Mostrando mensaje 1277     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No. 2225 Año 10, jueves 24 de agosto de 20 06 Fecha: Jueves, 24 de Agosto, 2006  03:41:10 (-0300) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No. 2225 Año 10, jueves 24 de agosto de 2006 _____________________________________________________________ El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ 1 - El problema con PowerPoint es noticia vieja 2 - Kevin Mitnick: "Shimomura es un gilipollas" 3 - TrojanDownloader.Agent.NGQ. Descarga archivos 4 - Opnis.NAJ. Troyano que se comunica a Internet 5 - Spy.BZub.NAG. Roba información, borra archivos _____________________________________________________________ 1 - El problema con PowerPoint es noticia vieja _____________________________________________________________ http://www.vsantivirus.com/eb-24-08-06.htm El problema con PowerPoint es noticia vieja Por Emilio Baby emilio@videosoft.net.uy "El problema con PowerPoint es noticia vieja," dice Microsoft. Un problema de seguridad supuestamente no solucionado en PowerPoint, en realidad no es tal según la compañía, que proclama que la vulnerabilidad fue arreglada a principios de este mes. La pasada semana, Trend Micro publicó la descripción de un nuevo troyano, al que identificó como TROJ_MDROPPER.BH, y que según la compañía, se aprovechaba de un error indocumentado en PowerPoint. La descripción estaba basada en muestras obtenidas el 17 de agosto, de acuerdo a la información publicada. El informe inicial fue liberado sin consultar a Microsoft, e inicialmente Trend Micro manifestó que los problemas explotados eran diferentes a los resueltos por la actualización de seguridad MS06-048, disponible desde el pasado 8 de agosto. Es decir, se tratarían de defectos no corregidos. El fallo fue ampliamente difundido, incluso en la "National Vulnerabilities Database" del gobierno de los Estados Unidos. Esto es, la base de datos de vulnerabilidades CVE (Common Vulnerabilities and Exposures), que integra todos los recursos gubernamentales públicamente disponibles. Una vez que Microsoft recibió las muestras de dicho código, lo sometió a diferentes pruebas y encontró que, en efecto, el parche MS06-048, había solucionado el problema que el troyano intentaba explotar, según hizo público la compañía el lunes a última hora. En consecuencia, Trend Micro fue obligada a enmendar su informe inicial, el cual ahora establece que "este malware explota una vulnerabilidad conocida de Windows" y recomienda instalar el parche correspondiente. De todos modos, es importante indicar que el troyano, aún puede afectar a aquellos sistemas y usuarios, que no hayan instalado la actualización MS06-048. Una vez que este troyano llega a un sistema en un documento de PowerPoint, ya sea descargado desde la red o liberado por otro malware, puede explotar el fallo ya conocido en esta aplicación para ejecutarse, permitiendo a su vez la ejecución arbitraria de otros códigos. En este caso, cuando el usuario visualiza el documento, siempre que no haya instalado el parche mencionado, el troyano liberado descarga y libera otros programas maliciosos desde Internet. NOTA VSA: ESET NOD32 detecta estos troyanos como variantes de la familia Win32/TrojanDownloader.Small * Relacionados: MS06-048 Ejecución de código en MS Office (922968) http://www.vsantivirus.com/vulms06-048.htm Vulnerability Summary CVE-2006-4274 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2006-4274 * Más información: Powerpoint flaw old news, says Microsoft http://www.techworld.com/security/news/index.cfm?newsID=6695& pagtype=samechan (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 2 - Kevin Mitnick: "Shimomura es un gilipollas" _____________________________________________________________ http://www.vsantivirus.com/mm-mitnick.htm Kevin Mitnick: "Shimomura es un gilipollas" Por Mercè Molist (*) colaboradores@videosoft.net.uy KEVIN MITNICK: ESE "PEASO" HACKER Kevin Mitnick tiene cara de susto. Quizás por sus famosos 5 años en prisión. Quizás porque hace nada que acaba de despertar del sueño del jet-lag. Está en Barcelona para dar una conferencia sobre ingeniería social, donde le presentan como "el hacker más famoso del mundo". No necesita esta leyenda: es fácil dejarse seducir por la persona. Paranoico impecable, el portátil (Dell) y los móviles siempre bajo su control, el adicto al hacking se ha transformado en un adicto al trabajo. Lleva corbata y traje, que pronto se revelan como máscaras: sus ojos y su frecuente carcajada permiten entrever el alma salvaje que ni las pasadas aventuras, rompiendo sistemas y escapando de la ley, ni el ahora frecuente contacto con corporaciones y gobiernos -"th3y suck", sabes que piensa- han podido doblegar. A sus 43 años, Mitnick sigue siendo un sensible y solitario chiquillo emperrado en demostrarnos que sí, es un hacker. -Hace diez años, yo empezaba a conocer a mis primeros hackers y tu entrabas en prisión... -¿Fui tu primera historia? -Mmmm.. psí. Entonces, para mi no eras una leyenda sino "aquel pobre chico" y, cuando la comunidad gritaba "Free Kevin", significaba también "Liberad a los hackers del mundo", en un momento en que la policía les perseguía sin entenderlos, también en España. -¿También aquí? -No a tu nivel, pero sí. ¿Crees que ha cambiado el panorama desde entonces? -Ahora hay mucho hacking que no está hecho por los hackers tradicionales sino por criminales, crimen organizado, y muchos ataques son para robar, para enriquecerse. En mis tiempos primaba la curiosidad intelectual y el reto. Este ha sido el principal cambio y es ahora el principal problema. -¿El problema hoy no son los hackers sino los criminales? -Sí. O los criminales que reclutan hackers. Hay mucho más interés criminal que intelectual. -¿Actualmente estás en contacto con el underground hacker no criminal? ¿Conoces a gente haciendo cosas interesantes? -Si lo supiese, no podría contártelo, jaja. -¿Pero estás en contacto? -Si, por supuesto, vivo de esto, tengo que estar en contacto. La mayoría de hackers que conozco son de mis tiempos y trabajan ahora en seguridad. Tenemos una red de amigos y aprendemos juntos. Muchos de ellos trabajan haciendo tests de penetración en empresas. -¿Conoces también a chicos que empiecen en el hacking? -No muchos, les veo en conferencias como la DefCon en Las Vegas, pero conozco a más gente de cuando yo era hacker. -Aquí ha pasado lo mismo: los hackers que hace diez años eran perseguidos por la policía, ahora trabajan con ella. -Sí, para parar a los auténticos criminales. -¿Era éste el plan de los hackers para dominar el mundo? ¿Tomar el control de empresas y gobiernos, como profesionales de su seguridad? -No. Más bien ha evolucionado de esta forma, no era un plan. Muchos hackers de entonces ahora trabajan en seguridad porque tienen el conocimiento, saben de qué va. Lo que sí es interesante es que lo que antes hacías como hacker y era malo, ahora le pones delante el adjetivo "ético" y haces lo mismo, encontrar las vulnerabilidades de las empresas con ingeniería social, redes inalámbricas, etc., pero está bien. Es un poco de locos. -¿Era tu sueño? -Nunca había esperado estar hoy aquí. Sencillamente sucedió. -¿Desde tu corazón, qué crees que hiciste mal para acabar en prisión? -Introducirme en sistemas informáticos de otras personas y coger información que no era mía. Por ejemplo, estaba muy interesado en un teléfono concreto. Este teléfono tenía un chip con un "software" propietario. Hackeé esta empresa y cogí una copia del "software". La razón era que quería aprender cómo funcionaba, pero robé, y aquello estuvo mal. Por suerte todo esto pertenece al pasado. -¿Qué hacías en prisión? ¿Sabías que la gente en el exterior gritaba "Free Kevin"? -Un poco. Al principio estaba aislado, porque mi caso afectaba a la seguridad nacional, no podía ni tocar un teléfono. Era horrible. Pasaba la mayor parte del tiempo estudiando leyes y tratando de trabajar con mis abogados para que me sacasen de allí. -(Se le quiebra la voz) -Pasaba todo el tiempo estudiando leyes, casos, porque el mío era relativamente nuevo y tuve que investigar, buscando información para que mis abogados pudiesen ayudarme. Después, cuando ya no estuve aislado, pasaba mucho tiempo al teléfono, hablando con gente de fuera, y leyendo. Eran mis formas de escapar, escapaba mentalmente. -¿La campaña "Free Kevin" te ayudó? -Sí, para darme moral, totalmente. -¿Después de eso, crees en la justicia? -En la norteamericana, no. -¿Crees que las actuales leyes que afectan al hacking son buenas? -Depende de las leyes. Me parece terrible la rapidez con que el gobierno americano señala a un hacker como terrorista y decide que se le debe dar el mismo castigo. Un hacker no tiene por qué ser necesariamente un terrorista. En algunos casos, sí, por ejemplo Al-Qaeda usando ordenadores. Pero la gente que está haciendo hacking por el simple reto, o incluso por intereses criminales, robar dinero, no son terroristas. Entonces, ¿por qué rápidamente asignan el nivel de terrorista a quien no lo es? Por el miedo. La gente tiene miedo de que ataquen sus ordenadores, su mundo, y el gobierno norteamericano explota este miedo, llamando terroristas a gente como yo. No conozco a ningún hacker que sea terrorista. Seguro que hay alguno, pero hasta la fecha no he conocido a ninguno. -¿Crees que el castigo para los hackers malos debería ser la prisión o hay alternativas, como los trabajos para la comunidad? -Sería muy bueno que se les condenase a trabajar para la comunidad, pero depende de lo que hayan hecho. -Pienso en un chico con curiosidad, no un criminal. -Entonces, lo que necesitaría sería redirigir sus energías hacia algo positivo. No creo que un hacker curioso deba ir a prisión, porque no tiene una intención criminal. El problema es que, en América, el hacking es automáticamente un crimen. Pero, para mi, debería tenerse en cuenta el objetivo final: robar es una cosa y buscar conocimiento es otra. Pero el gobierno americano no lo ve así, y últimamente el británico tampoco. No les importa por qué lo hayas hecho, te ven como un criminal. Gente joven de 18, 22 años, sencillamente curiosos, les cogen y llevarán la marca de haber cometido un delito grave el resto de su vida. Es un gran problema. Pronto, ya verás, el hacker no será considerado sólo como terrorista sino como enemigo de guerra y encerrado en Cuba, no me sorprendería. -¿Sobre el gobierno británico, te refieres al caso del llamado "hacker de la NASA"? -Gary McKinnon, sí. No hace mucho, su gobierno aceptó extraditarlo a Estados Unidos. ¿No podían haberlo juzgado en Gran Bretaña directamente? -Leí que quizás le llevarían a Guantánamo. -¿Lo ha dicho algún gobierno? -No, lo leí en una lista de correo. -No creo que le lleven a Guantánamo, pero ¿por qué no le juzgan en su país, es que allí no tienen leyes y jueces? O en mi caso: me trataron como a un terrorista, más de 4 años en prisión sin juicio ni fianza. Usaron mi caso para hacerse publicidad, para sus juegos políticos, los fiscales consiguieron mejores trabajos, uno de ellos ascendió a un cargo en el departamento de Justicia... -(Está indignado). No quería hablar de John Markoff... -El periodista que escribió un libro sobre mí, para hacer dinero. Usó su posición en "The New York Times" para escribir informaciones falsas sobre mi y, después, para vender el libro. -... pero sí de Shimomura. -¿Qué pasa con él? -Dicen que te cazó. -Colaboró con Markoff en la idea del libro. Es un hacker, pero no un hacker blanco como le presentaron. Había robado ficheros de contraseñas de muchas universidades del mundo, lo que me hace pensar que más bien es un hacker gris. -¿Odias a Shimomura? -No. Creo que es un gilipollas porque se cree más listo que los otros y elegante, sí, elegante. -Internet va muy rápido. ¿Cómo aprendiste todo lo que habías dejado de aprender en prisión? -La gente me enviaba libros cuando estaba en prisión, pero es muy diferente leer algo a utilizarlo. Leer no es tan divertido. Así, los primeros años me concentré sólo en investigar para mi caso. 10 meses antes de salir, empecé a leer libros de informática y se me permitía acceder a la habitación donde había ordenadores, para usar sólo el correo electrónico. Mi gente me mandaba mails, de los que el personal de prisión leía los encabezados, y eran tan estúpidos que creían que me los mandaban con algún tipo de código secreto, tan paranoicos estaban conmigo. -Uf..., pobre Kevin. -Uf... -Por suerte, tu especialidad, la ingeniería social, no cambió mucho en estos años. -Han salido nuevas técnicas, en el sentido de las historias que se cuentan para engañar a la gente. En un ataque de ingeniería social te pones en un rol, una identidad. Normalmente en una identidad de confianza para la persona o empresa que vas a atacar. Cada ataque tiene una historia, una razón para pedir a alguien lo que quieres. La imaginación humana ha creado muchas historias, que cambian continuamente, pero la base, la metodología es siempre la misma: manipulación, engaño e influencia. -¿Has inventado alguna vez una nueva técnica de ingeniería social? -No, pero he perfeccionado algunas, creando buenas historias, entendiendo la psicología de la gente y encontrando formas para convencerla de que me dé la información. Si te pones en un rol, es muy simple obtener información, la gente la da sin pensar, de una forma increíble. Si te disfrazas de periodista de "El País", por ejemplo, y vas a una organización y pides información, te la darán, incluso puede que te enseñen su sala de ordenadores. O, por ejemplo, los ataques con código malicioso que llegan por correo electrónico, con un enlace hacia un sitio concreto que es una web maliciosa. O el phishing. O los gusanos. -O sea, todo es ingeniería social -Sí. -También el periodismo es ingeniería social. -Por supuesto. -Y yo, ahora, estoy haciendo ingeniería social a un gran ingeniero social. Es una posición difícil. -Jaja. No exactamente. Escucho tus preguntas y puedo decidir decir sí o no. -¿La ingeniería social es el punto más débil de las corporaciones? -Sí. -¿Y por qué las corporaciones son tan estúpidas? -Porque no entrenan bien a su gente, no tienen políticas de seguridad, no clasifican la información, no examinan la seguridad del elemento humano, no entrenan a la gente para que sea resistente a estos ataques, no tienen protocolos, procedimientos, no usan la tecnología que existe para que tome las decisiones que dejan tomar a un operador humano, más débil... El gran problema de las empresas es cómo autentifican a las personas. En el mundo de los ordenadores, si no tienes la contraseña no puedes entrar. Pero si alguien llama por teléfono, no se le autentifica, se le cree directamente. -Podríamos hablar mucho sobre seguridad: spam, phishing, cross site scripting... horas y horas. Pero no las tenemos. -Te quedan 15 minutos. -Entonces: ¿Cuál es la peor amenaza ahora mismo en Internet, tanto para empresas como para usuarios? -Hay muchas, pero las peores son: código malicioso, exploits 0-day e ingeniería social. -¿En el mundo de la seguridad, qué es lo que más te interesa actualmente? -Cosas nuevas que los hackers puedan usar para comprometer sistemas. -¿Por ejemplo? -Las memorias USB. En Taiwán las están construyendo con la capacidad de un CDROM y que pueden autoejecutar programas. Puedes poner documentos en una memoria USB, enviarlo a alguien, que lo conecte y le ejecute un programa. Esto es algo nuevo. -Por cierto, ¿qué distribución de Linux usas? -Gentoo. Ahora la tengo en mi nuevo Macbook. -(El recuerdo de su nuevo MacBook le provoca una sonrisa de niño feliz). Dicen que se calienta mucho, que quema en las piernas. -Bueno, yo lo pongo sobre la mesa, pero sí que se calienta, sí. -¿Cuánta gente trabaja en tu empresa, Mitnick Security Consulting? -Tengo 2 trabajadores contratados y, cuando tengo un proyecto, cojo a colaboradores. -¿Contratas a hackers? -Hackers éticos, sí. Criminales, no. -¿Tu también haces tests de penetración o sólo conferencias? -Sí, hago tests porque me gusta, es divertido. -¿Y qué te gusta más? -Las conferencias, porque conoces a gente interesante, viajas a ciudades distintas.. -Hay gente que quiere a Mitnick. Y hay gente que le odia y dice que Mitnick no es un hacker. ¿Qué les dirías? -Francamente, que no me importa, porque no me conocen. Buena parte de mi trabajo es técnico, pero tampoco necesito que ellos conozcan mis habilidades técnicas. Lo menos que sepan de mi, mejor. Los que quiero que sepan si lo hago bien son mis clientes, no esa gente de Slashdot y otros, estos son irrelevantes. -Es el problema de ser una celebridad. -Sí. Unos te quieren y otros no. Es como un programa de radio, que a 3.000 personas les gusta y a 3.000, no. -Yo sí creo que eres un hacker, no el mejor porque si fueses el mejor... -...no me habrían cogido. -Y no serías famoso. Pero en cambio creo que eres el mejor ingeniero social, entre otras cosas porque he leído tu libro "The Art of Deception". -¿Te gustó? -Mucho. -Y también porque creo que estás haciendo ingeniería social a todas esas corporaciones y gobiernos, con tu mito y tus palabras. -(No lo discute y ríe para sus adentros) -Un mito que no construiste solo. La comunidad de Internet te ayudó a ser una leyenda. Y, como sabemos, cuando Internet te da algo, tú le das algo a cambio. ¿Qué les has dado tú a Internet, Kevin Mitnick? -(Azorado, por unos segundos, desprevenido). Contribuyo con mi conocimiento, como ayudar a muchas empresas y personas a conectarse, también participo en muchos "shows" radiofónicos y alojo algunos, ayudando a la gente con consejos sobre seguridad. Escribo artículos. Intento dar mi conocimiento a la comunidad, para evitar que comprometan sus equipos. -También pienso que has ayudado a la comunidad hacker... -Sí. Cuando me cogieron y estuve en prisión, jamás di nombres de nadie, jamás hablé de otra gente, me callé, no quise traer problemas a nadie, aunque esto significase que yo tuviese más problemas. Tuve la boca cerrada. -...y sigues siendo de ayuda, con el arquetipo que representas, demostrando que, por una parte, un hacker malo puede rectificar y ser bueno y, segundo, que un hacker puede ser una figura respetable ante el mundo. -Deja que te dé un abrazo. Enlace original: http://ww2.grn.es/merce/2006/mitnick.html Publicado en la revista @rroba. (*) Copyleft 2006 Mercè Molist. Verbatim copying, translation and distribution of this entire article is permitted in any digital medium, provided this notice is preserved. (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 3 - TrojanDownloader.Agent.NGQ. Descarga archivos _____________________________________________________________ http://www.vsantivirus.com/trojandownloader-agent-ngq.htm Nombre: TrojanDownloader.Agent.NGQ Nombre NOD32: Win32/TrojanDownloader.Agent.NGQ Tipo: Caballo de Troya y gusano de Internet Alias: TrojanDownloader.Agent.NGQ, Downloader.aq, Downloader.Generic2.LTH, Downloader.Small.dog, Downloader.Trojan, Suspicious_F.gen, TR/Dldr.EbayBill.G.1, Troj/DwnLdr-FDR, Trojan.DL.Small.DPF, Trojan.DownLoader.12263, Trojan.Downloader.Small-2236, Trojan.Spy.Bzup.B, Trojan-Downloader.Win32.Small.dog, W32/Small.DOG!tr.dldr, Win32/TrojanDownloader.Agent.NGQ Fecha: 22/ago/06 Actualizado: 23/ago/06 Plataforma: Windows 32-bit Tamaño: 7,109 bytes (FSG) Caballo de Troya que intenta descargar y ejecutar otros archivos desde Internet. Cuando se ejecuta, crea el siguiente archivo en el sistema infectado con un nombre al azar: c:\windows\system32\[nombre al azar].exe NOTA: "c:\windows\system32" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows XP y Windows Server 2003, como "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME). Para autoejecutarse en cada reinicio, además de modificar las entradas relacionadas con los componentes que están registrados como programas OLE (Object Linking and Embedding) y el estado de las conexiones para pasar inadvertido (LSA), el troyano modifica las siguientes entradas en el registro de Windows: HKCU\Software\Microsoft\OLE HKCU\Software\Microsoft\Windows\CurrentVersion\Run HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices HKCU\SYSTEM\CurrentControlSet\Control\Lsa HKLM\SOFTWARE\Microsoft\Ole HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices HKLM\SYSTEM\CurrentControlSet\Control\Lsa Intenta descargar un archivo de texto encriptado desde cualquiera de los siguientes servidores: http: // 81 .95 .147 .138/ http: // docslv .com/ http: // dreadwolf .net/ http: // dynafilmes .com .br/ http: // feldvossundpartner .de/ http: // jobundfit .de/ http: // leads4sales .co .uk/ http: // mkpicture .de/images/ http: // soloaguia .com/ http: // spbfp .atlant .ru/ http: // spbfp .atlant .ru/ http: // trendbusiness-at-home .de/ * Reparación manual NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica. * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm http://www.vsantivirus.com/za.htm * Antivirus Actualice su antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute su antivirus en modo escaneo, revisando todos sus discos duros. 3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados. 4. Borre todos los archivos detectados como infectados. * Borrar manualmente archivos agregados por el virus Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus". Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Ole 3. Haga clic en la carpeta "Ole" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run 5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 6. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \RunServices 7. Haga clic en la carpeta "RunServices" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 8. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \System \CurrentControlSet \Control \Lsa 9. Haga clic en la carpeta "Lsa" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 10. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Ole 11. Haga clic en la carpeta "Ole" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 12. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 13. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 14. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \RunServices 15. Haga clic en la carpeta "RunServices" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 16. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \Lsa 17. Haga clic en la carpeta "Lsa" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 18. Cierre el editor del registro. 19. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Borrar archivos temporales 1. Cierre todas las ventanas y todos los programas abiertos. 2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter. Nota: debe escribir también los signos "%" antes y después de "temp". 3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo"). 4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables. 5. haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos, como se indica en el siguiente artículo, y repita todos los pasos anteriores: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm * Borrar Archivos temporales de Internet 1. Vaya al Panel de control, Opciones de Internet, General 2. En Archivos temporales de Internet Haga clic en "Eliminar archivos" 3. Marque la opción "Eliminar todo el contenido sin conexión" 4. Haga clic en Aceptar, etc. * Información adicional * Cambio de contraseñas En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias. * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Haga clic con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 4 - Opnis.NAJ. Troyano que se comunica a Internet _____________________________________________________________ http://www.vsantivirus.com/opnis-naj.htm Nombre: Opnis.NAJ Nombre NOD32: Win32/Opnis.NAJ Tipo: Caballo de Troya Alias: Opnis.NAJ, TR/Opnis.E.2, Trojan.Opnis, Trojan.Opnis.E, W32/Opnis.G, W32/Opnis.O, W32/Stration.D@mm, W32/Stration@MM, W32/Stration-D, Win32/Opnis.NAJ, Worm.Opnis.A-7 Fecha: 23/ago/06 Plataforma: Windows 32-bit Tamaño: 184,822 bytes Caballo de Troya con capacidad para conectarse vía HTTP a un servidor remoto. También puede propagarse como gusano, enviándose como adjunto en un mensaje electrónico, a toda la lista de direcciones obtenidas en diferentes archivos de la máquina infectada. Intenta deshabilitar algunos servicios relacionados con aplicaciones de seguridad. Al ejecutarse, crea los siguientes archivos: c:\windows\system32\[nombre al azar].dll c:\windows\system32\[nombre al azar].dll c:\windows\system32\[nombre al azar].exe c:\windows\system32\[nombre al azar].exe Algunos ejemplos: acac.dll cmut449c14b7.dll cswiz.dll dpnemime.dll drpr449BA67F.dll hlin446EC48C.dll hpzl449c14b7.exe htui446EC7DB.dll ieen445F8764.dll mcas449BA67F.exe MDT2446EC7DB.dll mlan446EC7DB.dll msji449c14b7.dll msts449BA67F.dll ntms445F8764.dll olea445F8764.exe pgpmscec.exe pifmadsl.dll plgwiz32.dll rasc446EC7DB.exe shdo449BA67F.dll smwiz32.cmd usrs445F8764.dll vsre446EC7DB.exe wifetype.dll wmid446EC48C.dll NOTA: "c:\windows\system32" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows XP y Windows Server 2003, como "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME). Crea las siguientes entradas en el registro para autoejecutarse cada vez que Windows se inicia: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [nombre al azar] = "c:\windows\system32\[nombre al azar].exe" HKLM\SOFTWARE\Microsoft\Windows NT \CurrentVersion\Windows AppInit_DLLs = "c:\windows\system32\[nombre al azar].dll" HKLM\SOFTWARE\Microsoft\Windows NT \CurrentVersion\Winlogon\Notify\[nombre al azar] DllName = "c:\windows\system32\[nombre al azar].dll" HKLM\SOFTWARE\Microsoft\Windows NT \CurrentVersion\Winlogon\Notify\[nombre al azar] Startup = "WlxStartupEvent" HKLM\SOFTWARE\Microsoft\Windows NT \CurrentVersion\Winlogon\Notify\[nombre al azar] Impersonate = "0" El troyano actúa sobre los siguientes procesos: ccapp.exe firefox.exe iexplore.exe mpftray.exe opera.exe outpost.exe services.exe smc.exe svchost.exe zapro.exe zlclient.exe Puede propagarse como gusano, utilizando mensajes con las siguientes características: Asunto: [uno de los siguientes] Error Good Day hello Mail Delivery System Mail Transaction Failed picture Server Report Status test Texto del mensaje: [uno de los siguientes] Mail transaction failed. Partial message is available. The message contains Unicode characters [and has been sent as a binary attachment. The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment. Datos adjuntos: [uno de los siguientes] body.[ext 1].[ext 2] data.[ext 1].[ext 2] doc.[ext 1].[ext 2] docs.[ext 1].[ext 2] document.[ext 1].[ext 2] file.[ext 1].[ext 2] message.[ext 1].[ext 2] readme.[ext 1].[ext 2] test.[ext 1].[ext 2] text.[ext 1].[ext 2] Donde [ext 1] puede ser una de las siguientes extensiones: .doc .elm .txt [otra al azar] [Ext 2] es una de las siguientes extensiones: .bat .cmd .exe .pif .scr En ocasiones, entre [ext 1] y [ext 2] pueden existir varios espacios en blanco. * Reparación manual NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica. * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm http://www.vsantivirus.com/za.htm * Antivirus Actualice su antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute su antivirus en modo escaneo, revisando todos sus discos duros. 3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados. 4. Borre todos los archivos detectados como infectados. * Borrar manualmente archivos agregados por el virus Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus". Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows NT \CurrentVersion \Windows 5. Haga clic en la carpeta "Windows" y en el panel de la derecha, busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus" en la entrada "AppInit_DLLs". 6. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows NT \CurrentVersion \Winlogon \Notify 7. Haga clic en la carpeta "Notify" y busque y borre todas las subcarpetas con nombres relacionados con los archivos detectados en el punto 3 del ítem "Antivirus". 8. Cierre el editor del registro. 9. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Borrar archivos temporales 1. Cierre todas las ventanas y todos los programas abiertos. 2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter. Nota: debe escribir también los signos "%" antes y después de "temp". 3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo"). 4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables. 5. haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos, como se indica en el siguiente artículo, y repita todos los pasos anteriores: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm * Borrar Archivos temporales de Internet 1. Vaya al Panel de control, Opciones de Internet, General 2. En Archivos temporales de Internet Haga clic en "Eliminar archivos" 3. Marque la opción "Eliminar todo el contenido sin conexión" 4. Haga clic en Aceptar, etc. * Información adicional * Cambio de contraseñas En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias. * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Haga clic con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 5 - Spy.BZub.NAG. Roba información, borra archivos _____________________________________________________________ http://www.vsantivirus.com/spy-bzub-nag.htm Nombre: Spy.BZub.NAG Nombre NOD32: Win32/Spy.BZub.NAG Tipo: Caballo de Troya Alias: Spy.BZub.NAG, Malware.Agent.4, TR/Spy.BZub.L.2, Trojan.Bzub-34, Trojan.PWS.Tanspy, Win32/Spy.BZub.NAG Fecha: 22/ago/06 Plataforma: Windows 32-bit Tamaño: 55,000 bytes (UPX) Troyano que intenta robar información almacenada en la computadora del usuario infectado. El troyano posee una potencial carga destructiva, que bajo ciertas circunstancias puede activarse. Cuando ello ocurre el troyano puede borrar archivos críticos del sistema. Puede ser descargado por otros troyanos. Cuando se ejecuta, crea el siguiente archivo: c:\windows\system32\ipv?mons.dll Donde "?" es un dígito cualquiera. También puede crear el siguiente archivo: c:\1.bat NOTA: "c:\windows\system32" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows XP y Windows Server 2003, como "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME). Crea las siguientes entradas en el registro de Windows, para inyectar IPV?MONS.DLL en el proceso del Internet Explorer como un objeto BHO (Browser Helper Object): HKCR\CLSID\{73364D99-1240-4DFF-B11A-67E448373048} HKLM\SOFTWARE\Microsoft\Windows \CurrentVersion\Explorer\Browser Helper Objects \{73364D99-1240-4DFF-B11A-67E448373048} También modifica la seguridad del sistema, creando la siguiente entrada que afecta la seguridad del Internet Explorer y el cortafuego de Windows: HKLM\SYSTEM\CurrentControlSet\Services \SharedAccess\Parameters\FirewallPolicy \StandardProfile\AuthorizedApplications\List [camino]\IEXPLORE.EXE= [camino]\IEXPLORE.EXE:*:Enabled:Internet Explorer Donde [camino] suele ser el siguiente (en un sistema en español): C:\Archivos de programa\Internet Explorer El troyano no se propaga por si mismo. Puede llegar a nuestro PC al ser copiado manualmente en el sistema, o al ser descargado intencionalmente o mediante engaños de algún sitio malicioso, o de redes de intercambio de archivos P2P. Un usuario malintencionado, también podría enviar el troyano a su víctima en un mensaje electrónico individual o masivamente por medio de spam a otros usuarios. * Reparación manual NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el troyano, pueden aplicarse cambios en el sistema no contemplados en esta descripción. Incluso, se podría requerir la reinstalación de algunos programas, incluido el sistema operativo. * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados. 4. Borre todos los archivos detectados como infectados. * Borrar manualmente archivos agregados por el virus Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus". Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CLASSES_ROOT \CLSID \{73364D99-1240-4DFF-B11A-67E448373048} 3. Haga clic en la carpeta "{73364D99-1240-4DFF-B11A- 67E448373048}" y bórrela. 4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Explorer \Browser Helper Objects \{73364D99-1240-4DFF-B11A-67E448373048} 5. Haga clic en la carpeta "{73364D99-1240-4DFF-B11A- 67E448373048}" y bórrela. 6. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \SharedAccess \Parameters \FirewallPolicy \StandardProfile \AuthorizedApplications \List 7. Haga clic en la carpeta "List" y en la ventana de la derecha, busque y borre todas las entradas relacionadas con IEXPLORE.EXE. 8. Cierre el editor del registro. 9. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Borrar archivos temporales 1. Cierre todas las ventanas y todos los programas abiertos. 2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter. Nota: debe escribir también los signos "%" antes y después de "temp". 3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo"). 4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables. 5. haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos, como se indica en el siguiente artículo, y repita todos los pasos anteriores: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm * Borrar Archivos temporales de Internet 1. Vaya al Panel de control, Opciones de Internet, General 2. En Archivos temporales de Internet Haga clic en "Eliminar archivos" 3. Marque la opción "Eliminar todo el contenido sin conexión" 4. Haga clic en Aceptar, etc. * Información adicional * Cambio de contraseñas En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Mantenga actualizado su programa antivirus. De poco vale tener un antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. De todos modos, hoy en día las actualizaciones de la mayoría de los fabricantes son diarias y automáticas. Si tiene un producto que no se actualiza automáticamente, piense seriamente en cambiarlo. 2) No abra ningún mensaje ni archivo recibido a través del correo electrónico, que no haya sido solicitado, sin importar su remitente. Tampoco haga clic en enlaces sugeridos en aquellos correos o mensajes instantáneos que no solicitó. Ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Manténgase informado de cómo operan los virus, y de las novedades sobre éstos, alertas y anuncios críticos, en sitios como el nuestro. 4) No descargue nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceda como con los archivos adjuntos. Cópielos a una carpeta y revíselos con su antivirus debidamente actualizado, antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización. _____________________________________________________________ Video Soft es una empresa privada que desde hace más de 10 años se dedica a la seguridad informática, siendo líder en el tema a través de su portal VSAntivirus, el cuál es visitado diariamente por decenas de miles de usuarios de habla hispana en todo el mundo. Desde julio de 2004, Video Soft representa en Uruguay al antivirus NOD32 (marca registrada de ESET). Más información: http://www.nod32.com.uy/ _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ En memoria de mi amado padre (1914-2005) _____________________________________________________________ VSantivirus No. 2225 Año 10, jueves 24 de agosto de 2006