Mostrando mensaje 370     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No. 1321 Año 8, miércoles 18 de febrero de 2004 Fecha: Miercoles, 18 de Febrero, 2004  07:11:33 (-0300) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No. 1321 Año 8, miércoles 18 de febrero de 2004 _____________________________________________________________ El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ 1 - W32/Bagle.B. Ejecuta la grabadora de sonido de Windows 2 - Adware se propaga como virus 3 - Hoax: Nueva trampa de la DGT 4 - W32/Gaobot.EN. Se copia como "scvhostn.exe" _____________________________________________________________ 1 - W32/Bagle.B. Ejecuta la grabadora de sonido de Windows _____________________________________________________________ http://www.vsantivirus.com/bagle-b.htm Nombre: W32/Bagle.B Tipo: Gusano de Internet Alias: Bagle.B, Win32/Bagle.B, WORM_BAGLE.B, I-Worm.Bagle.b, W32.Beagle.B@mm, WORM_BAGLE.B, W32/Tanx.A, W32/Tanx-A, W32/Yourid.A, W32.Alua@mm, W32.Aula@mm, W32/Tanx.A-mm, W32/Yourid.A.worm, Win32.HLLM.Strato.16896, W32.Beagle.B@mm, Win32/Bagle.B.Worm, W32/Bagle.b@MM, W32/Bagle.B.worm Plataforma: Windows 32-bit Tamaño: 11,264 bytes (UPX) Puertos: TCP/8866 Fecha: 17/feb/04 Gusano escrito en Assembler y comprimido con la herramienta UPX, residente en memoria, que se propaga a través del correo electrónico. Se envía a direcciones de correo obtenidas de diferentes archivos de la máquina infectada. En todos los casos el remitente que figura en el mensaje es falso. Lanza la grabadora de sonidos de Windows, y posee además un componente de acceso por puerta trasera (backdoor). El mensaje que utiliza para su propagación es el siguiente: De: [Dirección falsa] Asunto: ID [caracteres al azar]... thanks Texto: Yours ID [caracteres al azar] - - Thank Datos adjuntos: [caracteres al azar].exe El archivo adjunto muestra el icono de los archivos de sonido, y cuando se ejecuta, el gusano abre la grabadora de sonidos de Windows (SNDREC32.EXE), para intentar ocultar su actividad (solo sucede cuando se ejecuta el adjunto). Cuando ello sucede, suele mostrarse un mensaje de error como el siguiente: Grabadora de sonidos La Grabadora de sonidos no puede grabar ni reproducir porque no hay instalado un dispositivo de sonido. Para instalar un dispositivo de sonido, haga clic en Agregar nuevo hardware del Panel de control. [ Aceptar ] Mientras tanto, examina si la fecha actual es 25 de febrero de 2004 o superior. Si lo es, finaliza su acción. En caso contrario, se copia en la siguiente ubicación: c:\windows\system\au.exe NOTA: "c:\windows\system" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows 9x y ME, como "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system32" en Windows XP y Windows Server 2003). Crea las siguientes entradas en el registro, para autoejecutarse en cada reinicio de Windows: HKCU\Software\Microsoft\Windows\CurrentVersion\Run au.exe = c:\windows\system\au.exe HKU\[ID]\Software\Microsoft\Windows\CurrentVersion\Run au.exe = c:\windows\system\au.exe Crea también las siguientes entradas en el registro, para almacenar valores de su configuración actual: HKU\[ID]\Software\Windows2000 frn = 1 gid = [8 dígitos] HKCU\Software\Windows2000 frn = 1 gid = [8 dígitos] En todos los casos, [ID] representa una cadena identificadora que es diferente en cada equipo (también puede ser ".DEFAULT"). Para propagarse, obtiene direcciones de correo de archivos con las siguientes extensiones: .htm .html .txt .wab Ignora direcciones de correo que contengan las siguientes cadenas: .r1u @hotmail.com @msn.com @microsoft @avp Cómo dijimos antes, el gusano se oculta, haciéndose pasar por la grabadora de Windows (SNDREC32.EXE). También intenta acceder a varios sitios de Internet, para notificar al autor vía HTTP, con una solicitud GET cada 10,000 segundos, a un script PHP. El paquete enviado a las siguientes direcciones, contiene el número de puerto actual y una identificación: intern.games-ring.de www.47df.de www.47df.de/wbboard/1.php www.intern.games-ring.de/2.php www.strato.de www.strato.de/1.php www.strato.de/2.php Estos sitios son actualmente inaccesibles. Posee algunas características de troyano de acceso remoto y para ello abre el puerto TCP/8866, quedando a la espera de comandos. Esta opción sería usada para actualizar al propio gusano. Cuando ello sucede, se descarga la nueva versión con el siguiente nombre y luego se ejecuta para suplantar la anterior: c:\windows\bsupld[xxx].exe Donde [xxx] son caracteres al azar. El gusano no se ejecuta después del 25 de febrero de 2004. Si un archivo del gusano es ejecutado después de esa fecha, crea un archivo BAT con el que intenta borrase a si mismo y al propio BAT. * Herramientas de limpieza automática: Descargue y ejecute cualquiera de estas herramientas en su computadora, para una limpieza automática de la misma. Siga las instrucciones en pantalla. Descarga: http://www.vsantivirus.com/bagle-b.htm * Reparación manual Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. Borre los archivos detectados como infectados. * Borrar manualmente archivos agregados por el virus Desde el Explorador de Windows, localice y borre los siguientes archivos: c:\windows\system\au.exe c:\windows\bsupld[xxx].exe Donde [xxx] son caracteres al azar (solo existe si el gusano llegó a actualizarse). Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el editor del registro, seleccione el menú desplegable "Edición", "Buscar", y escriba en la ventana "Buscar" que será desplegada lo siguiente: au.exe 3. Pinche en el botón "Buscar siguiente" y borre todas las entradas que aparezca "au.exe". Por ejemplo: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run HKEY_USERS \[ID] \Software \Microsoft \Windows \CurrentVersion \Run En ambos casos, borre la entrada: au.exe = c:\windows\system\au.exe Nota: [ID] representa un identificador diferente para cada equipo. 4. En el editor del registro, seleccione el menú desplegable "Edición", "Buscar", y escriba en la ventana "Buscar" que será desplegada lo siguiente: frn 5. Pinche en el botón "Buscar siguiente" y borre todas las entradas que aparezcan "frn" y "gid" juntas. Por ejemplo, si aparecen entradas como éstas: HKU\[ID]\Software\Windows2000 frn = 1 gid = [8 dígitos] HKCU\Software\Windows2000 frn = 1 gid = [8 dígitos] Borre las entradas "gid" y "frn". 6. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 7. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Información adicional * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Pinche con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 2 - Adware se propaga como virus _____________________________________________________________ http://www.vsantivirus.com/dt18-02-04.htm Adware se propaga como virus Fuente: diarioti.com (*) http://www.diarioti.com/ Expertos previenen contra un nuevo programa intruso de publicidad, que se propaga con métodos similares a los usados por los virus informáticos. Nuevo programa de "adware", se propaga con técnicas usadas por los virus informáticos, mediante los contactos del programa de mensajería instantánea de AOL. El problema surge cuando el usuario recibe un mensaje mediante AOL Instant Messenger, aparentemente enviado por uno de sus contactos. El mensaje contiene un enlace con el texto "OSAMA CAPTURE.PHP", y un mensaje de texto con las palabras "CHECK THIS OUT". Si el destinatario hace clic en el enlace, se le solicita autorización para instalar un programa, supuestamente un juego, en el PC. Junto con la instalación del juego, se acepta además que la aplicación instale un programa tipo "adware" (ad = anuncio publicitario; ware = programa), denominado PSD Tools. Luego, el software distribuye el enlace a los demás contactos creados por el usuario del programa de chat. Muchos creen haber instalado un virus o gusano informático, pero lo cierto es que en las condiciones de uso del programa, que la mayoría no lee, se autoriza a la empresa distribuidora del programa a realizar diversas funciones, muchas de las cuales causan gran molestia al usuario. Entre otras cosas, el usuario autoriza a PSD Tools Instant Messenger a "modificar el software de Instant Messenger, recibir contenido suplementario como anuncios y mensajes de promoción de ventas". El truco que induce a los usuarios a hacer clic en el enlace es el mismo que a través de los años ha hecho que las personas abran mensajes de e-mail con virus. En este caso, los usuarios se confían debido a que el mensaje proviene de un amigo, colega o conocido. * Enlaces de interés: www.aol.com (*) Este artículo fue publicado originalmente en DiarioTI, y se reproduce en VSAntivirus respetando las condiciones legales exigidas por dicha publicación: http://www.diarioti.com/gate/legal.php (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 3 - Hoax: Nueva trampa de la DGT _____________________________________________________________ http://www.vsantivirus.com/hoax-trampa-dgt.htm Nombre: Nueva trampa de la DGT (Dirección General de Tráfico) Tipo: SPAM, Leyenda urbana Alias: Nueva trampa DGT Alias: Nueva trampa de la Dirección General de Tráfico Alias: AVISO: DGT, truco para pillar in fraganti con el móvil a los conductores Fecha: enero 2004 Idioma: Español Origen: España Este mensaje, distribuido en forma de spam al menos desde enero de 2004, es un bulo, una broma u hoax. El simple hecho de pedir que lo reenviemos a todos nuestros conocidos, lo delata. Pero más allá de ello, se basa en simples desvaríos de algún automovilista que seguramente tuvo que pagar una multa por utilizar su celular mientras conducía. Las leyes españolas son muy estrictas, como lo son en muchos otros países a este respecto. Ello es así porque usar el teléfono móvil mientras se maneja, es una de las causas más importantes de accidentes. Y más allá de que la propia policía cometería un grave delito con esta supuesta "trampa", también estaría arriesgándose a provocar un accidente cuando el automovilista de turno contestara la llamada. De todos modos, hay argumentos técnicos para demostrar que ello no es posible (acciones como "barrido de frecuencias" son totalmente improcedentes en el sentido en que se aplicaría aquí). Y aún suponiendo que se pudiera hacer sonar un celular bajo esas circunstancias, la velocidad del automóvil y el rango de alcance según el mensaje (20 metros), haría imposible que una señal fuera recibida e interpretada. Finalmente, ni el RACE (Real Automóvil Club de España), ni el ADA (Ayuda del Automovilista), han publicado mención alguna sobre esta denuncia. Es probable en el futuro, surjan variantes de este bulo adaptadas a otros países. --- Comienzo del HOAX --- Si lleváis el móvil encendido cuando váis en coche tened cuidado a partir de ahora, pues la DGT quiere aplicar sanciones ejemplares como respuesta al incremento en el numero de accidentes. La idea es la siguiente: Junto a los puestos de radares camuflados de la Guardia Civil, se están instalando dispositivos de barrido de frecuencia que hacen sonar cualquier teléfono móvil en un radio de 20 metros. Si el conductor de un vehículo coge el móvil cuando suena es detenido inmediatamente por agentes de la Guardia Civil que le imponen una multa de mas de 300 euros o incluso podrían retirarle el permiso de conducir. Esta nueva campaña ha sido ya recurrida por varias asociaciones de defensa de conductores, (como RACE, ADA o GNU) por inconstitucional. Mientras tanto tú puedas ayudar a combatirla difundiendo este mensaje a todos tus conocidos. --- Final del HOAX --- Si recibe mensajes como los indicados arriba, simplemente bórrelos. Jamás reenvíe aquellos mensajes en donde se le pida hacerlo, aún cuando lo que proclaman parezca ser cierto. Continuar cualquier cadena de mensajes es muy fácil, y totalmente inútil. Solo genera correo basura, más publicidad no deseada, casillas de correo saturadas, y perdidas de dinero por más tiempo de conexión. Pero sobre todo hace poco creíble lo que el propio mensaje asegura. Cuando tenga dudas, consulte con las personas o instituciones involucradas. O en sitios como el nuestro, especializados en el tema, donde siempre podrá encontrar información debidamente investigada y comprobada. * Regla de tres simple para NO enviar correo no deseado Cuando esté a punto de enviar un mensaje, hágase estas tres preguntas: 1. ¿Escribió alguien más este mensaje? 2. ¿Está enviándolo a una lista larga de personas? 3. ¿Es un chiste, advertencia de cualquier clase que le llegó por correo, llamada de atención, poesía?. ¡Si la respuesta es SI a cualquiera de ellas, NO lo envíe! * Relacionados: RACE (Real Automóvil Club de España) http://www.seguridadvial.org/HTML/home.html ADA (Ayuda del Automovilista) http://www.ada.es/ * Agradecimientos: A Martina (Yorik), por enviarnos una muestra de este hoax. * Más hoaxes Puede encontrar una lista de las falsas alarmas más comunes, en nuestra dirección: http://www.vsantivirus.com/hoaxes.htm, o puede consultarnos a nuestra dirección e-mail: videosoft@videosoft.net.uy cuando reciba uno de estos mensajes. Otros sitios en español donde siempre podrá encontrar información debidamente investigada y comprobada: http://www.virusattack.com.ar http://www.rompecadenas.com.ar http://www.alertaantivirus.es http://www.enciclopediavirus.com * En inglés: http://kumite.com/myths/myths/ http://antivirus.about.com/compute/antivirus/library/blenhoax.htm http://www.f-secure.com/hoaxes/hoax_new.shtml http://www.symantec.com/avcenter/hoax.html http://www.antivirus.com/vinfo/hoaxes/hoax.asp http://vil.nai.com/VIL/hoaxes.asp (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 4 - W32/Gaobot.EN. Se copia como "scvhostn.exe" _____________________________________________________________ http://www.vsantivirus.com/gaobot-en.htm Nombre: W32/Gaobot.EN Tipo: Gusano de Internet y caballo de Troya Alias: WORM_AGOBOT.DD, W32.HLLW.Gaobot.gen, Win32/Gaobot.gen, Backdoor.Agobot.3.da Fecha: 17/feb/04 Plataforma: Windows NT, 2000 y XP Tamaño: 272,437 bytes Puertos: TCP/135, TCP/445 Variante del W32/Gaobot.AO, gusano que se propaga a través de redes compartidas, con contraseñas débiles (por defecto, pocos caracteres, etc.), valiéndose de tres conocidas vulnerabilidades. El tamaño del ejecutable de esta versión, es de 272,437 bytes, y se ejecuta solo en Windows NT, 2000 y XP. Las principales diferencias con variantes anteriores son las siguientes: 1. Se copia con el siguiente nombre: c:\windows\system32\scvhostn.exe NOTA: "c:\windows\system32" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows XP y Windows Server 2003, como "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME). 2. Las entradas que agrega en el registro son las siguientes: HKLM\SYSTEM\CurrentControlSet\Services\pB HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PB El gusano crea así, un nuevo servicio llamado "Microsoft Windows Connection Firewall" para ejecutarse en forma automática. Cómo variantes anteriores, posee un componente de acceso remoto por puerta trasera vía IRC, que permite a un atacante realizar numerosas acciones en el equipo infectado, incluidos ataques de denegación de servicio (DoS), a blancos específicos. También intenta finalizar los procesos activos de una extensa lista de productos antivirus y cortafuegos (más de 450) y los procesos pertenecientes a otros gusanos, como el Blaster, etc. Las listas completas con todos los nombres de estos procesos, las puede consultar en la descripción de W32/Gaobot.AO. * Más información: W32/Gaobot.AO. Peligroso gusano y caballo de Troya http://www.vsantivirus.com/gaobot-ao.htm * Reparación manual Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Deshabilitar las carpetas compartidas Es importante desconectar cada computadora de cualquier red antes de proceder a su limpieza. * Editar el registro * NOTA IMPORTANTE: El gusano puede remover las unidades compartidas por defecto en Windows NT, 2000 y XP (C$, D$, IPC$, y ADMIN$). Por otra parte, el servicio en Windows NT, 2000 y XP, tampoco puede ser finalizado desde el Administrador de tareas, ya que es capaz de lanzar un nuevo proceso antes de ser descargado de memoria el primero. En caso de querer detenerlo desde el Administrador, se despliega un mensaje de error, pero el servicio seguirá funcionando. También finaliza la ejecución de REGEDIT.EXE y COMMAND.COM (o CMD.EXE). Para eliminarlo, renombre el archivo del editor del registro (REGEDIT.EXE), por ejemplo REG.EXE. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REG.EXE (si ese fuera el nuevo nombre), y pulse ENTER 2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \pB 3. Pinche en la carpeta "pB" y bórrela. 4. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Enum \Root \LEGACY_PB 5. Pinche en la carpeta "LEGACY_PB" y bórrela. 6. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 7. Reinicie su computadora en modo a prueba de fallas, y siga con las instrucciones que se dan a continuación. * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. Borre los archivos detectados como infectados. * Borrado manual de los archivos creados por el gusano Desde el Explorador de Windows, localice y borre el siguiente archivo: c:\windows\system32\scvhostn.exe Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Información adicional * Vulnerabilidad en RPC (Remote Procedure Call) Este troyano se aprovecha de un desbordamiento de búfer en la interface RPC (Remote Procedure Call) que permite la ejecución arbitraria de código. El Remote Procedure Call (RPC) permite el intercambio de información entre equipos, y está presente por defecto en el protocolo TCP bajo el puerto 135 en Windows NT 4.0, 2000 y XP. Una falla en la parte de RPC encargada del intercambio de mensajes sobre TCP/IP, permite a un atacante ejecutar cualquier código con los privilegios locales (Mi PC). Descargue y ejecute el parche correspondiente (MS03-026, MS03-039), desde el siguiente enlace: MS03-039 Ejecución de código en servicio RPCSS (824146) http://www.vsantivirus.com/vulms03-039.htm * IMPORTANTE Si usted utiliza su PC, o pertenece a una organización que por su naturaleza exige ser totalmente segura, se recomienda borrar todo el contenido del disco duro, reinstalar de cero el sistema operativo, y recuperar sus archivos importantes de copias de respaldo anteriores. También instale los parches mencionados más adelante. Luego cambie todas sus contraseñas, incluso la de otros usuarios a los que tenga acceso desde su computadora. En el caso de una empresa con redes corporativas, contacte con su administrador para tomar las acciones necesarias a fin de cambiar todas las claves de acceso, así como reinstalar Windows en todas las computadoras. Esta es la única manera segura de no comprometer su seguridad ante los posibles cambios realizados por el gusano. * Activar cortafuegos de Windows XP (Internet Conexión Firewall) NOTA: Utilice solo un cortafuegos al mismo tiempo. Sugerimos ZoneAlarm, sin embargo, Windows XP trae su propio cortafuegos (que posee algunas limitaciones). Si instala ZA, no active ICF (Internet Conexión Firewall) o viceversa. Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red e Internet, Conexiones de Red. 2. Pinche con el botón derecho del mouse sobre "Conexión de Red de Area Local" y seleccione Propiedades. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet". 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú "Ver" (Windows 95/98/NT) o el menú "Herramientas" (Windows Me/2000/XP), y pinche en "Opciones" u "Opciones de carpetas". 3. Seleccione la lengüeta "Ver". 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo "Archivos ocultos", MARQUE "Mostrar todos los archivos". En Windows Me/2000/XP, en "Archivos y carpetas ocultos", MARQUE "Mostrar todos los archivos y carpetas ocultos" y DESMARQUE "Ocultar archivos protegidos del sistema operativo". 6. Pinche en "Aplicar" y en "Aceptar". * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Use regularmente un programa antivirus (nosotros siempre recomendamos no confiar en uno solo, pero usar más de uno no significa que debamos tenerlos a todos instalados, simplemente ejecutamos esos antivirus en su opción de escaneo, sobre la carpeta que contenga los archivos a revisar). Y por supuesto, de nada vale usar algún antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. Actualmente, las actualizaciones son diarias (AVP, Panda y otros) o al menos semanales. No existen los "virus demasiados nuevos y sin antídotos", la reacción de las casas de antivirus es inmediata en todos los casos. Pero mejor pregúntese, si la suya también lo es a la hora de actualizarse. 2) No abrir ningún mensaje ni archivo recibido a través del correo electrónico de fuentes desconocidas o muy poco conocidas. En el caso de personas conocidas, se deben igualmente tomar las precauciones correspondientes. Asegurarse con esa persona del envío ("Melissa" y otros pueden ser enviados por conocidos que ignoran estar mandando el virus en sus mensajes), y nunca ejecutarlos, sino guardarlos en una carpeta temporal y pasarle a esa carpeta dos o tres antivirus actualizados antes de tomar la opción de ejecutarlos (.EXE) o abrirlos (.DOC, .RTF, etc.). Pero ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Estar informado de cómo operan los virus, y de las novedades sobre estos, alertas y anuncios críticos, en sitios como el nuestro. 4) No bajar nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceder como los archivos adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres antivirus actualizados antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización.- _____________________________________________________________ Visite diariamente nuestra página. Puede bajar de allí las versiones de evaluación actualizadas de los antivirus más usados o que consideramos por nuestra experiencia más confiables. El criterio de selección solo pasa por nuestra experiencia diaria con usuarios y clientes, a los que asesoramos y damos servicio técnico. _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja También puede enviar un mensaje vacío a estas direcciones: Altas: vsantivirus-alta@listas.vsantivirus.com Bajas: vsantivirus-baja@listas.vsantivirus.com _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ VSantivirus No. 1321 Año 8, miércoles 18 de febrero de 2004