Mostrando mensaje 249     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No. 1200 Año 7, Lunes 20 de octubre de 2003 Fecha: Lunes, 20 de Octubre, 2003  06:56:02 (-0300) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No. 1200 Año 7, Lunes 20 de octubre de 2003 _____________________________________________________________ El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ 1 - A finales de 2004, los celulares tendrán antivirus 2 - W32/Torvil.B. Se propaga vía e-mail 3 - Troj/Esepor.A. Muestra publicidad pornográfica 4 - W32/Remabl.A. Se propaga a través de redes locales _____________________________________________________________ 1 - A finales de 2004, los celulares tendrán antivirus _____________________________________________________________ http://www.vsantivirus.com/20-10-03.htm A finales de 2004, los celulares tendrán antivirus Por Jose Luis Lopez videosoft@videosoft.net.uy NTT DoCoMo, la importante compañía japonesa de telecomunicaciones, ha decidido desarrollar junto a Network Associates (McAfee), un software antivirus específico para sus microcelulares, con la intención de prevenir lo que la empresa denomina "un posible desastre social causado por virus dirigidos a tales dispositivos". La idea es proteger los futuros servicios de comunicaciones móviles, en un proyecto que tiene los últimos días de 2004 como fecha objetivo. Aunque los expertos de seguridad han estado vaticinando desde hace tiempo, la llegada de virus o gusanos que afecten a los teléfonos celulares, hasta el día de hoy, solo se conoce uno, el "Timofonica", surgido en junio de 2000 en España. Dicho gusano reenvía mensajes SMS a números telefónicos de celulares, cuyo prefijo es generado al azar por el virus. SMS (Short Message Service), es un correo electrónico que puede ser leído en la pantalla del celular. Según algunas estadísticas, más de 60,000 virus que afectan computadoras personales, han sido descubiertos hasta ahora (la cifra varía porque cada fabricante de antivirus les da diferentes nombres, inclusive a versiones de la misma familia de virus). Además, la mayoría de los modelos actuales de teléfonos móviles, permiten la descarga de software, lo que en cualquier momento podría ser usado por programas maliciosos. Por todos esos motivos, muchos desarrolladores de antivirus, han estado reforzando su investigación en el tema. Para la mayoría, no falta mucho para que surja algún código maligno que se propague a través de este medio. Si algo así sucediera hoy mismo, podría causar un gran daño por su poder de propagación, y además, por lo que significaría en el mundo de los negocios una falla extendida de este sistema, provocada en este caso, por algún virus. * Relacionados: Su celular tiene un mensaje. No responda, es un virus http://www.vsantivirus.com/18-06-01.htm El SPAM y los virus en los teléfonos celulares http://www.vsantivirus.com/07-05-03.htm La guerra del spam llega a los móviles http://www.vsantivirus.com/14-06-03.htm La próxima frontera: virus en teléfonos celulares http://www.vsantivirus.com/11-03-02.htm ¿Troyanos en teléfonos móviles? http://www.vsantivirus.com/29-11-01.htm Hola, habla un troyano, ¿me escucha?... http://www.vsantivirus.com/21-01-02b.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 2 - W32/Torvil.B. Se propaga vía e-mail _____________________________________________________________ http://www.vsantivirus.com/torvil-b.htm Nombre: W32/Torvil.B Tipo: Gusano de Internet Alias: Worm/Torvil.B, I-Worm.Torvil.b; W32/Torvil@MM; W32.HLLW.Torvil@mm Fecha: 16/oct/03 Plataforma: Windows 32-bit Tamaño: 65,536 bytes Este gusano se propaga vía correo electrónico en mensajes con las siguientes características: Asunto: [uno de los siguientes] congratulations! darling Do not release, its the internal rls! Documents here¦s a nice Picture here¦s the archive you requested here¦s the document here¦s the document you requested New Internal Rls... Pr0n! Returned mail-- See the attached file for details. Undeliverable mail-- Your Account at Info@[dominio falso] has expired. Texto: [un elemento de la lista 1 + otro de la lista 2] Lista 1: Hi, Hello, Re: Fw: Lista 2: I have a document attached, which should solve your problems. The release file is attached... Send me your comments. Real outtakes from Sex in the City!! Adult content!!! Use with parental advisory =) Have a look the Pic attached !! dOnT gIvE iT aWaY...iTs cOnFiDeNtIaL =) Here´s the document that you had requested. That´s the answer to all your questions. Have a look at the attatchment. Ejemplo: Hi, I have a document attached, which should solve your problems. Datos adjuntos: [uno de los siguientes nombres de archivos] attachment.zip document.doc.pif document1.doc.pif flt-ixb23.zip flt-xb5.rar.pif message.zip probsolv.doc.pif Q723523_W9X_WXP_x86_EN.exe readit.doc.pif sexinthecity.scr sexy.jpg torvil.pif win$hitrulez.pif yourwin.bat Cuando se ejecuta un adjunto, el gusano se copia en las siguientes ubicaciones: c:\windows\spool[xxxx].exe c:\windows\svchost.exe c:\windows\mstorvil\bearshare pro 4.3.0 crack.exe c:\windows\mstorvil\microsoft office system professional v2003 crack.exe c:\windows\mstorvil\norton antispam 2004 keygen.exe c:\windows\mstorvil\sophos antivirus v3.74 keygen.exe c:\windows\mstorvil\tvtool v8.31 crack.exe Donde [XXXX] son varias letras al azar. Además crea los siguientes archivos: c:\windows\message.dat c:\windows\message.htm c:\windows\feedback.htm c:\windows\mstorvil\feedback.htm c:\torvil.log En esos archivos guarda el mensaje, y el propio gusano codificado como un archivo adjunto (MIME). Crea también las siguientes entradas en el registro, algunas para autoejecutarse en cada reinicio de Windows: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Service Host = C:\WINDOWS\spoolik.exe HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion \Explorer\Advanced\OneLevelDeeper\TorvilDB TORVIL = spoolik.exe HKLM\SYSTEM\CurrentControlSet\Services\TORVIL HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT \CurrentVersion\Winlogon Shell = Explorer.exe spoolik.exe * Reparación manual * Antivirus 1. Actualice sus antivirus con las últimas definiciones 2. Ejecútelos en modo escaneo, revisando todos sus discos 3. Borre los archivos detectados como infectados * Borrado manual de los archivos creados por el gusano Desde el Explorador de Windows, localice y borre los siguientes archivos: c:\windows\spool[xxxx].exe c:\windows\svchost.exe c:\windows\message.dat c:\windows\message.htm c:\windows\feedback.htm c:\windows\mstorvil\feedback.htm c:\torvil.log Borre también la carpeta "mstorvil" y su contenido: c:\windows\mstorvil\ ¡CUIDADO!. No confunda "c:\windows\svchost.exe" con "c:\windows\system32\svchost.exe", que es un archivo del sistema (Windows XP, 2000). Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". Borre también los mensajes electrónicos similares al descripto antes. * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 3. Pinche en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada: Service Host 4. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Explorer \Advanced \OneLevelDeeper \TorvilDB 5. Pinche en la carpeta "TorvilDB" y bórrela. 6. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \CurrentControlSet \Services \TORVIL 7. Pinche en la carpeta "TORVIL" y bórrela. 8. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows NT \CurrentVersion \Winlogon 9. Pinche en la carpeta "Winlogon" y en el panel de la derecha, bajo la columna "Nombre", busque y cambie la siguiente entrada: Shell = Explorer.exe spoolik.exe Por la siguiente: Shell = Explorer.exe 10. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 12. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Información adicional * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú "Ver" (Windows 95/98/NT) o el menú "Herramientas" (Windows Me/2000/XP), y pinche en "Opciones" u "Opciones de carpetas". 3. Seleccione la lengüeta "Ver". 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo "Archivos ocultos", MARQUE "Mostrar todos los archivos". En Windows Me/2000/XP, en "Archivos y carpetas ocultos", MARQUE "Mostrar todos los archivos y carpetas ocultos" y DESMARQUE "Ocultar archivos protegidos del sistema operativo". 6. Pinche en "Aplicar" y en "Aceptar". * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 3 - Troj/Esepor.A. Muestra publicidad pornográfica _____________________________________________________________ http://www.vsantivirus.com/troj-esepor-a.htm Nombre: Troj/Esepor.A Tipo: Caballo de Troya Alias: Esepor, Trj/Esepor.A, TrojanDownloader.Win32.Esepor Plataformas: Windows 32-bit Fecha: 12/oct/03 Tamaño: 40,960 bytes (TMKSRVL.EXE) Reportado por: Panda Este caballo de Troya, escrito en Microsoft Visual C++ 7.0, descarga un plug-in al Internet Explorer para mostrar publicidad de carácter pornográfico al navegar por Internet. Cuando se ejecuta, descarga un archivo de un determinado sitio de Internet y luego lo ejecuta. Crea los siguientes archivos en el directorio del sistema de Windows: c:\windows\system\tmksrvl.exe c:\windows\system\xpinstall.exe c:\windows\system\xplugin.dll NOTA: La ubicación de la carpeta System puede variar de acuerdo al sistema operativo instalado. "c:\windows\system" (por defecto) en Windows 9x/ME, "c:\winnt\system32" en Windows NT/2000 y "c:\windows\system32" en Windows XP y Windows Server 2003. TMKSRVL.EXE es el troyano propiamente dicho, y suele ser el archivo recibido. Al ejecutarse, el mismo comprueba si existe una conexión activa a Internet, y cuando ello ocurre, descarga y ejecuta el archivo XPINSTALL.EXE. Este a su vez, instala y registra la librería XPLUGIN.DLL, como un plug-in del Internet Explorer. Cada vez que el Internet Explorer se conecta a Internet, esta librería descarga y muestra ventanas pop-up con publicidad pornográfica. No posee rutina de propagación, pero podría ser enviado en forma premeditada o accidental, por correo electrónico, o descargada de sitios maliciosos, o a través de redes P2P. * Reparación manual Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Desregistrar XPLUGIN.DLL Desde Inicio, Ejecutar, escriba lo siguiente y pulse Enter: regsvr32 -u xplugin.dll * Antivirus Para la limpieza de este troyano, solo actualice sus antivirus con las últimas definiciones, y ejecútelos en modo escaneo, revisando todos sus discos. Luego borre los archivos detectados como infectados: c:\windows\system\tmksrvl.exe c:\windows\system\xpinstall.exe c:\windows\system\xplugin.dll * Información adicional * Activar cortafuegos de Windows XP (Internet Conexión Firewall) NOTA: Utilice solo un cortafuegos al mismo tiempo. Sugerimos ZoneAlarm, sin embargo, Windows XP trae su propio cortafuegos (posee algunas limitaciones). Si instala ZA, no active ICF (Internet Conexión Firewall) o viceversa. Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red e Internet, Conexiones de Red. 2. Pinche con el botón derecho del mouse sobre "Conexión de Red de Area Local" y seleccione Propiedades. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde internet". 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 4 - W32/Remabl.A. Se propaga a través de redes locales _____________________________________________________________ http://www.vsantivirus.com/remabl-a.htm Nombre: W32/Remabl.A Tipo: Gusano de Internet Alias: Remabl, W32.Remabl.Worm, Win32/Remabl.A Fecha: 16/oct/03 Plataforma: Windows 32-bit Reportado por: Symantec Este gusano intenta propagarse a través de redes locales, copiándose en las carpetas de inicio de cada computadora. Además posee características de caballo de Troya con acceso remoto por puerta trasera al equipo infectado (backdoor). La existencia del archivo SHAMBL3R.EXE, podría ser la indicación de una posible infección. El gusano está compuesto por tres archivos: shambl3r.exe sys.exe python23.dll SHAMBL3R.EXE es un archivo autoextraíble conteniendo varios scripts para Python, y PYTHON23.DLL, es una librería legítima para los scripts de Python. Cuando se ejecuta, el gusano obtiene información de la red utilizando el comando IPCONFIG. Esa información es enviada luego a un sitio FTP en Internet. También crea el siguiente archivo: c:\windows\cnf.bat Este BAT ejecuta a SYS.EXE, archivo que permite que el autor del programa pueda acceder en modo comando (command.com o cmd.exe), a la computadora infectada desde un equipo remoto, y utilizando una contraseña y nombre de usuario predefinidos. NOTA: "c:\windows" puede variar de acuerdo a la versión de Windows instalada (por defecto "c:\windows" en Windows 9x/ME/XP o "c:\winnt" en Windows NT/2000). También se modifica el archivo WIN.INI para agregar las siguientes entradas bajo la etiqueta [windows]: [windows] run = c:\windows\cnf.bat load = c:\windows\shambl3r.exe Crea las siguientes entradas en el registro, para autoejecutarse en cada reinicio: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run shambl3r = c:\windows\cnf.bat shambl3r2 = c:\windows\shambl3r.exe shambl3r3 = c:\windows\shambl3r.exe shambl3r4 = c:\windows\shambl3r.exe shambl3r5 = c:\windows\shambl3r.exe shambl3r6 = c:\windows\shambl3r.exe shambl3r7 = c:\windows\shambl3r.exe shambl3r8 = c:\windows\shambl3r.exe shambl3r9 = c:\windows\shambl3r.exe shambl3r10 = c:\windows\shambl3r.exe shambl3r11 = c:\windows\shambl3r.exe Cada vez que se ejecuta el gusano, se crea una dirección IP al azar, en el mismo rango de subred actual, y se prueba dicha dirección con un PING. Si se recibe una respuesta, se intentará copiar a dicha máquina remota, dentro de cualquiera de las siguientes carpetas de inicio presentes: \All Users\Menú Inicio\Programas\Inicio \All Users\Start Menu\Programs\Startup \Menú Inicio\Programas\Inicio \Profiles\All Users\Menú Inicio\Programas\Inicio \Profiles\All Users\Start Menu\Programs\Startup \Start Menu\Programs\Startup X:\Documenti e Impostazioni \All Users\Start Menu\Programs\Startup X:\Documents and Settings \All Users\Menú Inicio\Programas\Inicio \All users\Menu avvio\Programmi\Esecuzione automatica \All Users\Menu Iniciar\Programas\Inicializar \All Users\Menu Iniciar\Programas\Inicio \All Users\Menu Iniciar\Programas\startup \All Users\Menu Inicio\Programas\Inicio \All Users\Menu Inicio\Programas\startup \All Users\Start Menu\Programs\Startup \All users\Start-meny\Program\Autostart X:\Dokumente und Einstellungen \All Users\Start Menu\Programs\Startup \all users\Startmen programme\autostart X:\WINDOWS \All Users\Menú Inicio\Programas\Inicio \All Users\Start Menu\Programs\Startup \All Users\Startmenue\Programme\Autostart \menu avvio\programmi\esecuzione automatica \Menu D?arrer\Programmes\D?arrage \Menu Iniciar\programas\Iniciar \Menú Inicio\Programas\inicio \Start Menu\Programs\Startup \Startmen Programme\Autostart \Startmenue\Programme\Autostart X:\WINNT \Profiles\All Users\Menú Inicio\Programas\Inicio \Profiles\All Users\Start Menu\Programs\Startup "X" es la unidad de disco "C", remota. En cada carpeta encontrada, copiará sus tres archivos: SHAML3R.EXE, SYS.EXE y PYTHON23.DLL. * Reparación manual * IMPORTANTE Si usted utiliza su PC, o pertenece a una organización que por su naturaleza exige ser totalmente segura, se recomienda borrar todo el contenido del disco duro, reinstalar de cero el sistema operativo, y recuperar sus archivos importantes de copias de respaldo anteriores. Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que tenga acceso desde su computadora. En el caso de una empresa con redes corporativas, contacte con su administrador para tomar las acciones necesarias a fin de cambiar todas las claves de acceso, así como reinstalar Windows en todas las computadoras. Esta es la única manera segura de no comprometer su seguridad ante los posibles cambios realizados por el troyano. Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Deshabilitar los recursos compartidos Es importante desconectar cada computadora de cualquier red antes de proceder a su limpieza. * Antivirus 1. Actualice sus antivirus con las últimas definiciones 2. Ejecútelos en modo escaneo, revisando todos sus discos 3. Borre los archivos detectados como infectados * Borrar los archivos creados por el gusano. En Windows 95/98/Me/NT/2000 1. Seleccione Inicio, Buscar, Archivos o carpetas 2. Asegúrese de tener en "Buscar en:" la unidad "C:", y de tener seleccionada la opción "Incluir subcarpetas" 3. En "Nombre" ingrese (o corte y pegue), lo siguiente: cnf.bat ; python23.dll ; shambl3r.exe ; sys.exe 4. Haga clic en "Buscar ahora" y borre todos los archivos encontrados 5. Cierre la ventana de búsqueda 6. Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". En Windows XP 1. Seleccione Inicio, Buscar 2. Seleccione "Todos los archivos y carpetas" 3. En "Todo o parte del nombre de archivo" ingrese (o corte y pegue), lo siguiente: cnf.bat ; python23.dll ; shambl3r.exe ; sys.exe 4. Verifique que en "Buscar en:" esté seleccionado "C:" 5. Pinche en "Más opciones avanzadas" 6. Seleccione "Buscar en carpetas del sistema" 7. Seleccione "Buscar en subcarpetas" 8. Haga clic en "Búsqueda" y borre todos los archivos encontrados 9. Cierre la ventana de búsqueda 10. Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 3. Pinche en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada: shambl3r shambl3r2 shambl3r3 shambl3r4 shambl3r5 shambl3r6 shambl3r7 shambl3r8 shambl3r9 shambl3r10 shambl3r11 4. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Editar el archivo WIN.INI 1. Desde Inicio, Ejecutar, teclee WIN.INI y pulse Enter. 2. Busque lo siguiente: [windows] run = c:\windows\cnf.bat load = c:\windows\shambl3r.exe Debe quedar como: [windows] run = load = 3. Grabe los cambios y salga del bloc de notas. * Información adicional * Activar cortafuegos de Windows XP (Internet Conexión Firewall) NOTA: Utilice solo un cortafuegos al mismo tiempo. Sugerimos ZoneAlarm, sin embargo, Windows XP trae su propio cortafuegos (posee algunas limitaciones). Si instala ZA, no active ICF (Internet Conexión Firewall) o viceversa. Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red e Internet, Conexiones de Red. 2. Pinche con el botón derecho del mouse sobre "Conexión de Red de Area Local" y seleccione Propiedades. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde internet". 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú "Ver" (Windows 95/98/NT) o el menú "Herramientas" (Windows Me/2000/XP), y pinche en "Opciones" u "Opciones de carpetas". 3. Seleccione la lengüeta "Ver". 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo "Archivos ocultos", MARQUE "Mostrar todos los archivos". En Windows Me/2000/XP, en "Archivos y carpetas ocultos", MARQUE "Mostrar todos los archivos y carpetas ocultos" y DESMARQUE "Ocultar archivos protegidos del sistema operativo". 6. Pinche en "Aplicar" y en "Aceptar". * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Use regularmente un programa antivirus (nosotros siempre recomendamos no confiar en uno solo, pero usar más de uno no significa que debamos tenerlos a todos instalados, simplemente ejecutamos esos antivirus en su opción de escaneo, sobre la carpeta que contenga los archivos a revisar). Y por supuesto, de nada vale usar algún antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. Actualmente, las actualizaciones son diarias (AVP, Panda y otros) o al menos semanales. No existen los "virus demasiados nuevos y sin antídotos", la reacción de las casas de antivirus es inmediata en todos los casos. Pero mejor pregúntese, si la suya también lo es a la hora de actualizarse. 2) No abrir ningún mensaje ni archivo recibido a través del correo electrónico de fuentes desconocidas o muy poco conocidas. En el caso de personas conocidas, se deben igualmente tomar las precauciones correspondientes. Asegurarse con esa persona del envío ("Melissa" y otros pueden ser enviados por conocidos que ignoran estar mandando el virus en sus mensajes), y nunca ejecutarlos, sino guardarlos en una carpeta temporal y pasarle a esa carpeta dos o tres antivirus actualizados antes de tomar la opción de ejecutarlos (.EXE) o abrirlos (.DOC, .RTF, etc.). Pero ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Estar informado de cómo operan los virus, y de las novedades sobre estos, alertas y anuncios críticos, en sitios como el nuestro. 4) No bajar nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceder como los archivos adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres antivirus actualizados antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización.- _____________________________________________________________ Visite diariamente nuestra página. Puede bajar de allí las versiones de evaluación actualizadas de los antivirus más usados o que consideramos por nuestra experiencia más confiables. El criterio de selección solo pasa por nuestra experiencia diaria con usuarios y clientes, a los que asesoramos y damos servicio técnico. _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja También puede enviar un mensaje vacío a estas direcciones: Altas: vsantivirus-alta@listas.vsantivirus.com Bajas: vsantivirus-baja@listas.vsantivirus.com _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ VSantivirus No. 1200 Año 7, Lunes 20 de octubre de 2003