un sitio más
seguro. Cualquier programa de este tipo tiene una doble
vertiente, una en lo que respecta a su uso para trabajar
legalmente en nuestra red y otra para trabajar ilegalmente en
redes ajenas. Me preocupa cómo puede afectar a los
responsables de seguridad que tienen que utilizar estas
herramientas. En principio, no debería existir ningún
problema, siempre que no vulneren el derecho de intimidad de
los usuarios, pero no está del todo claro.
-Hace unos años, las universidades eran el gran agujero de
seguridad de Internet. ¿La cosa sigue igual?
-Cada vez menos y espero que en eso IRIS-CERT haya puesto su
granito de arena. Poco a poco, existe más conscienciatización
y ha empezado a aparecer la figura del responsable de
seguridad. El problema principal que tienen las universidades
es la falta de recursos humanos y el elevado número de
usuarios, muy difícil de controlar.
-Un técnico de una universidad se quejaba de que no le
dejaban montar una red wireless libre y abierta, como según
él deberían ser las redes universitarias. ¿Difícil el
equilibrio es?
-Montar un punto de acceso completamente abierto puede dar
acceso a la red corporativa y causar muchos problemas, es
lógico que no le dejen hacerlo. Pero la seguridad tiene que
ser proporcional al valor de lo que quieras proteger y,
además, no dificultar en exceso el trabajo de la gente,
respetando la idiosincrasia de la comunidad concreta. Como
dices, difícil el equilibrio es, pero posible es y, además,
necesario.
-¿Desde que entrase en el IRIS-CERT, se ha complicado vuestro
trabajo de gato que persigue al ratón?
-Sí, cada vez atendemos más incidentes, más sofisticados, y
el volumen de trabajo ha crecido de una manera casi
exponencial.
-¿Hoy, saben más los ratones o estáis a la par?
-Hehehe. Hay ratones que saben mucho, pero mucho, sin embargo
de lo que más hay es ratones que no tienen ni idea. De todas
formas, también hay buenos profesionales de la seguridad
(gatos que saben tanto o más que los ratones).
(*) Copyleft 2006 Mercè Molist.
Verbatim copying, translation and distribution of this entire
article is permitted in any medium, provided this notice is
preserved.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
2 - Bagle.FB. Gusano de Internet y caballo de Troya
_____________________________________________________________
http://www.vsantivirus.com/bagle-fb.htm
Nombre: Bagle.FB
Nombre NOD32: Win32/Bagle.FB
Tipo: Gusano de Internet y caballo de Troya
Alias: Bagle.FB, Email-Worm.Win32.Bagle.fk, I-Worm/Bagle.JT,
Trojan.Downloader.Bagle.EO, W32.Beagle.DN@mm,
W32/Bagle.dq@MM, W32/Bagle.DY@mm, W32/Bagle.fk, W32/Bagle.FY-
mm, W32/Bagle.GT.worm, W32/Bagle-CF, W32/Malware,
Win32.HLLM.Beagle.19802, Win32/Bagle.DT, Win32/Bagle.FB,
Worm.Bagle.CQ, Worm.Bagle.fk, Worm/Bagle.FJ, WORM_BAGLE.EF
Fecha: 5/feb/06
Plataforma: Windows 32-bit
Tamaño: (varios) 19,522 bytes; 19,711 bytes; 20,536 bytes
Gusano que se propaga por correo electrónico. Consta de al
menos tres componentes diferentes: dos "downloader" y un
"mass-mailer".
El primero es un "downloader", un troyano que probablemente
es enviado en forma de spam, y que descarga otro de los
componentes del gusano, un segundo downloader.
Cuando el segundo downloader se ejecuta, descarga un archivo
de una dirección predeterminada de Internet, y lo almacena en
la carpeta del sistema con un nombre al azar, para luego
ejecutarlo.
Este archivo (el "mass-mailer"), se encarga de propagar al
gusano a través de mensajes de correo electrónico.
Para ello, primero obtiene direcciones electrónicas de
archivos de la máquina infectada que tengan las siguientes
extensiones:
.adb
.asp
.cfg
.cgi
.dbx
.dhtm
.eml
.htm
.jsp
.mbx
.mdx
.mht
.mmf
.msg
.nch
.ods
.oft
.php
.pl
.sht
.shtm
.stm
.tbb
.txt
.uin
.wab
.wsh
.xls
.xml
Al hacer esto, evita aquellas direcciones cuyos nombres
contengan las siguientes cadenas:
@avp.
@foo
@hotmail
@iana
@messagelab
@microsoft
@msn
abuse
admin
anyone@
bsd
bugs@
cafee
certific
contract@
feste
free-av
f-secur
gold-certs@
google
help@
icrosoft
info@
kasp
linux
listserv
local
news
nobody@
noone@
noreply
ntivi
panda
pgp
postmaster@
rating@
root@
samples
sopho
spam
support
unix
update
winrar
winzip
Los mensajes enviados tienen las siguientes características:
De: [remitente falso]
Asunto: [uno de los siguientes]
Gwd: crypted document
Gwd: Changes..
Gwd: Document
Gwd: Fax Message
Gwd: Forum notify
Gwd: Hello :-)
Gwd: Hi
Gwd: Incoming message
Gwd: Incoming Message
Gwd: Incoming Msg
Gwd: Message Notify
Gwd: Msg reply
Gwd: Notification
Gwd: Protected message
Gwd: Protected message
Gwd: Site changes
Gwd: Text message
Gwd: Thank you!
Gwd: Thanks :)
Gwd: Update
Gwd: Yahoo!!!
Texto del mensaje: [una de las siguientes líneas]
Ok. Attach tells everything.
Ok. Attached file tells everything.
Ok. Check attached file for details.
Ok. Check attached file.
Ok. Here is the file.
Ok. Message is in attach
Ok. More info is in attach
Ok. Pay attention at the attach.
Ok. Please, have a look at the attached file.
Ok. Please, read the document.
Ok. Read the attach.
Ok. See attach.
Ok. See the attached file for details.
Ok. Your document is attached.
Ok. Your file is attached.
Datos adjuntos: [1]+[2].[3].[4]
Donde el componente [1] puede ser uno de los siguientes:
Common
Details
fuck_her
Info
Message
MoreInfo
www.cumonherface
XXX_livebabes
XXX_PornoUpdates
xxxporno
[2] puede no existir, o consistir en hasta 5 letras al azar
[3] es una de las siguientes extensiones (utiliza una doble
extensión):
cfg
def
dll
ini
txt
vxd
y la segunda extensión, [4], es una de las siguientes:
com
exe
scr
Ejemplos:
XXX_livebabes.txt.scr
MoreInfo.cfg.exe
El tamaño de los archivos adjuntos varía, porque el gusano
agrega datos al azar al final de los mismos.
En ocasiones, también puede existir un segundo archivo
adjunto con el siguiente nombre:
description.txt
Se trata de un simple archivo de texto, no malicioso, con el
siguiente contenido:
you've got them already
Cuando el primer adjunto es abierto por el usuario y
ejecutado, el mismo se copia en el sistema con el siguiente
nombre:
c:\windows\system32\windspl.exe
También se crean los siguientes archivos:
\TEMP\ole320
\TEMP\ole321
\TEMP\ole322
\TEMP\ole323
c:\windows\regisp32.exe
c:\windows\system32\windspl.exeopen
c:\windows\system32\windspl.exeopenopen
c:\windows\system32\windspl.exeopenopenopenopen
También puede crear en los archivos temporales de Internet,
un archivo HTML con nombre al azar.
Ejemplo:
ijj.t35[1].html
REGISP32.EXE es uno de los componentes downloaders usados por
el gusano.
NOTA 1: "c:\windows\system32" puede variar de acuerdo al
sistema operativo instalado (con ese nombre por defecto en
Windows XP y Windows Server 2003, como "c:\winnt\system32" en
Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME).
NOTA 2: La carpeta TEMP está ubicada en "c:\windows\temp",
"c:\winnt\temp", o "c:\documents and settings\[usuario]\local
settings\temp", de acuerdo al sistema operativo.
Para autoejecutarse en cada reinicio del sistema, crea la
siguiente entrada en el registro:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
DsplObjects = "c:\windows\system32\windspl.exe"
Borra las siguientes entradas en el registro, bajo las claves
HKEY_CURRENT_USER \Software \Microsoft \Windows
\CurrentVersion \Run y HKEY_LOCAL_MACHINE \SOFTWARE
\Microsoft \Windows \CurrentVersion \Run:
9XHtProtect
Antivirus
ICQNet
My AV
service
Special Firewall Service
Tiny AV
Zone Labs Client Ex
Para propagarse por redes P2P, el gusano se copia en todas
las carpetas cuyo nombre contenga la cadena "SHAR", con uno
de los siguientes nombres de archivos:
ACDSee 9.exe
Adobe Photoshop 9 full.exe
Ahead Nero 7.exe
Kaspersky Antivirus 5.0
KAV 5.0
Matrix 3 Revolution English Subtitles.exe
Microsoft Office 2003 Crack, Working!.exe
Microsoft Office XP working Crack, Keygen.exe
Microsoft Windows XP, WinXP Crack, working Keygen.exe
Opera 8 New!.exe
Porno pics arhive, xxx.exe
Porno Screensaver.scr
Porno, sex, oral, anal cool, awesome!!.exe
Serials.txt.exe
WinAmp 5 Pro Keygen Crack Update.exe
WinAmp 6 New!.exe
Windown Longhorn Beta Leak.exe
Windows Sourcecode update.doc.exe
XXX hardcore images.exe
El gusano también puede abrir una puerta trasera por el
puerto TCP 6777, a través de la cuál queda a la espera de
comandos de un usuario remoto. Algunos de los comandos
aceptados, permiten la desinstalación del propio gusano, o
descargar y ejecutar una actualización del mismo.
El "downloader" contiene una lista de direcciones de Internet
desde donde descargará otros archivos (puerto TCP 80):
http: // debut .zoo .com/
http: // dook .zoo .by/
http: // ijj .t235 .com/
http: // ijj .t35 .com/
http: // myphotokool .t235 .com/
http: // noshit .fateback .com/
Si logra descargar un archivo, el mismo será copiado como un
.EXE en la siguiente ubicación y luego ejecutado:
c:\windows\system32\re_file.exe
El Bagle también puede actualizarse a si mismo utilizando
este método.
Crea los siguientes mutex, para evitar ejecutarse más de una
vez en memoria:
MuXxXxTENYKSDesignedAsTheFollowerOfSkynet-D
smtp_bagla_1000
Un mutex (mutual exclusion object), es un objeto utilizado
para controlar el acceso a recursos (cualquier tipo de
programas y aplicaciones, etc.) y evitar que más de un
proceso acceda al mismo tiempo a él. Un caso concreto: si un
mutex determinado (puede haber uno diferente para cada
programa) está en memoria, el programa al que le corresponda
ese mutex, asume que existe una sesión anterior de él mismo
ejecutándose actualmente, negándose por lo tanto a hacerlo
por segunda vez. Esto previene la múltiple carga del programa
en memoria.
El gusano tiene fecha de desactivación. Si se intenta
ejecutar en una fecha superior al 13 de febrero de 2013, el
gusano se desactiva.
También se desactiva si detecta la presencia de una
herramienta debugger. Un debugger es una utilidad usada por
programadores o por investigadores para depurar o examinar un
código, ejecutándolo paso a paso mientras se muestran sus
instrucciones.
El gusano contiene el siguiente texto oculto en su código:
In a difficult world
In a nameless time
I want to survive
So, you will be mine!!
-- Bagle Author, 29.04.04, Germany.
* Reparación manual
NOTA: Tenga en cuenta que de acuerdo a las acciones
realizadas por el atacante remoto, pueden aplicarse cambios
en el sistema no contemplados en esta descripción genérica.
* Sobre el componente troyano
Nota: Recomendamos utilizar un programa tipo firewall
(cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá
la conexión de este y cualquier otro troyano con Internet,
así como cualquier intento de acceder a nuestro sistema.
ZoneAlarm (gratuito para su uso personal), además de ser un
excelente cortafuegos, también impide la ejecución de
cualquier adjunto con posibilidades de poseer virus (sin
necesidad de tener que actualizarlo con cada nueva versión de
un virus).
Más información:
Cómo configurar Zone Alarm 3.x
http://www.vsantivirus.com/za.htm
* Antivirus
Actualice sus antivirus con las últimas definiciones, luego
siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus
discos duros.
3. IMPORTANTE: Tome nota del nombre de todos los archivos
detectados como infectados.
4. Borre todos los archivos detectados como infectados.
* Borrar manualmente archivos agregados por el virus
Desde el Explorador de Windows, localice y borre los archivos
detectados en el punto 3 del ítem "Antivirus".
Haga clic con el botón derecho sobre el icono de la "Papelera
de reciclaje" en el escritorio, y seleccione "Vaciar la
papelera de reciclaje".
* Editar el registro
Nota: algunas de las ramas en el registro aquí mencionadas,
pueden no estar presentes ya que ello depende de que versión
de Windows se tenga instalada.
1. Ejecute el editor de registro: Inicio, ejecutar, escriba
REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Run
3. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Datos", busque y borre toda entrada que haga
referencia a los archivos detectados en el punto 3 del ítem
"Antivirus".
4. Use "Registro", "Salir" para salir del editor y confirmar
los cambios.
5. Reinicie su computadora (Inicio, Apagar el sistema,
Reiniciar).
* Borrar archivos temporales
1. Cierre todas las ventanas y todos los programas abiertos.
2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.
Nota: debe escribir también los signos "%" antes y después de
"temp".
3. Cuando se abra la ventana del Explorador de Windows, pulse
CTRL+E (o seleccione desde el menú "Edición", la opción
"Seleccionar todo").
4. Pulse la tecla SUPR y confirme el borrado de todo,
incluyendo los ejecutables.
5. haga clic con el botón derecho sobre el icono de la
"Papelera de reciclaje" en el escritorio, y seleccione
"Vaciar la papelera de reciclaje".
NOTA: Si se recibe un mensaje de que no se puede borrar todo,
reinicie Windows en modo a prueba de fallos, como se indica
en el siguiente artículo, y repita todos los pasos
anteriores:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
* Borrar Archivos temporales de Internet
1. Vaya al Panel de control, Opciones de Internet, General
2. En Archivos temporales de Internet Haga clic en "Eliminar
archivos"
3. Marque la opción "Eliminar todo el contenido sin conexión"
4. Haga clic en Aceptar, etc.
* Información adicional
* Cambio de contraseñas
En el caso de haber sido infectado con este troyano, se
recomienda llevar a cabo las acciones necesarias a fin de
cambiar todas las claves de acceso, así como toda otra
información que comprometa la información relacionada con
cualquier clase de transacción bancaria, incluidas sus
tarjetas electrónicas y cuentas bancarias.
* Activar el cortafuegos de Windows XP (Internet Conexión
Firewall, ICF)
Para activar ICF en Windows XP, siga estos pasos:
1. Seleccione Inicio, Panel de Control, Conexiones de Red (o
Conexiones de Red e Internet, Conexiones de Red).
2. Haga clic con el botón derecho sobre las distintas
conexiones disponibles para conectarse a Internet, y en
"Conexión de Red de Area Local" y seleccione Propiedades en
cada una de ellas.
3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi
equipo y mi red limitando o impidiendo el acceso a él desde
Internet" en todos los casos.
4. Seleccione Aceptar, etc.
* Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u
'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos
los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos',
MARQUE 'Mostrar todos los archivos y carpetas ocultos' y
DESMARQUE 'Ocultar archivos protegidos del sistema
operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
* Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción,
la herramienta "Restaurar sistema" como se indica en estos
artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
3 - Spy.Banpaes.J. Roba información de acceso a bancos
_____________________________________________________________
http://www.vsantivirus.com/spy-banpaes-j.htm
Nombre: Spy.Banpaes.J
Nombre NOD32: Win32/Spy.Banpaes.J
Tipo: Caballo de Troya
Alias: Banpaes.J, Logger.Banpaes.j, PSW.Banker.54.AE, PWS-
Banker.gen.i, PWSteal.Banpaes, TR/Spy.Banpaes.J.109,
Trj/Bancos.JM, Troj/Bance-Fam, Trojan.Banker.Delf.F2A92EC6,
Trojan.PWS.Banker, Trojan.Spy.Banpaes.J,
Trojan/Spy.Banker.ju.4, Trojan/Spy.Banpaes.J.109,
TrojanSpy.Banpaes.j, Trojan-Spy.Win32.Banpaes.j, Trojan-
Spy.Win32.Banpaes.J, W32/Bancban-tr, Win32/Bancos.AZX,
Win32/Spy.Banpaes.J, Win32:Banpaes-R
Fecha: 16/may/05
Actualizado: 6/feb/06
Plataforma: Windows 32-bit
Tamaño: 263,557 bytes (PETITE), varios
Caballo de Troya programado con la intención de robar
información de los usuarios de bancos on-line.
Cuando se ejecuta, crea diferentes archivos en la carpeta del
sistema de Windows.
NOTA: La carpeta del sistema puede ser "c:\windows\system32"
en Windows XP y Windows Server 2003, "c:\winnt\system32" en
Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME.
También agrega una o más entradas en el registro, con la
intención de autoejecutarse en cada reinicio de Windows:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
[valor] = [camino y nombre del ejecutable]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[valor] = [camino y nombre del ejecutable]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunService
[valor] = [camino y nombre del ejecutable]
Cuando se ejecuta, permanece residente en memoria, examinando
las ventanas de Windows que son abiertas por el usuario, en
busca de coincidencias con elementos como los siguientes
(entre otros):
[bb.com.br]
AAPF
B a n
B A N C O
B A N K
BANCO
Banco do Estado de Santa Catarina
Banco REAL
Banco1.net
Banerj
Banespa
BANESPA
BANK
BankBoston
BB.COM.
BCN
BCNNet
BESC - Banco do Estando de Santa Catarina
Bradesco
BRADESCO
CAIXA ECON
Caixa Econômica Federal
Citibank
Credicard
FINASA
Gerenciador Financeiro
HSBC
i n e
I T A
I T A U
Internet Banking CAIXA
ITA
ITA
ITAU
k L i
l i n
MasterCard
Real Internet Banking
Safra
Santander
Serasa
SUA CONTA
Teclado Virtual
Unibanco
Si localiza una coincidencia, el troyano comienza a capturar
todo lo tecleado por la víctima. Esta información (que
incluye todos los datos ingresados en una cuenta bancaria),
es enviada luego a una dirección de correo electrónico
predeterminada en su código.
* Reparación manual
* Sobre el componente troyano
Nota: Recomendamos utilizar un programa tipo firewall
(cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá
la conexión de este y cualquier otro troyano con Internet,
así como cualquier intento de acceder a nuestro sistema.
ZoneAlarm (gratuito para su uso personal), además de ser un
excelente cortafuegos, también impide la ejecución de
cualquier adjunto con posibilidades de poseer virus (sin
necesidad de tener que actualizarlo con cada nueva versión de
un virus).
Más información:
Cómo configurar Zone Alarm 3.x
http://www.vsantivirus.com/za.htm
* Antivirus
Actualice sus antivirus con las últimas definiciones, luego
siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus
discos duros.
3. IMPORTANTE: Tome nota del nombre de todos los archivos
detectados como infectados.
4. Borre todos los archivos detectados como infectados.
* Borrar manualmente archivos agregados por el virus
Desde el Explorador de Windows, localice y borre los archivos
detectados en el punto 3 del ítem "Antivirus".
Haga clic con el botón derecho sobre el icono de la "Papelera
de reciclaje" en el escritorio, y seleccione "Vaciar la
papelera de reciclaje".
* Editar el registro
Nota: algunas de las ramas en el registro aquí mencionadas,
pueden no estar presentes ya que ello depende de que versión
de Windows se tenga instalada.
1. Ejecute el editor de registro: Inicio, ejecutar, escriba
REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Run
3. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Datos", busque y borre toda entrada que haga
referencia a los archivos detectados en el punto 3 del ítem
"Antivirus".
4. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
5. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Datos", busque y borre toda entrada que haga
referencia a los archivos detectados en el punto 3 del ítem
"Antivirus".
6. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\RunServices
7. Haga clic en la carpeta "RunServices" y en el panel de la
derecha, bajo la columna "Datos", busque y borre toda entrada
que haga referencia a los archivos detectados en el punto 3
del ítem "Antivirus".
8. Use "Registro", "Salir" para salir del editor y confirmar
los cambios.
9. Reinicie su computadora (Inicio, Apagar el sistema,
Reiniciar).
* Información adicional
* Cambio de contraseñas
En el caso de haber sido infectado con este troyano, se
recomienda llevar a cabo las acciones necesarias a fin de
cambiar todas las claves de acceso, así como toda otra
información que comprometa la información relacionada con
cualquier clase de transacción bancaria, incluidas sus
tarjetas electrónicas y cuentas bancarias.
* Activar el cortafuegos de Windows XP (Internet Conexión
Firewall, ICF)
Para activar ICF en Windows XP, siga estos pasos:
1. Seleccione Inicio, Panel de Control, Conexiones de Red (o
Conexiones de Red e Internet, Conexiones de Red).
2. Haga clic con el botón derecho sobre las distintas
conexiones disponibles para conectarse a Internet, y en
"Conexión de Red de Area Local" y seleccione Propiedades en
cada una de ellas.
3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi
equipo y mi red limitando o impidiendo el acceso a él desde
Internet" en todos los casos.
4. Seleccione Aceptar, etc.
* Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u
'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos
los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos',
MARQUE 'Mostrar todos los archivos y carpetas ocultos' y
DESMARQUE 'Ocultar archivos protegidos del sistema
operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
* Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción,
la herramienta "Restaurar sistema" como se indica en estos
artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
4 - TrojanDownloader.Zlob.FO. Descarga otros archivos
_____________________________________________________________
http://www.vsantivirus.com/trojandownloader-zlob-fo.htm
Nombre: TrojanDownloader.Zlob.FO
Nombre NOD32: Win32/TrojanDownloader.Zlob.FO
Tipo: Caballo de Troya
Alias: Zlob.FO, TrojanDownloader.Zlob.FO, Downloader.Zlob.fv,
Trojan-Downloader.Win32.Zlob.fv, Win32/Moiling.6ro!Trojan,
Win32/Moiling.AM, Win32/TrojanDownloader.Zlob.FO
Fecha: 1/feb/06
Plataforma: Windows 32-bit
Tamaño: 9,196 bytes (PE_PATCH, UPACK)
Caballo de Troya que se vale de conocidas vulnerabilidades
para ejecutarse, y cambiar la configuración del Internet
Explorer, modificando las siguientes claves del registro,
según la información obtenida de un archivo que descarga de
un sitio remoto vía Internet:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
HKCU\Software\Microsoft\Internet Explorer\Main\Search Page
HKCU\Software\Microsoft\Internet Explorer\Main\Search Bar
HKCU\Software\Microsoft\Internet Explorer\SearchURL
HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant
También agrega nuevos valores a las siguientes entradas del
registro:
HKCU\Software\Microsoft\Internet Explorer\TypedURLs
Intenta agregar enlaces a determinados sitios web, en la
carpeta de favoritos de Internet, la cuál localiza examinando
la siguiente entrada del registro:
HKCU\Software\Microsoft\Windows\CurrentVersion
\Explorer\Shell Folders\Favorites
* Reparación manual
NOTA: Tenga en cuenta que de acuerdo a las acciones
realizadas por el atacante remoto, pueden aplicarse cambios
en el sistema no contemplados en esta descripción genérica.
* Sobre el componente troyano
Nota: Recomendamos utilizar un programa tipo firewall
(cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá
la conexión de este y cualquier otro troyano con Internet,
así como cualquier intento de acceder a nuestro sistema.
ZoneAlarm (gratuito para su uso personal), además de ser un
excelente cortafuegos, también impide la ejecución de
cualquier adjunto con posibilidades de poseer virus (sin
necesidad de tener que actualizarlo con cada nueva versión de
un virus).
Más información:
Cómo configurar Zone Alarm 3.x
http://www.vsantivirus.com/za.htm
* Deshabilitar cualquier conexión a Internet o una red
Es importante desconectar cada computadora de cualquier
conexión a Internet, o red local, antes de proceder a su
limpieza.
* Antivirus
Para borrar manualmente el gusano, primero actualice sus
antivirus con las últimas definiciones, luego siga estos
pasos:
1. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus
discos duros.
3. IMPORTANTE: Tome nota del nombre de todos los archivos
detectados como infectados.
4. Borre todos los archivos detectados como infectados.
* Editar el registro
Nota: algunas de las ramas en el registro aquí mencionadas,
pueden no estar presentes ya que ello depende de que versión
de Windows se tenga instalada.
1. Ejecute el editor de registro: Inicio, ejecutar, escriba
REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Run
3. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Datos", busque y borre toda entrada que haga
referencia a los archivos detectados en el punto 3 del ítem
"Antivirus".
4. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
5. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Datos", busque y borre toda entrada que haga
referencia a los archivos detectados en el punto 3 del ítem
"Antivirus".
6. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\RunServices
7. Haga clic en la carpeta "RunServices" y en el panel de la
derecha, bajo la columna "Datos", busque y borre toda entrada
que haga referencia a los archivos detectados en el punto 3
del ítem "Antivirus".
8. Use "Registro", "Salir" para salir del editor y confirmar
los cambios.
* Borrar archivos temporales
1. Cierre todas las ventanas y todos los programas abiertos.
2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.
Nota: debe escribir también los signos "%" antes y después de
"temp".
3. Cuando se abra la ventana del Explorador de Windows, pulse
CTRL+E (o seleccione desde el menú "Edición", la opción
"Seleccionar todo").
4. Pulse la tecla SUPR y confirme el borrado de todo,
incluyendo los ejecutables.
5. haga clic con el botón derecho sobre el icono de la
"Papelera de reciclaje" en el escritorio, y seleccione
"Vaciar la papelera de reciclaje".
NOTA: Si se recibe un mensaje de que no se puede borrar todo,
reinicie Windows en modo a prueba de fallos, como se indica
en el siguiente artículo, y repita todos los pasos
anteriores:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
* Borrar Archivos temporales de Internet
1. Vaya al Panel de control, Opciones de Internet, General
2. En Archivos temporales de Internet Haga clic en "Eliminar
archivos"
3. Marque la opción "Eliminar todo el contenido sin conexión"
4. Haga clic en Aceptar, etc.
* Procedimiento para restaurar página de inicio y página de
búsqueda en Internet Explorer
1. Cierre todas las ventanas del Internet Explorer abiertas
2. Seleccione "Mi PC", "Panel de control".
3. Haga clic en el icono "Opciones de Internet".
4. Seleccione la lengüeta "Programas".
5. Haga clic en el botón "Restablecer configuración Web"
6. Asegúrese de tener tildada la opción "Restablecer también
la página inicio" y seleccione el botón SI.
7. Haga clic en "Aceptar".
* Cambiar la página de inicio del Internet Explorer
Cambie la página de inicio del Internet Explorer desde
Herramientas, Opciones de Internet, General, Página de
inicio, por una de su preferencia (o haga clic en "Página en
blanco"). O navegue hacia una página de su agrado, haga clic
en Herramientas, Opciones de Internet, General, y finalmente
haga clic en "Usar actual".
* Cambiar las páginas de búsqueda del Internet Explorer
1. Inicie el Internet Explorer.
2. Haga clic en el botón "Búsqueda" de la barra de
herramientas.
3. En el panel que se despliega (Nuevo, Siguiente,
Personalizar), seleccione "Personalizar".
4. Asegúrese de marcar "Utilizar el asistente de búsqueda"
(Use Search Assistant).
5. Haga clic en el botón "Reiniciar" (Reset).
6. Haga clic en el botón "Configuración de Autosearch"
(Autosearch Settings).
7. Elija un proveedor de búsquedas en el menú (Search
Provider).
8. Seleccione "Aceptar" hasta salir de todas las opciones.
9. Reinicie su computadora.
* Información adicional
* Activar el cortafuegos de Windows XP (Internet Conexión
Firewall, ICF)
Para activar ICF en Windows XP, siga estos pasos:
1. Seleccione Inicio, Panel de Control, Conexiones de Red (o
Conexiones de Red e Internet, Conexiones de Red).
2. Haga clic con el botón derecho sobre las distintas
conexiones disponibles para conectarse a Internet, y en
"Conexión de Red de Area Local" y seleccione Propiedades en
cada una de ellas.
3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi
equipo y mi red limitando o impidiendo el acceso a él desde
Internet" en todos los casos.
4. Seleccione Aceptar, etc.
* Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y haga clic en
'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos
los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos',
MARQUE 'Mostrar todos los archivos y carpetas ocultos' y
DESMARQUE 'Ocultar archivos protegidos del sistema
operativo'.
6. Haga clic en 'Aplicar' y en 'Aceptar'.
* Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción,
la herramienta "Restaurar sistema" como se indica en estos
artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
Pautas generales para mantenerse alejado de los virus
_____________________________________________________________
Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:
1) Use regularmente un programa antivirus (nosotros siempre
recomendamos no confiar en uno solo, pero usar más de uno no
significa que debamos tenerlos a todos instalados,
simplemente ejecutamos esos antivirus en su opción de
escaneo, sobre la carpeta que contenga los archivos a
revisar). Y por supuesto, de nada vale usar algún antivirus
si no lo mantenemos actualizado con los upgrades, updates o
add-ons correspondientes. Actualmente, las actualizaciones de
la mayoría de los fabricantes son diarias. No existen los
"virus demasiados nuevos y sin antídotos", la reacción de las
casas de antivirus es inmediata en todos los casos. Pero
mejor pregúntese, si la suya también lo es a la hora de
actualizarse.
2) No abrir ningún mensaje ni archivo recibido a través del
correo electrónico, que no haya sido solicitado, sin importar
su remitente. Ante cualquier duda, simplemente se debe optar
por borrar el mensaje (y archivos adjuntos). Como se dice
vulgarmente, "la confianza mata al hombre", en este caso a la
PC.
3) Estar informado de cómo operan los virus, y de las
novedades sobre estos, alertas y anuncios críticos, en sitios
como el nuestro.
4) No bajar nada de sitios Web de los que no tenga
referencias de seriedad, o que no sean medianamente
conocidos. Y si se bajan archivos, proceder como los archivos
adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres
antivirus actualizados antes de optar por ejecutarlos o
abrirlos.
_____________________________________________________________
Sobre este boletín
_____________________________________________________________
La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos
el permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.
Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.
Los artículos de otros autores han sido incluidos de acuerdo
a la política de Copyright adoptada por cada uno de ellos, y
su inclusión en nuestro boletín se rige por dichas políticas,
sin embargo, para su uso en otro medio, se deberá solicitar
la debida autorización.
_____________________________________________________________
Video Soft es una empresa privada que desde hace más de 10
años se dedica a la seguridad informática, siendo líder en el
tema a través de su portal VSAntivirus, el cuál es visitado
diariamente por decenas de miles de usuarios de habla hispana
en todo el mundo. Desde julio de 2004, Video Soft representa
en Uruguay al antivirus NOD32 (marca registrada de ESET). Más
información: http://www.nod32.com.uy/
_____________________________________________________________
Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:
jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________
VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________
Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta
Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja
También puede enviar un mensaje vacío a estas direcciones:
Altas: vsantivirus-alta@listas.vsantivirus.com
Bajas: vsantivirus-baja@listas.vsantivirus.com
_____________________________________________________________
VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
En memoria de mi amado padre (1914-2005)
_____________________________________________________________
VSantivirus No. 2038 Año 10, lunes 6 de febrero de 2006
|
VSantivirus No. 20
Responder a este mensaje
