Inicio > Mis eListas > vsantivirus > Mensajes
 Índice de Mensajes 
 Mensajes 221 al 240 
AsuntoAutor
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
VSantivirus No. 11 VSAntivi
 << 20 ant. | 20 sig. >>
 
VSAntivirus
Página principal    Mensajes | Enviar Mensaje | Ficheros | Datos | Encuestas | Eventos | Mis Preferencias

Mostrando mensaje 228     < Anterior | Siguiente >
Responder a este mensaje
Asunto: VSantivirus No. 1179 Año 7, Lunes 29 de setiembre de 2003
Fecha:Lunes, 29 de Septiembre, 2003  01:21:47 (-0300)
Autor:VSAntivirus.com <vsantivirus @...........com>


VSantivirus No. 1179 Año 7, Lunes 29 de setiembre de 2003
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - La guerra contra los spammers parece perdida
2 - Troj/Proxy-Thunker.A. Un atacante puede reenviar SPAM
3 - Troj/PWS.Lemir.F. Roba contraseñas de "Legend of Mir 2"
4 - VBS/WinScript.777. Cada día 2, sobrescribe .DOC y .TXT
_____________________________________________________________

1 - La guerra contra los spammers parece perdida
_____________________________________________________________

http://www.vsantivirus.com/ev-spammers-guerra.htm

La guerra contra los spammers parece perdida

Por Enciclopedia Virus (*)
http://www.enciclopediavirus.com/

[Publicado con autorización de Enciclopedia Virus]

Una dura batalla en la que se utilizan verdaderas técnicas
mafiosas, está echando por tierra todos los esfuerzos para
detener el spam. Varios sitios anti-spam han sido cerrados
recientemente por culpa de sostenidos ataques DDoS, y otros
han sido amenazados por bloquear el correo basura.

Mientras una nueva ley anti-spam fue aprobada en California
esta semana, y otros legisladores norteamericanos debaten el
tema en Washington para hacerla federal, la batalla entre los
spammers y quienes los combaten, se vuelve cada vez más
violenta en Internet. Ya es un hecho que los primeros están
utilizando las peores tácticas mafiosas para callar a los que
se les oponen.

Dos listas anti-spam, Monkeys.com y Osiriusoft.com, han sido
cerradas recientemente por culpa de sostenidos ataques DDoS
(Distributed Denial of Service), en donde se utilizan cientos
o hasta miles de computadoras actuando al mismo tiempo contra
una misma víctima. En algunos casos, los ataques duraron más
de 10 días en forma ininterrumpida.

Otra lista mantenida por un proveedor de servicios de
Tennessee, Compu-Net Enterprises, fue cerrada en forma
voluntaria por temor a los ataques. Previamente, los spammers
repartieron en forma masiva un mensaje falso que simulaba
provenir de un cliente de este proveedor. La dirección del
cliente fue dada de baja por error, acusada de distribuir
spam. El administrador de Compu-Net tomó esto como un mensaje
claro para que dejara de bloquear el correo basura.

Las listas anti-spam proporcionan los listados de las
direcciones IP de las computadoras o los servidores de correo
electrónico que se comprueba han sido utilizados para enviar
spam. Las mismas son utilizadas por administradores de redes
y proveedores de Internet, para filtrar y bloquear los
mensajes con spam. Aunque no existen pruebas concretas, los
ataques DDoS contra las listas anti-spam, se presume hayan
sido perpetrados por spammers.

Steve Linford de Spamhaus, ha insistido para que las agencias
encargadas de la aplicación de las leyes, sigan hasta el fin
la investigación de todas las pistas posibles, hasta llegar
al autor del gusano Sobig, el cuál se sospecha está
relacionado con spammers. El gusano les proporcionó a estos
un verdadero ejército de computadoras "zombies", usadas para
los ataques DDoS y para el reenvío de spam.

Una de las opciones que algunos sitios que combaten el spam
han manejado, es implementar una tecnología del tipo P2P
(peer-to-peer), o sea conexiones de computadora a
computadora, para distribuir las listas de spammers, como
respuesta a estos ataques y a otros en el futuro.

La nueva ley aprobada en California esta semana, obliga a los
spammers a pagar mil dólares por correo no solicitado, y
hasta un millón de dólares o más, por cada campaña de spam.
Pero pocos creen que esto tenga realmente algún efecto en la
disminución del spam. Además, se aplica a un solo estado por
el momento.

Sin embargo, todos coinciden en que si los administradores de
los sitios de Internet no hacen algo sobre el spam mientras
se buscan otras soluciones o se crean leyes efectivas a nivel
mundial (una utopía para muchos), la situación se pondrá
peor. Es necesario mientras tanto invertir en software y
otros servicios de filtrados, y en proporcionar a los
usuarios las herramientas o las facilidades para hacer más
difícil la recolección de direcciones de la red.

Porque mientras los propios usuarios sigan reenviando con
todas las direcciones visibles, las famosas cadenas, aunque
sea por la mejor de las causas, la lucha será siempre
difícil.



(*) Este artículo, original de Enciclopedia Virus
http://www.enciclopediavirus.com, es publicado en
VSAntivirus.com con la respectiva autorización. Los derechos
de republicación para su uso en otro medio, deberán
solicitarse en
http://www.enciclopediavirus.com/contacto/index.php

Artículo original:
http://www.enciclopediavirus.com/noticias/verNoticia.php?id=299


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

2 - Troj/Proxy-Thunker.A. Un atacante puede reenviar SPAM
_____________________________________________________________

http://www.vsantivirus.com/thunker-a.htm

Nombre: Troj/Proxy-Thunker.A
Tipo: Caballo de Troya de acceso remoto
Alias: Proxy-Thunker, Proxy-Thunker.dr, Knooth,
Win32.Knooth.B, W32/Knooth, Win32/TrojanProxy.Thunker.A,
Win32/TrojanProxy.Thunker.A.dropper
Fecha: 3/set/03
Tamaño: 14,848 bytes

Este troyano, crea un servidor Proxy abierto en la máquina
infectada, el cuál puede ser utilizado por spammers para
enviar sus mensajes de correo basura, en forma anónima a
través de él.

El troyano abre varios puertos simultáneamente, los que
pueden ser accedidos por un usuario remoto. No posee rutinas
de propagación, y suele distribuirse manualmente el
componente "dropper", generalmente bajo la premisa de que es
una inocente utilidad. Los canales de distribución más usados
son el correo electrónico, listas de noticias (newsgroups),
canales de IRC, y redes P2P como KaZaa y otros.

Un dropper (cuentagotas), es un archivo que cuando se ejecuta
"gotea" o libera un virus o troyano. En este caso, el
"dropper" es un script de Visual Basic (VBS), que en algunas
ocasiones está embebido en un archivo llamado REAL.HTA.

Cuando este script se ejecuta, se crean un archivo con alguno
de los siguientes nombres, en el directorio raíz de la
computadora infectada:

  c:\msdos.exe
  c:\wsysc.exe

Este EXE (solo se crea uno por computadora), actúa a su vez
como segundo "dropper", liberando el siguiente DLL en el
directorio System de Windows:

  c:\windows\system\wthunk32.dll

NOTA: "c:\windows\system" puede variar de acuerdo al sistema
operativo instalado (con ese nombre por defecto en Windows
9x/ME, como "c:\winnt\system32" en Windows NT/2000 y
"c:\windows\system32" en Windows XP y Windows Server 2003).

También se crea la siguiente entrada en el registro para
cargar este DLL al iniciarse Windows:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
  \CurrentVersion\ShellServiceObjectDelayLoad

  OLE Automation Module = 3F143C3A-1457-6CCA-03A7-
7AA23B61E40F

Otras entradas creadas:

  HKEY_CURRENT_USER\Software\Classes\CLSID
  \{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}

  HKEY_CLASSES_ROOT\CLSID
  \{3F143C3A-1457-6CCA-03A7-7AA23B61E40F

Cuando la computadora se reinicia, WTHUNK32.DLL es inyectado
en el proceso activo del EXPLORER.EXE (el propio Windows).
Este DLL accede a una página web en la siguiente dirección
IP:

  64.246.60.83

La página devuelve instrucciones al DLL, con las que este
componente abre varios puertos IP en el sistema infectado,
que un atacante remoto podrá utilizar para reenviar correo
spam.

El archivo .DLL es considerado el troyano Proxy-Thunker
propiamente dicho, mientras que los archivos .HTA y .EXE
también usados por el malware, son detectados como Proxy-
Thunker.dr o TrojanProxy.Thunker.A.dropper por algunos
antivirus.


* Reparación manual

Nota: Recomendamos utilizar un programa tipo firewall
(cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá
la conexión de este y cualquier otro troyano con Internet,
así como cualquier intento de acceder a nuestro sistema.

ZoneAlarm (gratuito para su uso personal), además de ser un
excelente cortafuegos, también impide la ejecución de
cualquier adjunto con posibilidades de poseer virus (sin
necesidad de tener que actualizarlo con cada nueva versión de
un virus).

Más información:

Cómo configurar Zone Alarm 3.x
http://www.vsantivirus.com/za.htm


* Antivirus

Para la limpieza de este troyano, solo actualice sus
antivirus con las últimas definiciones, y ejecútelos en modo
escaneo, revisando todos sus discos. Luego borre los archivos
detectados como infectados:

  c:\msdos.exe
  c:\wsysc.exe
  c:\windows\system\wthunk32.dll


* Editar el registro

1. Ejecute el editor de registro: Inicio, ejecutar, escriba
REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+"
hasta abrir la siguiente rama:

  HKEY_LOCAL_MACHINE
  \SOFTWARE
  \Microsoft
  \Windows
  \CurrentVersion
  \ShellServiceObjectDelayLoad

3. Pinche en la carpeta "ShellServiceObjectDelayLoad" y en el
panel de la derecha, bajo la columna "Nombre", busque y borre
la siguiente entrada:

  OLE Automation Module = 3F143C3A-1457-6CCA-03A7-7AA23B61E40F

4. En el panel izquierdo del editor, pinche en el signo "+"
hasta abrir la siguiente rama:

  HKEY_CURRENT_USER
  \Software
  \Classes
  \CLSID
  \{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}

5. Pinche en la carpeta "{3F143C3A-1457-6CCA-03A7-
7AA23B61E40F}" y bórrela.

6. En el panel izquierdo del editor, pinche en el signo "+"
hasta abrir la siguiente rama:

  HKEY_CLASSES_ROOT
  \CLSID
  \{3F143C3A-1457-6CCA-03A7-7AA23B61E40F}

7. Pinche en la carpeta "{3F143C3A-1457-6CCA-03A7-
7AA23B61E40F}" y bórrela.

8. Use "Registro", "Salir" para salir del editor y confirmar
los cambios.

9. Reinicie su computadora (Inicio, Apagar el sistema,
Reiniciar).


* Información adicional

* Activar cortafuegos de Windows XP (Internet Conexión
Firewall)

NOTA: Utilice solo un cortafuegos al mismo tiempo. Sugerimos
ZoneAlarm, sin embargo, Windows XP trae su propio cortafuegos
(posee algunas limitaciones). Si instala ZA, no active ICF
(Internet Conexión Firewall) o viceversa.

Para activar ICF en Windows XP, siga estos pasos:

1. Seleccione Inicio, Panel de Control, Conexiones de Red e
Internet, Conexiones de Red.

2. Pinche con el botón derecho del mouse sobre "Conexión de
Red de Area Local" y seleccione Propiedades.

3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi
equipo y mi red limitando o impidiendo el acceso a él desde
internet".

4. Seleccione Aceptar, etc.


* Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u
'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos
los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos',
MARQUE 'Mostrar todos los archivos y carpetas ocultos' y
DESMARQUE 'Ocultar archivos protegidos del sistema
operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


* Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción,
la herramienta "Restaurar sistema" como se indica en estos
artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

3 - Troj/PWS.Lemir.F. Roba contraseñas de "Legend of Mir 2"
_____________________________________________________________

http://www.vsantivirus.com/lemir-f.htm

Nombre: Troj/PWS.Lemir.F
Tipo: Caballo de Troya robador de contraseñas
Alias: PWSteal.Lemir.F, PWS-Organer, Trojan.PSW.Legendmir.aa,
PWSteal.Lemir.Gen, PWSteal.Lemir.F.105, PWSteal.Lemir.B,
PWSteal.Lemir.C, PWSteal.Lemir.D, PWSteal.Lemir.E,
PWSteal.Lemir.F
Fecha: 26/set/03
Tamaño: 193,195 bytes
Plataforma: Windows 32-bit

Esta versión de este caballo de Troya, escrito en Delphi y
comprimido con la herramienta UPX, intenta robar las
contraseñas del juego en línea "Legend of Mir 2", la que
luego envía al autor.

El troyano puede ser enviado a la víctima con cualquier
nombre de archivo, simulando cualquier clase de utilidad.

Cuando se ejecuta, se copia a si mismo en la siguiente
ubicación:

  c:\windows\system\wintask.exe

NOTA: "C:\Windows\System" puede variar de acuerdo al sistema
operativo instalado (con ese nombre por defecto en Windows
9x/ME, como "C:\WinNT\System32" en Windows NT/2000 y
"C:\Windows\System32" en Windows XP y Windows Server 2003).

También crea las siguientes entradas en el registro, para
autoejecutarse en cada reinicio de Windows:

  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  wintask = c:\windows\system\wintask.exe

Cada vez que se ejecuta, envía las contraseñas del juego
"Legend of Mir 2" al autor del troyano.


* Reparación manual

Nota: Recomendamos utilizar un programa tipo firewall
(cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá
la conexión de este y cualquier otro troyano con Internet,
así como cualquier intento de acceder a nuestro sistema.

ZoneAlarm (gratuito para su uso personal), además de ser un
excelente cortafuegos, también impide la ejecución de
cualquier adjunto con posibilidades de poseer virus (sin
necesidad de tener que actualizarlo con cada nueva versión de
un virus).

Más información:

Cómo configurar Zone Alarm 3.x
http://www.vsantivirus.com/za.htm


* Antivirus

Para la limpieza de este troyano, solo actualice sus
antivirus con las últimas definiciones, y ejecútelos en modo
escaneo, revisando todos sus discos. Luego borre los archivos
detectados como infectados.


* Editar el registro

Nota: algunas de las ramas en el registro aquí mencionadas,
pueden no estar presentes ya que ello depende de que versión
de Windows se tenga instalada.

1. Ejecute el editor de registro: Inicio, ejecutar, escriba
REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+"
hasta abrir la siguiente rama:

  HKEY_LOCAL_MACHINE
  \SOFTWARE
  \Microsoft
  \Windows
  \CurrentVersion
  \Run

3. Pinche en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Nombre", busque y borre la siguiente
entrada:

  wintask

4. Use "Registro", "Salir" para salir del editor y confirmar
los cambios.

5. Reinicie su computadora (Inicio, Apagar el sistema,
Reiniciar).


* Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u
'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos
los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos',
MARQUE 'Mostrar todos los archivos y carpetas ocultos' y
DESMARQUE 'Ocultar archivos protegidos del sistema
operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


* Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción,
la herramienta "Restaurar sistema" como se indica en estos
artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

4 - VBS/WinScript.777. Cada día 2, sobrescribe .DOC y .TXT
_____________________________________________________________

http://www.vsantivirus.com/winscript-777.htm

Nombre: VBS/WinScript.777
Tipo: Virus de Visual Basic Script
Alias: WinScript.777, Virus.VBS/WinScript.777
Fecha: 28/set/03
Tamaño: 777 bytes
Plataforma: Windows 32-bit
Reportado por: Kaspersky y Centro de Alerta Temprana

Peligroso virus del tipo parásito, escrito en Visual Basic
Script (VBS). No posee rutina de propagación, pero un archivo
infectado podría ser enviado en forma premeditada o
accidental, por correo electrónico, o descargada de sitios
maliciosos, o a través de redes P2P.

Si se ejecuta un día 2 de cualquier mes, el virus sobrescribe
todos los archivos con extensiones .DOC y .TXT del disco.

Cuando el script infectado toma el control, el virus busca
otros scripts (archivos con extensión .VBS), en el directorio
actual y en los siguientes directorios de Windows:

  c:\windows\
  c:\windows\profiles\all users\desktop
  c:\windows\profiles\administrator\desktop
  c:\windows\desktop

NOTA: "c:\windows" puede variar de acuerdo a la versión de
Windows instalada (por defecto "c:\windows" en Windows
9x/ME/XP o "c:\winnt" en Windows NT/2000).

En las versiones en español de Windows, algunas de esas
carpetas no existen.

Cuando infecta los scripts, se copia al principio del código
existente, y marca la infección con la siguiente cadena al
principio del archivo:

  'VBSv777

El contenido original no es modificado, pero al ejecutar
cualquiera de esos scripts, se ejecuta al virus antes.

Si un script infectado se ejecuta un día 2 de cualquier mes,
entre las 9 y las 10 de la mañana, el virus busca todos los
archivos .DOC y .TXT (documentos de Word y archivos de
texto), en las unidades de disco C y D, y sobrescribe su
contenido con los siguientes caracteres ASCII (para ver el
dibujo se debe usar una tipografía de espacio sencillo como
Courier):

       _                         _
      |_|                       |_|
      | |         /^^^\         | |
     _| |_      (| %o% |)      _| |_
   _| | | | _    (_---_)    _ | | | |_
  | | | | |' |    _| |_    | `| | | | |
  |          |   /     \   |          |
   \        /  / /(. .)\ \  \        /
     \    /  / /  | . |  \ \  \    /
       \  \/ /    ||Y||    \ \/  /
        \__/      || ||      \__/
                  () ()
                  || ||
                 ooO Ooo

  Greetings From CTRL-ALT-DEL /CB + AVM
  - http:/ /www.codebreakers.org -

También puede mostrar otro mensaje con el siguiente texto:

  Greetings From CTRL-ALT-DEL /CB + AVM
  - http:/ /www.codebreakers.org -


* Reparación manual

* Antivirus

1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados


* Información adicional

* Windows Scripting Host y Script Defender

Si no se tiene instalado el Windows Scripting Host, el virus
no podrá ejecutarse. Para deshabilitar el WSH y para ver las
extensiones verdaderas de los archivos, recomendamos el
siguiente artículo:

Algunas recomendaciones sobre los virus escritos en VBS
http://www.vsantivirus.com/faq-vbs.htm

Si no desea deshabilitar el WSH, recomendamos instalar Script
Defender, utilidad que nos protege de la ejecución de
archivos con extensiones .VBS, .VBE, .JS, .JSE, .HTA, .WSF,
.WSH, .SHS y .SHB, con lo cuál, la mayoría de los virus y
gusanos escritos en Visual Basic Script por ejemplo, ya no
nos sorprenderán.

Utilidades: Script Defender, nos protege de los scripts
http://www.vsantivirus.com/script-defender.htm


* Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú "Ver" (Windows 95/98/NT) o el menú
"Herramientas" (Windows Me/2000/XP), y pinche en "Opciones" u
"Opciones de carpetas".

3. Seleccione la lengüeta "Ver".

4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.

En Windows 98, bajo "Archivos ocultos", MARQUE "Mostrar todos
los archivos".

En Windows Me/2000/XP, en "Archivos y carpetas ocultos",
MARQUE "Mostrar todos los archivos y carpetas ocultos" y
DESMARQUE "Ocultar archivos protegidos del sistema
operativo".

6. Pinche en "Aplicar" y en "Aceptar".


* Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción,
la herramienta "Restaurar sistema" como se indica en estos
artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

Pautas generales para mantenerse alejado de los virus
_____________________________________________________________

Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:

1) Use regularmente un programa antivirus (nosotros siempre
recomendamos no confiar en uno solo, pero usar más de uno no
significa que debamos tenerlos a todos instalados,
simplemente ejecutamos esos antivirus en su opción de
escaneo, sobre la carpeta que contenga los archivos a
revisar). Y por supuesto, de nada vale usar algún antivirus
si no lo mantenemos actualizado con los upgrades, updates o
add-ons correspondientes. Actualmente, las actualizaciones
son diarias (AVP, Panda y otros) o al menos semanales. No
existen los "virus demasiados nuevos y sin antídotos", la
reacción de las casas de antivirus es inmediata en todos los
casos. Pero mejor pregúntese, si la suya también lo es a la
hora de actualizarse.

2) No abrir ningún mensaje ni archivo recibido a través del
correo  electrónico de fuentes desconocidas o muy poco
conocidas. En el caso de personas conocidas, se deben
igualmente tomar las precauciones correspondientes.
Asegurarse con esa persona del envío ("Melissa" y otros
pueden ser enviados por conocidos que ignoran estar mandando
el virus en sus mensajes), y nunca ejecutarlos, sino
guardarlos en una carpeta temporal y pasarle a esa carpeta
dos o tres antivirus actualizados antes de tomar la opción de
ejecutarlos (.EXE) o abrirlos (.DOC, .RTF, etc.). Pero ante
cualquier duda, simplemente se debe optar por borrar el
mensaje (y archivos adjuntos). Como se dice vulgarmente, "la
confianza mata al hombre", en este caso a la PC.

3) Estar informado de cómo operan los virus, y de las
novedades sobre estos, alertas y anuncios críticos, en sitios
como el nuestro.

4) No bajar nada de sitios Web de los que no tenga
referencias de seriedad, o que no sean medianamente
conocidos. Y si se bajan archivos, proceder como los archivos
adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres
antivirus actualizados antes de optar por ejecutarlos o
abrirlos.
_____________________________________________________________

Sobre este boletín
_____________________________________________________________

La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos
el permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.

Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.

Los artículos de otros autores han sido incluidos de acuerdo
a la política de Copyright adoptada por cada uno de ellos, y
su inclusión en nuestro boletín se rige por dichas políticas,
sin embargo, para su uso en otro medio, se deberá solicitar
la debida autorización.-
_____________________________________________________________

Visite diariamente nuestra página. Puede bajar de allí las
versiones de evaluación actualizadas de los antivirus más
usados o que consideramos por nuestra experiencia más
confiables. El criterio de selección solo pasa por nuestra
experiencia diaria con usuarios y clientes, a los que
asesoramos y damos servicio técnico.
_____________________________________________________________

Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:

jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________

VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________

Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta
Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja

También puede enviar un mensaje vacío a estas direcciones:

Altas: vsantivirus-alta@listas.vsantivirus.com
Bajas: vsantivirus-baja@listas.vsantivirus.com
_____________________________________________________________

VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

VSantivirus No. 1179 Año 7, Lunes 29 de setiembre de 2003



 


Sitio creado y diseñado por Video Soft
© 1996-2008

VSAntivirus y VSAyuda son servicios gratuitos de Video Soft Computación
Bergalli 462, Maldonado - Uruguay - Tel. 598 (42) 22 29 35