Mostrando mensaje 1090     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No. 2038 Año 10, lunes 6 de febrero de 2006 Fecha: Lunes, 6 de Febrero, 2006  13:14:44 (-0200) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No. 2038 Año 10, lunes 6 de febrero de 2006 _____________________________________________________________ El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ 1 - Chelo Malagón: Bailando con lobos (Por M. Molist) 2 - Bagle.FB. Gusano de Internet y caballo de Troya 3 - Spy.Banpaes.J. Roba información de acceso a bancos 4 - TrojanDownloader.Zlob.FO. Descarga otros archivos _____________________________________________________________ 1 - Chelo Malagón: Bailando con lobos (Por M. Molist) _____________________________________________________________ http://www.vsantivirus.com/mm-malagon-cert.htm Chelo Malagón: Bailando con lobos Por Mercè Molist (*) colaboradores@videosoft.net.uy * "A los script-kiddies les recomendaría que salieran más de marcha" Pocas mujeres pueden presumir de que aparezca su foto en una revista de informática sin tener que ponerse en biquini. Y no es que a Chelo Malagón le quede mal el biquini, pero tiene otros méritos, como ser la componente más veterana del equipo de respuesta a incidentes IRIS-CERT (Computer Emergency Response Team de RedIRIS), que vela por la seguridad de la red académica española. Chelo tiene 33 años y está casada. Eficiente, alegre, inteligente, el destino la puso aquí. Y nunca mejor dicho. -¿De pequeña jugabas con ábacos, en vez de muñecas? -Más bien con castañuelas, zapatillas de ballet y zapatos de gitana. Yo lo que quería era ser bailarina, pero una lesión de espalda me lo impidió. Tengo la carrera de Danza Española por el Conservatorio de Danza de Córdoba y hasta quinto curso de Ballet Clásico por el Conservatorio de Sevilla y también 3 cursos de solfeo. Cuando terminé la Selectividad me tomé un año sabático, para dedicarme a la danza de forma profesional, pero vino la lesión y luego la informática, que dio un giro a mi vida de 180 grados. -Me parece un paso de gigante, de bailarina a informática. -Sí. Y lo hice de una forma inconsciente. Escogí informática porque parecía una carrera con futuro y no me disgustaba. Hice la diplomatura en Córdoba y la Licenciatura en Granada, donde me lo pasé muy bien. -¿Desde el principio te gustaban los temas de seguridad? -Me interesaba la administración de sistemas, fundamentalmente. -¿Por qué? -Mi proyecto de fin de carrera en Granada fue la creación de un entorno para automatizar las tareas de un administrador de sistemas multiusuario en Linux. Me divertí mucho haciéndolo. -Pregunta típica: ¿Por qué hay pocas mujeres informáticas? -Tanto mujeres como hombres estamos capacitados. Es una cuestión de educación que, poco a poco, va cambiando. Lo que sigue siendo cierto es que, en los entornos técnicos, las mujeres tienen aún las de perder y, para que se equiparen a los hombres, tienen que realizar el doble de trabajo y demostrar que son cien mil veces mejores. Y no te hablo ya de puestos de responsabilidad, aquí el número de mujeres se pueden contar con los dedos de una mano. -¿Qué se siente cuando eres la única mujer que trabaja como técnica en un CERT español? -Nunca me ha supuesto ningún problema trabajar en un entorno de hombres, siempre que te traten como un igual y no como la "niña". He hecho muy buenos amigos, tanto en España como fuera, y en la mayoría de casos me he encontrado con mucho respeto. -A los chicos informáticos les despiertan curiosidad las informáticas. -Sí, es verdad. -¿Qué les dirías? -Lo siento, no estoy disponible ;) -Jaja. Es cierto que a muchos les gustaría tener una novia informática. -Y a las informáticas, los informáticos. Mi marido es informático, aunque no al uso. -Tu trayectoria profesional es muy constante. -Tenía muy claro que me tenía que buscar la vida para ser independiente. En cuarto de carrera ya buscaba becas, ofertas... Tenía ganas de trabajar, dinamismo y buenas notas. Me lo curré y tuve suerte cuando la necesité. Entrar en el servicio de informática de la Universidad de Granada fue una de las mejores cosas que me pasaron entonces. Aprendí mucho, me trataron muy bien y me permitió dar el salto a RedIRIS. -¿Cuándo llegaste al IRIS-CERT? -En septiembre de 1998. No tenía ni idea de seguridad y mi compañero, que había sido el fundador del IRIS-CERT, se largó a los 3 meses de yo entrar, dejándome con un marrón de narices. Cuando sonaba el teléfono me entraban ganas de salir corriendo. Afortunadamente aguanté y me puse las pilas. -¿Cómo entraste en el CERT? -Salió una plaza para el equipo de seguridad. Como estaba en la Universidad de Granada, afiliada a RedIRIS, me llegaban las ofertas de empleo. Mandé el currículum, me llamaron para hacer la entrevista y me avisaron una semana después, para decirme que había sido aceptada. -¿Recuerdas el primer incidente de seguridad con el que tuviste que lidiar? -Tengo una memoria malísima. Supongo que se trataría de algún escaneo o uso de alguna herramienta automatizada. Por aquel entonces los ataques eran menos sofisticados. Se han producido notables modificaciones en el 'modus operandi' de los atacantes y en los tipos de ataques que, poco a poco, han ido siendo más masivos. También ha habido una modificación en el tipo de máquina objetivo, de servidores a máquinas de usuarios finales, el verdadero talón de Aquiles de Internet hoy en día. -¿Los tipos de atacantes han cambiado? -Con el mogollón de herramientas que permiten lanzar ataques de forma automatizada, lo que se ve es mucho atacante con poco conocimiento técnico. -¿Y su procedencia? -En nuestro caso, manejamos incidencias con origen fundamentalmente en nuestra comunidad. Algunas veces se trata de atacantes locales y otras, de máquinas a su vez comprometidas, en cuyo caso intentamos rastrear el origen. Ese rastreo nos suele llevar a países extranjeros de lo más variado. -¿Has visto alguna vez al autor de un ataque que hayas vivido? -No, ni creo que lo vea. Nosotros actuamos como un CERT de coordinación, pasamos los casos a los responsables de seguridad de las universidades y centros públicos de investigación, ofreciendo asesoramiento y prestándonos para analizar las evidencias, pero son ellos los que lidian con los usuarios y máquinas finales. De todas formas, si me encontrara cara a cara con el autor de un incidente lo respetaría muchísimo, si se tratara de alguien con conocimientos. Creo que si hacen un hacking ético están contribuyendo a mejorar la seguridad de la red. Si fuese un típico "script-kiddie", le recomendaría que estudiara más y que saliera más de marcha. También hay gente con muy mala leche y poca ética, que se aprovechan de los demás, de su confianza y desconocimiento, con malas intenciones. A estos no los entiendo. -¿Qué se siente cuando al otro lado de tu trabajo hay alguien oscuro? -Quizás por mi personalidad y el tipo de incidencias que manejo, nunca he visto a la gente del otro lado como alguien oscuro. En algunos casos, ves gente con ganas de aprender; en otros, gente que no tiene ni idea de lo que se trae entre manos y ni siquiera es consciente de las repercusiones; en otros, gente con ganas de divertirse sin mala intención y, por último, gente con más mala leche, pero ningún Darth Vader, aunque existan. -¿La adrenalina que dice sentir el hacker malo, la siente también quien le da caza? -Siiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii -¿Y la paranoia? -No soy nada paranoica. La paranoia no es buena compañera. La red es insegura por naturaleza. Debemos hacer lo que está en nuestra mano para evitar los problemas de seguridad y, si algo pasa, saber qué hay que hacer para contrarrestar los efectos y poner solución de forma rápida y ágil. -Otra pregunta tópica: ¿Hay que ser hacker para cazar a un hacker? -Para cazar a uno bueno hay que ser tan bueno o más que el, o tener un golpe de suerte. Además, ayuda conocer el mundillo, los procedimientos... -¿Desde el IRIS-CERT estáis al tanto de este mundillo? -Intentamos estar al día de todo lo que podemos y el tiempo nos permite, pero podríamos aprender mucho más de ellos de lo que lo hacemos ahora. -¿Qué fue lo primero que aprendiste sobre la seguridad informática? -Que siempre necesitas saber más y nunca puedes dejar de estudiar. -¿Cuál ha sido el incidente que más te ha impactado? -Algún que otro ataque de Denegación de Servicio Distribuido (DDoS) que detectamos en nuestra troncal. Al final, afortunadamente, todo se resuelve. -¿Qué es lo que más te gusta de este mundo? -Que es un área multidisciplinar. Tienes que saber un poco de todo, sistemas, red, administración, programación... También la relación con la gente y la sensación de que estás haciendo algo de utilidad para la comunidad. -¿Qué sistemas y lenguajes dominas? -Soy del mundo Linux. En cuanto a lenguajes de programación, domino C y Perl. El que más utilizo es Perl. -¿Cuál es tu trabajo en IRIS-CERT? -Como el resto de mis compañeros, me encargo de atención y coordinación de incidentes y tengo asignados algunos proyectos asociados, además de representar a RedIRIS en diversos foros internacionales. -¿Estás especializada en algo? -En temas formales relacionados con la creación de CERTs. Ahora me estoy metiendo en seguridad en wireless y análisis de flujos para la detección de ataques. Además, he trabajado mucho con Infraestructuras de Clave Pública (PKI). Cuando llegué a RedIRIS, se acababa de lanzar una iniciativa para el despliegue de una PKI para la red académica. Me encargué de todo el proyecto y en el 2000 vio la luz dicha infraestructura, que sigo operando. -Pongamos que te llaman un sábado a las 4 de la mañana porque hay un DDoS en RedIRIS. ¿Qué haces? -Afortunadamente para mi, no ofrecemos servicio 7x24, así que dudo que me despierten y, si lo hacen, tengo muy mal genio :) De todas formas, me pondría manos a la obra, identificando el tipo de ataque concreto, el origen y alcance, tirando de contactos en ambos extremos para avisar y poner solución, e intentando preservar el mayor número de evidencias para su posterior análisis cuando la situación de emergencia pase (lo mejor de esto es aprender de cada caso que se produce). Evidentemente, si el incidente está causando perjuicio en otros, poner solución inmediata desde RedIRIS, si no es posible hacerlo desde las instituciones en cuestión. De todas formas, cada incidente es un mundo y no existe un procedimiento único para todos. -¿Cuál es tu trabajo a nivel internacional? -La cooperación entre CERTs ha existido desde siempre, de una forma u otra. Actualmente, el principal foro, en Europa y países limítrofes, es el operado por TERENA (Trans-European Research and Education Networking Association) y se llama TF- CSIRT, formado en el 2000. De aquí han surgido diversas iniciativas de bastante repercusión. Una de ellas es el Trusted Introducer for CSIRTs in Europe (TI), cuya función es establecer una red de confianza entre CERTs europeos. Surge de un problema importante, que ha causado preocupación desde hace mucho tiempo, porque los equipos necesitan colaborar entre ellos, por ejemplo para intercambiar información sobre incidentes que afecten conjuntamente a sus redes, y esta colaboración se ha de realizar en base a una confianza fuerte. IRIS-CERT fue el tercer equipo de seguridad europeo incluido en esta red, en marzo de 2001. -¿Cómo se crea una red de confianza entre CERTs? -La confianza entre CERTs se ha basado tradicionalmente en un 90% en relaciones personales y sólo un 10% en la descripción formal de los servicios que proporcionan, declaraciones de calidad, visitas, reuniones. La iniciativa TI intenta mejorar ese 10% (http://www.ti.terena.nl/). De todas formas, no hay nada mejor que conocer a la gente en persona, tomarse unas cervezas y ponerle cara a los correos que recibes. -¿En qué otros temas internacionales representas a RedIRIS? -Dentro del proyecto Geant2, para dotar a las redes de investigación europeas de una red avanzada, se han definido una serie de actividades de investigación. Una está centrada en crear un marco de seguridad, tanto en protección de equipos como en cooperación entre las distintas redes, para proporcionar una respuesta coordinada ante incidentes. -¿Geant2 es la Internet2? -Algo parecido, pero en Europa (http://www.geant2.net). -¿Todos los CERTs europeos pertenecen al mundo académico? -No todos, si bien es donde existe más tradición. Hay tantos tipos de CERTs como entornos diferentes: académicos, tanto asociados a redes nacionales de investigación (el caso de IRIS-CERT) como a universidades y centros públicos de investigación, pero también CERTs comerciales, en ISPs, gubernamentales, etc. -¿Cómo se delimita lo que pertenece al terreno del CERT y al de la policía? -Somos complementarios. El tipo de incidentes que atienden los grupos especializados de los cuerpos de seguridad del estado son bastante diferentes a los que atendemos los CERTs, por lo menos en nuestro caso. Ellos se centran en problemas de pornografía infantil, amenazas, phishing. Nuestro rol fundamental es actuar de enlace entre las fuerzas de seguridad y nuestra comunidad, proporcionando asesoría técnica, los puntos de contacto adecuados y teniendo un conocimiento de los procedimientos de denuncia y requerimientos sobre las evidencias, para agilizar las denuncias en el caso de que una institución decida emprender acciones legales. -¿Cuáles son los principales incidentes de seguridad con los que estáis lidiando ahora? -Mucho escaneo, gusanos, compromisos de máquinas, phishing, botnets (redes de equipos comprometidos controlados remotamente desde un equipo/servidor central vía IRC), DoS... -¿La solución son más leyes? -No existe una solución única sino, más bien, un compendio de medidas. La más básica y muy importante, que en la mayoría de casos se olvida, es la concientización y educación a todos los niveles (usuarios finales, directivos, responsables). A partir de aquí, la inversión en recursos, que es fundamental. Impulsar la colaboración entre los diferentes actores y una legislación apropiada también cumplen su papel. -¿Qué opinas de la directiva europea que ilegaliza el uso de herramientas de hacking? -No creo que sirva de mucho para hacer de la red un sitio más seguro. Cualquier programa de este tipo tiene una doble vertiente, una en lo que respecta a su uso para trabajar legalmente en nuestra red y otra para trabajar ilegalmente en redes ajenas. Me preocupa cómo puede afectar a los responsables de seguridad que tienen que utilizar estas herramientas. En principio, no debería existir ningún problema, siempre que no vulneren el derecho de intimidad de los usuarios, pero no está del todo claro. -Hace unos años, las universidades eran el gran agujero de seguridad de Internet. ¿La cosa sigue igual? -Cada vez menos y espero que en eso IRIS-CERT haya puesto su granito de arena. Poco a poco, existe más conscienciatización y ha empezado a aparecer la figura del responsable de seguridad. El problema principal que tienen las universidades es la falta de recursos humanos y el elevado número de usuarios, muy difícil de controlar. -Un técnico de una universidad se quejaba de que no le dejaban montar una red wireless libre y abierta, como según él deberían ser las redes universitarias. ¿Difícil el equilibrio es? -Montar un punto de acceso completamente abierto puede dar acceso a la red corporativa y causar muchos problemas, es lógico que no le dejen hacerlo. Pero la seguridad tiene que ser proporcional al valor de lo que quieras proteger y, además, no dificultar en exceso el trabajo de la gente, respetando la idiosincrasia de la comunidad concreta. Como dices, difícil el equilibrio es, pero posible es y, además, necesario. -¿Desde que entrase en el IRIS-CERT, se ha complicado vuestro trabajo de gato que persigue al ratón? -Sí, cada vez atendemos más incidentes, más sofisticados, y el volumen de trabajo ha crecido de una manera casi exponencial. -¿Hoy, saben más los ratones o estáis a la par? -Hehehe. Hay ratones que saben mucho, pero mucho, sin embargo de lo que más hay es ratones que no tienen ni idea. De todas formas, también hay buenos profesionales de la seguridad (gatos que saben tanto o más que los ratones). (*) Copyleft 2006 Mercè Molist. Verbatim copying, translation and distribution of this entire article is permitted in any medium, provided this notice is preserved. (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 2 - Bagle.FB. Gusano de Internet y caballo de Troya _____________________________________________________________ http://www.vsantivirus.com/bagle-fb.htm Nombre: Bagle.FB Nombre NOD32: Win32/Bagle.FB Tipo: Gusano de Internet y caballo de Troya Alias: Bagle.FB, Email-Worm.Win32.Bagle.fk, I-Worm/Bagle.JT, Trojan.Downloader.Bagle.EO, W32.Beagle.DN@mm, W32/Bagle.dq@MM, W32/Bagle.DY@mm, W32/Bagle.fk, W32/Bagle.FY- mm, W32/Bagle.GT.worm, W32/Bagle-CF, W32/Malware, Win32.HLLM.Beagle.19802, Win32/Bagle.DT, Win32/Bagle.FB, Worm.Bagle.CQ, Worm.Bagle.fk, Worm/Bagle.FJ, WORM_BAGLE.EF Fecha: 5/feb/06 Plataforma: Windows 32-bit Tamaño: (varios) 19,522 bytes; 19,711 bytes; 20,536 bytes Gusano que se propaga por correo electrónico. Consta de al menos tres componentes diferentes: dos "downloader" y un "mass-mailer". El primero es un "downloader", un troyano que probablemente es enviado en forma de spam, y que descarga otro de los componentes del gusano, un segundo downloader. Cuando el segundo downloader se ejecuta, descarga un archivo de una dirección predeterminada de Internet, y lo almacena en la carpeta del sistema con un nombre al azar, para luego ejecutarlo. Este archivo (el "mass-mailer"), se encarga de propagar al gusano a través de mensajes de correo electrónico. Para ello, primero obtiene direcciones electrónicas de archivos de la máquina infectada que tengan las siguientes extensiones: .adb .asp .cfg .cgi .dbx .dhtm .eml .htm .jsp .mbx .mdx .mht .mmf .msg .nch .ods .oft .php .pl .sht .shtm .stm .tbb .txt .uin .wab .wsh .xls .xml Al hacer esto, evita aquellas direcciones cuyos nombres contengan las siguientes cadenas: @avp. @foo @hotmail @iana @messagelab @microsoft @msn abuse admin anyone@ bsd bugs@ cafee certific contract@ feste free-av f-secur gold-certs@ google help@ icrosoft info@ kasp linux listserv local news nobody@ noone@ noreply ntivi panda pgp postmaster@ rating@ root@ samples sopho spam support unix update winrar winzip Los mensajes enviados tienen las siguientes características: De: [remitente falso] Asunto: [uno de los siguientes] Gwd: crypted document Gwd: Changes.. Gwd: Document Gwd: Fax Message Gwd: Forum notify Gwd: Hello :-) Gwd: Hi Gwd: Incoming message Gwd: Incoming Message Gwd: Incoming Msg Gwd: Message Notify Gwd: Msg reply Gwd: Notification Gwd: Protected message Gwd: Protected message Gwd: Site changes Gwd: Text message Gwd: Thank you! Gwd: Thanks :) Gwd: Update Gwd: Yahoo!!! Texto del mensaje: [una de las siguientes líneas] Ok. Attach tells everything. Ok. Attached file tells everything. Ok. Check attached file for details. Ok. Check attached file. Ok. Here is the file. Ok. Message is in attach Ok. More info is in attach Ok. Pay attention at the attach. Ok. Please, have a look at the attached file. Ok. Please, read the document. Ok. Read the attach. Ok. See attach. Ok. See the attached file for details. Ok. Your document is attached. Ok. Your file is attached. Datos adjuntos: [1]+[2].[3].[4] Donde el componente [1] puede ser uno de los siguientes: Common Details fuck_her Info Message MoreInfo www.cumonherface XXX_livebabes XXX_PornoUpdates xxxporno [2] puede no existir, o consistir en hasta 5 letras al azar [3] es una de las siguientes extensiones (utiliza una doble extensión): cfg def dll ini txt vxd y la segunda extensión, [4], es una de las siguientes: com exe scr Ejemplos: XXX_livebabes.txt.scr MoreInfo.cfg.exe El tamaño de los archivos adjuntos varía, porque el gusano agrega datos al azar al final de los mismos. En ocasiones, también puede existir un segundo archivo adjunto con el siguiente nombre: description.txt Se trata de un simple archivo de texto, no malicioso, con el siguiente contenido: you've got them already Cuando el primer adjunto es abierto por el usuario y ejecutado, el mismo se copia en el sistema con el siguiente nombre: c:\windows\system32\windspl.exe También se crean los siguientes archivos: \TEMP\ole320 \TEMP\ole321 \TEMP\ole322 \TEMP\ole323 c:\windows\regisp32.exe c:\windows\system32\windspl.exeopen c:\windows\system32\windspl.exeopenopen c:\windows\system32\windspl.exeopenopenopenopen También puede crear en los archivos temporales de Internet, un archivo HTML con nombre al azar. Ejemplo: ijj.t35[1].html REGISP32.EXE es uno de los componentes downloaders usados por el gusano. NOTA 1: "c:\windows\system32" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows XP y Windows Server 2003, como "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME). NOTA 2: La carpeta TEMP está ubicada en "c:\windows\temp", "c:\winnt\temp", o "c:\documents and settings\[usuario]\local settings\temp", de acuerdo al sistema operativo. Para autoejecutarse en cada reinicio del sistema, crea la siguiente entrada en el registro: HKCU\Software\Microsoft\Windows\CurrentVersion\Run DsplObjects = "c:\windows\system32\windspl.exe" Borra las siguientes entradas en el registro, bajo las claves HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run y HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run: 9XHtProtect Antivirus ICQNet My AV service Special Firewall Service Tiny AV Zone Labs Client Ex Para propagarse por redes P2P, el gusano se copia en todas las carpetas cuyo nombre contenga la cadena "SHAR", con uno de los siguientes nombres de archivos: ACDSee 9.exe Adobe Photoshop 9 full.exe Ahead Nero 7.exe Kaspersky Antivirus 5.0 KAV 5.0 Matrix 3 Revolution English Subtitles.exe Microsoft Office 2003 Crack, Working!.exe Microsoft Office XP working Crack, Keygen.exe Microsoft Windows XP, WinXP Crack, working Keygen.exe Opera 8 New!.exe Porno pics arhive, xxx.exe Porno Screensaver.scr Porno, sex, oral, anal cool, awesome!!.exe Serials.txt.exe WinAmp 5 Pro Keygen Crack Update.exe WinAmp 6 New!.exe Windown Longhorn Beta Leak.exe Windows Sourcecode update.doc.exe XXX hardcore images.exe El gusano también puede abrir una puerta trasera por el puerto TCP 6777, a través de la cuál queda a la espera de comandos de un usuario remoto. Algunos de los comandos aceptados, permiten la desinstalación del propio gusano, o descargar y ejecutar una actualización del mismo. El "downloader" contiene una lista de direcciones de Internet desde donde descargará otros archivos (puerto TCP 80): http: // debut .zoo .com/ http: // dook .zoo .by/ http: // ijj .t235 .com/ http: // ijj .t35 .com/ http: // myphotokool .t235 .com/ http: // noshit .fateback .com/ Si logra descargar un archivo, el mismo será copiado como un .EXE en la siguiente ubicación y luego ejecutado: c:\windows\system32\re_file.exe El Bagle también puede actualizarse a si mismo utilizando este método. Crea los siguientes mutex, para evitar ejecutarse más de una vez en memoria: MuXxXxTENYKSDesignedAsTheFollowerOfSkynet-D smtp_bagla_1000 Un mutex (mutual exclusion object), es un objeto utilizado para controlar el acceso a recursos (cualquier tipo de programas y aplicaciones, etc.) y evitar que más de un proceso acceda al mismo tiempo a él. Un caso concreto: si un mutex determinado (puede haber uno diferente para cada programa) está en memoria, el programa al que le corresponda ese mutex, asume que existe una sesión anterior de él mismo ejecutándose actualmente, negándose por lo tanto a hacerlo por segunda vez. Esto previene la múltiple carga del programa en memoria. El gusano tiene fecha de desactivación. Si se intenta ejecutar en una fecha superior al 13 de febrero de 2013, el gusano se desactiva. También se desactiva si detecta la presencia de una herramienta debugger. Un debugger es una utilidad usada por programadores o por investigadores para depurar o examinar un código, ejecutándolo paso a paso mientras se muestran sus instrucciones. El gusano contiene el siguiente texto oculto en su código: In a difficult world In a nameless time I want to survive So, you will be mine!! -- Bagle Author, 29.04.04, Germany. * Reparación manual NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica. * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados. 4. Borre todos los archivos detectados como infectados. * Borrar manualmente archivos agregados por el virus Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus". Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run 3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 4. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Borrar archivos temporales 1. Cierre todas las ventanas y todos los programas abiertos. 2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter. Nota: debe escribir también los signos "%" antes y después de "temp". 3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo"). 4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables. 5. haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos, como se indica en el siguiente artículo, y repita todos los pasos anteriores: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm * Borrar Archivos temporales de Internet 1. Vaya al Panel de control, Opciones de Internet, General 2. En Archivos temporales de Internet Haga clic en "Eliminar archivos" 3. Marque la opción "Eliminar todo el contenido sin conexión" 4. Haga clic en Aceptar, etc. * Información adicional * Cambio de contraseñas En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias. * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Haga clic con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 3 - Spy.Banpaes.J. Roba información de acceso a bancos _____________________________________________________________ http://www.vsantivirus.com/spy-banpaes-j.htm Nombre: Spy.Banpaes.J Nombre NOD32: Win32/Spy.Banpaes.J Tipo: Caballo de Troya Alias: Banpaes.J, Logger.Banpaes.j, PSW.Banker.54.AE, PWS- Banker.gen.i, PWSteal.Banpaes, TR/Spy.Banpaes.J.109, Trj/Bancos.JM, Troj/Bance-Fam, Trojan.Banker.Delf.F2A92EC6, Trojan.PWS.Banker, Trojan.Spy.Banpaes.J, Trojan/Spy.Banker.ju.4, Trojan/Spy.Banpaes.J.109, TrojanSpy.Banpaes.j, Trojan-Spy.Win32.Banpaes.j, Trojan- Spy.Win32.Banpaes.J, W32/Bancban-tr, Win32/Bancos.AZX, Win32/Spy.Banpaes.J, Win32:Banpaes-R Fecha: 16/may/05 Actualizado: 6/feb/06 Plataforma: Windows 32-bit Tamaño: 263,557 bytes (PETITE), varios Caballo de Troya programado con la intención de robar información de los usuarios de bancos on-line. Cuando se ejecuta, crea diferentes archivos en la carpeta del sistema de Windows. NOTA: La carpeta del sistema puede ser "c:\windows\system32" en Windows XP y Windows Server 2003, "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME. También agrega una o más entradas en el registro, con la intención de autoejecutarse en cada reinicio de Windows: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [valor] = [camino y nombre del ejecutable] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [valor] = [camino y nombre del ejecutable] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunService [valor] = [camino y nombre del ejecutable] Cuando se ejecuta, permanece residente en memoria, examinando las ventanas de Windows que son abiertas por el usuario, en busca de coincidencias con elementos como los siguientes (entre otros): [bb.com.br] AAPF B a n B A N C O B A N K BANCO Banco do Estado de Santa Catarina Banco REAL Banco1.net Banerj Banespa BANESPA BANK BankBoston BB.COM. BCN BCNNet BESC - Banco do Estando de Santa Catarina Bradesco BRADESCO CAIXA ECON Caixa Econômica Federal Citibank Credicard FINASA Gerenciador Financeiro HSBC i n e I T A I T A U Internet Banking CAIXA ITA ITA ITAU k L i l i n MasterCard Real Internet Banking Safra Santander Serasa SUA CONTA Teclado Virtual Unibanco Si localiza una coincidencia, el troyano comienza a capturar todo lo tecleado por la víctima. Esta información (que incluye todos los datos ingresados en una cuenta bancaria), es enviada luego a una dirección de correo electrónico predeterminada en su código. * Reparación manual * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados. 4. Borre todos los archivos detectados como infectados. * Borrar manualmente archivos agregados por el virus Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus". Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run 3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 6. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \RunServices 7. Haga clic en la carpeta "RunServices" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 8. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 9. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Información adicional * Cambio de contraseñas En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias. * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Haga clic con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 4 - TrojanDownloader.Zlob.FO. Descarga otros archivos _____________________________________________________________ http://www.vsantivirus.com/trojandownloader-zlob-fo.htm Nombre: TrojanDownloader.Zlob.FO Nombre NOD32: Win32/TrojanDownloader.Zlob.FO Tipo: Caballo de Troya Alias: Zlob.FO, TrojanDownloader.Zlob.FO, Downloader.Zlob.fv, Trojan-Downloader.Win32.Zlob.fv, Win32/Moiling.6ro!Trojan, Win32/Moiling.AM, Win32/TrojanDownloader.Zlob.FO Fecha: 1/feb/06 Plataforma: Windows 32-bit Tamaño: 9,196 bytes (PE_PATCH, UPACK) Caballo de Troya que se vale de conocidas vulnerabilidades para ejecutarse, y cambiar la configuración del Internet Explorer, modificando las siguientes claves del registro, según la información obtenida de un archivo que descarga de un sitio remoto vía Internet: HKCU\Software\Microsoft\Internet Explorer\Main\Start Page HKCU\Software\Microsoft\Internet Explorer\Main\Search Page HKCU\Software\Microsoft\Internet Explorer\Main\Search Bar HKCU\Software\Microsoft\Internet Explorer\SearchURL HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant También agrega nuevos valores a las siguientes entradas del registro: HKCU\Software\Microsoft\Internet Explorer\TypedURLs Intenta agregar enlaces a determinados sitios web, en la carpeta de favoritos de Internet, la cuál localiza examinando la siguiente entrada del registro: HKCU\Software\Microsoft\Windows\CurrentVersion \Explorer\Shell Folders\Favorites * Reparación manual NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica. * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Deshabilitar cualquier conexión a Internet o una red Es importante desconectar cada computadora de cualquier conexión a Internet, o red local, antes de proceder a su limpieza. * Antivirus Para borrar manualmente el gusano, primero actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados. 4. Borre todos los archivos detectados como infectados. * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run 3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 6. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \RunServices 7. Haga clic en la carpeta "RunServices" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 8. Use "Registro", "Salir" para salir del editor y confirmar los cambios. * Borrar archivos temporales 1. Cierre todas las ventanas y todos los programas abiertos. 2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter. Nota: debe escribir también los signos "%" antes y después de "temp". 3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo"). 4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables. 5. haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos, como se indica en el siguiente artículo, y repita todos los pasos anteriores: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm * Borrar Archivos temporales de Internet 1. Vaya al Panel de control, Opciones de Internet, General 2. En Archivos temporales de Internet Haga clic en "Eliminar archivos" 3. Marque la opción "Eliminar todo el contenido sin conexión" 4. Haga clic en Aceptar, etc. * Procedimiento para restaurar página de inicio y página de búsqueda en Internet Explorer 1. Cierre todas las ventanas del Internet Explorer abiertas 2. Seleccione "Mi PC", "Panel de control". 3. Haga clic en el icono "Opciones de Internet". 4. Seleccione la lengüeta "Programas". 5. Haga clic en el botón "Restablecer configuración Web" 6. Asegúrese de tener tildada la opción "Restablecer también la página inicio" y seleccione el botón SI. 7. Haga clic en "Aceptar". * Cambiar la página de inicio del Internet Explorer Cambie la página de inicio del Internet Explorer desde Herramientas, Opciones de Internet, General, Página de inicio, por una de su preferencia (o haga clic en "Página en blanco"). O navegue hacia una página de su agrado, haga clic en Herramientas, Opciones de Internet, General, y finalmente haga clic en "Usar actual". * Cambiar las páginas de búsqueda del Internet Explorer 1. Inicie el Internet Explorer. 2. Haga clic en el botón "Búsqueda" de la barra de herramientas. 3. En el panel que se despliega (Nuevo, Siguiente, Personalizar), seleccione "Personalizar". 4. Asegúrese de marcar "Utilizar el asistente de búsqueda" (Use Search Assistant). 5. Haga clic en el botón "Reiniciar" (Reset). 6. Haga clic en el botón "Configuración de Autosearch" (Autosearch Settings). 7. Elija un proveedor de búsquedas en el menú (Search Provider). 8. Seleccione "Aceptar" hasta salir de todas las opciones. 9. Reinicie su computadora. * Información adicional * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Haga clic con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y haga clic en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Haga clic en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Use regularmente un programa antivirus (nosotros siempre recomendamos no confiar en uno solo, pero usar más de uno no significa que debamos tenerlos a todos instalados, simplemente ejecutamos esos antivirus en su opción de escaneo, sobre la carpeta que contenga los archivos a revisar). Y por supuesto, de nada vale usar algún antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. Actualmente, las actualizaciones de la mayoría de los fabricantes son diarias. No existen los "virus demasiados nuevos y sin antídotos", la reacción de las casas de antivirus es inmediata en todos los casos. Pero mejor pregúntese, si la suya también lo es a la hora de actualizarse. 2) No abrir ningún mensaje ni archivo recibido a través del correo electrónico, que no haya sido solicitado, sin importar su remitente. Ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Estar informado de cómo operan los virus, y de las novedades sobre estos, alertas y anuncios críticos, en sitios como el nuestro. 4) No bajar nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceder como los archivos adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres antivirus actualizados antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización. _____________________________________________________________ Video Soft es una empresa privada que desde hace más de 10 años se dedica a la seguridad informática, siendo líder en el tema a través de su portal VSAntivirus, el cuál es visitado diariamente por decenas de miles de usuarios de habla hispana en todo el mundo. Desde julio de 2004, Video Soft representa en Uruguay al antivirus NOD32 (marca registrada de ESET). Más información: http://www.nod32.com.uy/ _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja También puede enviar un mensaje vacío a estas direcciones: Altas: vsantivirus-alta@listas.vsantivirus.com Bajas: vsantivirus-baja@listas.vsantivirus.com _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ En memoria de mi amado padre (1914-2005) _____________________________________________________________ VSantivirus No. 2038 Año 10, lunes 6 de febrero de 2006