Mostrando mensaje 1597     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No 2545 Año 11, viernes 14 de setiembre de 2007 Fecha: Viernes, 14 de Septiembre, 2007  01:56:43 (-0300) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No 2545 Año 11, viernes 14 de setiembre de 2007 _____________________________________________________________ 1 - Las actualizaciones secretas de Windows 2 - Ejecución de código en Media Player Classic (.AVI) 3 - Hakaglan.L. Se propaga por mensajería instantánea 4 - PSW.Maran.MT. Roba contraseñas y otra información _____________________________________________________________ 1 - Las actualizaciones secretas de Windows _____________________________________________________________ http://www.vsantivirus.com/14-09-07.htm Las actualizaciones secretas de Windows Por Angela Ruiz angela@videosoft.net.uy Se han publicado en las últimas horas, algunas noticias sobre ciertas actualizaciones secretas realizadas por Microsoft sin el consentimiento explícito del usuario. Según un artículo en WindowsSecrets.com, algunos archivos del sistema en Windows XP y Windows Vista, son actualizados a nuevas versiones, aún cuando el usuario posea la configuración de "Actualizaciones automáticas" desactivadas. Si ello es así, ¿podría éste comportamiento ser clasificado como un malware?. Al menos eso se pregunta un lector en el Handler's Diary del SANS Internet Storm. Según una definición aceptada comúnmente, un malware es aquel que provoca cambios en el sistema del usuario, sin su consentimiento o conocimiento. ¿Está Microsoft actuando de esa manera?. Por supuesto, esto a dado oportunidad a muchos artículos del tipo anti-Microsoft. Pero ese no es el punto, el punto es, ¿está realmente Microsoft realizando cambios en nuestro sistema sin que nosotros tengamos el control sobre los mismos?. La respuesta la da el propio equipo de desarrollo de Windows Update en su blog. Según ésta, la actualización "silenciosa" que menciona WindowsSecret, es el propio Windows Update. Las actualizaciones de Windows obviamente están diseñadas para ayudar al usuario a mantener actualizado el sistema. Para hacerlo fácil, y al mismo tiempo dejar al usuario decidir sobre lo que éste desea hacer con su propia computadora, Microsoft proporciona diversas opciones. Una de ellas es la instalación automática, otra la descarga de actualizaciones, pero dejando decidir al usuario el momento de instalarlas. Una tercera permite elegir tanto el momento para descargarlas como el de instalarlas, y finalmente una cuarta, deja al usuario la decisión de nunca comprobar si hay actualizaciones. Aún cuando la última opción, desde el punto de vista de la seguridad, no es algo aceptable, Microsoft la permite por la sencilla razón de que cree firmemente que los usuarios son quienes deben tener en todo momento el control de su computadora. Sin embargo, el propio Windows Update, debe ser actualizado. ¿Porqué ocurre esto sin notificar al usuario?. La respuesta es simple. Si el usuario decide actualizarse, antes debe comprobar si existen estas actualizaciones. Si el servicio de actualizaciones no es actualizado, un usuario que deseara poner al día su sistema, nunca estaría seguro de que existen actualizaciones para su equipo, y lo que es peor, podría creer que su equipo está seguro, cuando ello no es así. Sencillamente, Windows Update se pone al día para cerciorarse de que continúa trabajando correctamente. Sin embargo, Windows Update no hace esto cuando las actualizaciones automáticas están desactivadas, a menos que el usuario utilice específicamente Windows Update. O sea, si en esa condición (actualizaciones desactivadas), el usuario ejecuta Windows Update manualmente, aún cuando no descargue ni instale nada, es lógico pensar que el propio Windows Update deba ser actualizado antes, o el sistema no podría encontrar si hay nuevas actualizaciones. Esa es la razón de las actualizaciones no tan secretas de Windows. * Relacionados: Microsoft updates Windows without users' consent http://windowssecrets.com/2007/09/13/01-Microsoft-updates-Windows-without-users- consent Is Microsoft Doing a Stealth Update? http://isc.sans.org/diary.html?storyid=3382 How Windows Update Keeps Itself Up-to-Date http://blogs.technet.com/mu/archive/2007/09/13/how-windows-update-keeps-itself-up-to- date.aspx (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 2 - Ejecución de código en Media Player Classic (.AVI) _____________________________________________________________ http://www.vsantivirus.com/vul-mpc-avi-130907.htm Ejecución de código en Media Player Classic (.AVI) Por Angela Ruiz angela@videosoft.net.uy Se ha reportado una vulnerabilidad en Media Player Classic, la cuál podría ser explotada por usuarios maliciosos para comprometer un sistema vulnerable. Media Player Classic es un reproductor gratuito que imita en apariencia al clásico reproductor multimedia de Windows 98, pero con muchas más opciones, menor gasto de recursos que otros reproductores, y con la capacidad de reproducir (con los códecs necesarios) prácticamente todos los formatos conocidos. La vulnerabilidad es provocada por un error en la validación de entrada al procesar archivos .AVI, que ocasiona un desbordamiento de búfer. Un atacante puede crear un archivo malicioso para provocar la ejecución de código, tomando el control del equipo. La vulnerabilidad afecta a la versión 6.4.9.0 (última a la fecha de esta alerta) y posiblemente a versiones anteriores. Se recomienda no abrir archivos .AVI no solicitados, ni tampoco aquellos descargados de sitios desconocidos. * Referencias: Media Player Classic AVI File Processing Buffer Overflow http://secunia.com/advisories/26806/ Media Player Classic http://www.free-codecs.com/download/Media_Player_Classic.htm * Créditos: Code Audit Labs (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 3 - Hakaglan.L. Se propaga por mensajería instantánea _____________________________________________________________ http://www.vsantivirus.com/hakaglan-l.htm Nombre: Hakaglan.L Nombre NOD32: Win32/Hakaglan.L Tipo: Gusano de Internet Alias: Hakaglan.L, Win32/Hakaglan.L, Win32:Hakaglan, Worm.Hakaglan, Worm.Win32.AutoIt Fecha: 13/set/07 Plataforma: Windows 32-bit Tamaño: 369,839 bytes Gusano que se propaga a través de programas de mensajería instantánea como AOL Instant Messenger, Windows Live Messenger, Windows Messenger y Yahoo Messenger, enviando mensajes con enlaces a todas las listas de contacto del usuario infectado. Si el usuario hace clic en el enlace, se descarga y ejecuta el gusano propiamente dicho, desde determinados sitios de Internet. Cuando ello ocurre, se crean en el sistema los siguientes archivos: c:\windows\system32\rvhost.exe x:\luan van tot nghiep_ngoc\luan van tot nghiep_ngoc.exe x:\phuong tram\phuong tram.exe x:\ppt\power point\power point.exe x:\ppt\ppt.exe x:\the vos files\the vos files.exe x:\new folder.exe Donde "X" es una unidad de disquete, CD, o cualquier unidad mapeada en red. Para engañar al usuario, el archivo "new folder" muestra el icono de una carpeta. NOTA: En todos los casos, "c:\windows" y "c:\windows\system32" pueden variar de acuerdo al sistema operativo instalado ("c:\winnt", "c:\winnt\system32", "c:\windows\system", etc.). El gusano crea o modifica las siguientes entradas en el registro, para autoejecutarse en cada reinicio del sistema, entre otras acciones: HKCU\Software\Microsoft\Windows \CurrentVersion\Explorer\WorkgroupCrawler\Shares shared = \New Folder.exe HKCU\Software\Microsoft\Windows\CurrentVersion\Run Yahoo Messengger = "c:\windows\system32\rvhost.exe" HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run NotePad = [camino y nombre del troyano] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Shell = "explorer.exe rvhost.exe" HKLM\SYSTEM\CurrentControlSet\Services\Schedule NextAtJobId = "2" También desactiva el uso del editor del registro y el Administrador de tareas, modificando las siguientes entradas: HKCU\Software\Microsoft\Windows \CurrentVersion\Policies\Explorer NofolderOptions = "1" HKCU\Software\Microsoft\Windows \CurrentVersion\Policies\System DisableRegistryTools = "1" HKCU\Software\Microsoft\Windows \CurrentVersion\Policies\System DisableTaskMgr = "1" * Reparación manual NOTA: Esta descripción se aplica a una variante específica de un determinado malware. Pueden existir numerosas versiones, detectadas por ESET NOD32 con el mismo nombre, que no necesariamente realizarán los mismos cambios en el sistema que aquí se describen. * Antivirus 1. Actualice su antivirus. En el caso de ESET NOD32, seleccione el Control Center, Módulos de actualización, NOD32 Update y haga clic en el botón "Actualizar ahora". Compruebe que la versión de firmas de virus sea la misma que aparece en http://www.nod32.com.uy o en http://www.vsantivirus.com/nod32.htm 2. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 3. Borre los archivos temporales como se indica en el siguiente enlace: Cómo borrar archivos temporales http://www.vsantivirus.com/faq-borrar-temporales.htm 4. Seleccione la opción "Analizar y Desinfectar automáticamente" en su antivirus. En el caso de ESET NOD32, seleccione Control Center, NOD32 Scanner, haga clic en el botón "NOD32 Scanner", seleccione la casilla "Local", y haga clic en el botón "Analizar y desinfectar". 5. En el caso de NOD32, haga clic en el botón "Desinfectar" cuando aparezca, o en el botón "Eliminar" cuando el botón "Desinfectar" no esté activo. En cualquier otro caso, el antivirus le dará el mensaje "sin acciones" y la limpieza se efectuará al reiniciar. 6. Tome nota del nombre de los archivos desinfectados o eliminados. 7. Reinicie la computadora. 8. Vuelva a ejecutar la opción "Analizar y Desinfectar automáticamente". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Explorer \WorkgroupCrawler \Shares 3. Haga clic en la carpeta "Shares" y busque y borre la siguiente entrada: shared = \New Folder.exe 4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run 5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 6 del ítem "Antivirus". 6. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows NT \CurrentVersion \Winlogon 7. Haga clic en la carpeta "Winlogon" y en el panel de la derecha, busque la siguiente entrada bajo la columna "Nombre": Shell 8. Modifique el valor de "Shell" para que aparezca solo esto: Shell = Explorer.exe 9. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 10 Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 6 del ítem "Antivirus". 11. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \Schedule 12. Haga clic en la carpeta "Schedule" y busque y borre la siguiente entrada: NextAtJobId = "2" 13. Cierre el editor del registro. 14. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Borrar archivos temporales 1. Cierre todas las ventanas y todos los programas abiertos. 2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter. Nota: debe escribir también los signos "%" antes y después de "temp". 3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo"). 4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables. 5. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos, como se indica en el siguiente artículo, y repita todos los pasos anteriores: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm * Borrar Archivos temporales de Internet 1. Vaya al Panel de control, Opciones de Internet, General 2. En Archivos temporales de Internet haga clic en "Eliminar archivos" 3. Marque la opción "Eliminar todo el contenido sin conexión" 4. Haga clic en Aceptar, etc. * Información adicional Mostrar las extensiones y ver todos los archivos http://www.vsantivirus.com/faq-mostrar-extensiones.htm Cómo borrar archivos temporales http://www.vsantivirus.com/faq-borrar-temporales.htm Cómo restaurar página de inicio y búsqueda en IE http://www.vsantivirus.com/faq-inicio-busqueda.htm Utilización de la Consola de Recuperación en Windows XP http://www.vsantivirus.com/consola-recuperacion-xp.htm Deshabilitar restauración del sistema en Windows Vista http://www.vsantivirus.com/faq-winvista.htm Deshabilitar restauración del sistema en Windows XP http://www.vsantivirus.com/faq-winxp.htm Deshabilitar restauración del sistema en Windows Me http://www.vsantivirus.com/faq-winme.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 4 - PSW.Maran.MT. Roba contraseñas y otra información _____________________________________________________________ http://www.vsantivirus.com/psw-maran-mt.htm Nombre: PSW.Maran.MT Nombre NOD32: Win32/PSW.Maran.MT Tipo: Caballo de Troya Alias: PSW.Maran.MT, Backdoor.Huai, Troj/Maran-Gen, Trojan.PWS.Maran, Win32/PSW.Maran.MT Fecha: 13/set/07 Tamaño: 49,589 bytes Troyano del tipo PSW (abreviatura de password o contraseña), capaz de obtener información del usuario y del equipo infectado. Ello incluye contraseñas, nombres de usuario, y cualquier información confidencial que la víctima haya ingresado en cualquier página o documento a través del teclado. El troyano no se propaga por si mismo. Puede llegar a nuestro PC al ser copiado manualmente en el sistema, o al ser descargado intencionalmente o mediante engaños de algún sitio malicioso, o de redes de intercambio de archivos P2P. Un usuario malintencionado, también podría enviar el troyano a su víctima en un mensaje electrónico individual o masivamente por medio de spam a otros usuarios. Otros malwares también podrían descargarlo y ejecutarlo en un sistema infectado. Al ejecutarse, el troyano busca la presencia de una ventana oculta que él mismo crea (si se ejecutó antes). Si detecta dicha ventana, no hará absolutamente nada más. Si dicha ventana oculta existe, entonces examina la existencia de una entrada en la clave del registro HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run. Si no existe, se copia en el sistema: c:\windows\system32\[nombre].exe Crea la siguiente entrada en el registro para autoejecutarse en cada reinicio de Windows: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [nombre] = "c:\windows\system32\[nombre].exe" Cambia la página de inicio del Internet Explorer por "about:blank" El troyano intenta borrar también las siguientes entradas del registro: \Software\Microsoft\Windows\CurrentVersion \Policies\Network\HideSharePwds \Software\Microsoft\Windows\CurrentVersion \Policies\Network\DisablePwdCaching \.DEFAULT\Software\Microsoft\Windows \CurrentVersion\Policies\Network\HideSharePwds \.DEFAULT\Software\Microsoft\Windows \CurrentVersion\Policies\Network\DisablePwdCaching El troyano crea una ventana oculta y permanece residente en memoria. Captura información del equipo infectado (contraseñas de accesos remotos discados, caché de contraseñas de Windows, nombre del host, nombre de usuario y dirección IP), y cada cierta cantidad de tiempo o cuando detecta una conexión a Internet, envía dicha información a un usuario remoto vía correo electrónico. * Reparación manual NOTA: Esta descripción se aplica a una variante específica de un determinado malware. Pueden existir numerosas versiones, detectadas por ESET NOD32 con el mismo nombre, que no necesariamente realizarán los mismos cambios en el sistema que aquí se describen. * Antivirus 1. Actualice su antivirus. En el caso de ESET NOD32, seleccione el Control Center, Módulos de actualización, NOD32 Update y haga clic en el botón "Actualizar ahora". Compruebe que la versión de firmas de virus sea la misma que aparece en http://www.nod32.com.uy o en http://www.vsantivirus.com/nod32.htm 2. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 3. Borre los archivos temporales como se indica en el siguiente enlace: Cómo borrar archivos temporales http://www.vsantivirus.com/faq-borrar-temporales.htm 4. Seleccione la opción "Analizar y Desinfectar automáticamente" en su antivirus. En el caso de ESET NOD32, seleccione Control Center, NOD32 Scanner, haga clic en el botón "NOD32 Scanner", seleccione la casilla "Local", y haga clic en el botón "Analizar y desinfectar". 5. En el caso de NOD32, haga clic en el botón "Desinfectar" cuando aparezca, o en el botón "Eliminar" cuando el botón "Desinfectar" no esté activo. En cualquier otro caso, el antivirus le dará el mensaje "sin acciones" y la limpieza se efectuará al reiniciar. 6. Tome nota del nombre de los archivos desinfectados o eliminados. 7. Reinicie la computadora. 8. Vuelva a ejecutar la opción "Analizar y Desinfectar automáticamente". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 6 del ítem "Antivirus". 4. Cierre el editor del registro. 5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Cambiar la página de inicio del Internet Explorer Cambie la página de inicio del Internet Explorer desde Herramientas, Opciones de Internet, General, Página de inicio, por una de su preferencia (o haga clic en "Página en blanco"). O navegue hacia una página de su agrado, haga clic en Herramientas, Opciones de Internet, General, y finalmente haga clic en "Usar actual". * Borrar archivos temporales 1. Cierre todas las ventanas y todos los programas abiertos. 2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter. Nota: debe escribir también los signos "%" antes y después de "temp". 3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo"). 4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables. 5. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos, como se indica en el siguiente artículo, y repita todos los pasos anteriores: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm * Borrar Archivos temporales de Internet 1. Vaya al Panel de control, Opciones de Internet, General 2. En Archivos temporales de Internet haga clic en "Eliminar archivos" 3. Marque la opción "Eliminar todo el contenido sin conexión" 4. Haga clic en Aceptar, etc. * Información adicional Mostrar las extensiones y ver todos los archivos http://www.vsantivirus.com/faq-mostrar-extensiones.htm Cómo borrar archivos temporales http://www.vsantivirus.com/faq-borrar-temporales.htm Cómo restaurar página de inicio y búsqueda en IE http://www.vsantivirus.com/faq-inicio-busqueda.htm Utilización de la Consola de Recuperación en Windows XP http://www.vsantivirus.com/consola-recuperacion-xp.htm Deshabilitar restauración del sistema en Windows Vista http://www.vsantivirus.com/faq-winvista.htm Deshabilitar restauración del sistema en Windows XP http://www.vsantivirus.com/faq-winxp.htm Deshabilitar restauración del sistema en Windows Me http://www.vsantivirus.com/faq-winme.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Mantenga actualizado su programa antivirus. De poco vale tener un antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. De todos modos, hoy en día las actualizaciones de la mayoría de los fabricantes son diarias y automáticas. Si tiene un producto que no se actualiza automáticamente, piense seriamente en cambiarlo. 2) No abra ningún mensaje ni archivo recibido a través del correo electrónico, que no haya sido solicitado, sin importar su remitente. Tampoco haga clic en enlaces sugeridos en aquellos correos o mensajes instantáneos que no solicitó. Ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Manténgase informado de cómo operan los virus, y de las novedades sobre éstos, alertas y anuncios críticos, en sitios como el nuestro. 4) No descargue nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceda como con los archivos adjuntos. Cópielos a una carpeta y revíselos con su antivirus debidamente actualizado, antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización. _____________________________________________________________ Video Soft es una empresa privada que desde hace más de 10 años se dedica a la seguridad informática, siendo líder en el tema a través de su portal VSAntivirus, el cuál es visitado diariamente por decenas de miles de usuarios de habla hispana en todo el mundo. Desde julio de 2004, Video Soft representa en Uruguay al antivirus NOD32 (marca registrada de ESET). Más información: http://www.nod32.com.uy/ _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ En memoria de mi amado padre (1914-2005) _____________________________________________________________ VSantivirus No 2545 Año 11, viernes 14 de setiembre de 2007