| Asunto: | VSantivirus No. 1410 Año 8, domingo 16 de mayo de 2004 | | Fecha: | Domingo, 16 de Mayo, 2004 08:31:19 (-0300) | | Autor: | VSAntivirus.com <vsantivirus @...........com>
|
VSantivirus No. 1410 Año 8, domingo 16 de mayo de 2004
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - RealPlayer puede permitir la ejecución de código
2 - W32/Kibuv.A. Utiliza vulnerabilidades LSASS y RPC/DCOM
3 - W32/Kibuv.B. Utiliza numerosas vulnerabilidades e IRC
_____________________________________________________________
1 - RealPlayer puede permitir la ejecución de código
_____________________________________________________________
http://www.vsantivirus.com/vul-realplayer-20040514.htm
RealPlayer puede permitir la ejecución de código
Por Angela Ruiz
angela@videosoft.net.uy
eEye Digital Security ha reportado una vulnerabilidad en las
instalaciones por defecto del software de RealNetworks
conocido como RealPlayer.
Según eEye, el fallo detectado es de una gravedad muy alta,
aunque no se especifican detalles del mismo en su reporte.
El riesgo es la posibilidad de ejecución remota de código con
muy poca intervención directa del usuario. Esto haría que
toda computadora que utilizara RealPlayer fuera vulnerable.
RealPlayer es una aplicación que permite la reproducción de
archivos multimedia, en forma local y a través de Internet,
muy utilizada en las transmisiones de audio y video desde
sitios Web.
El vendedor ya fue notificado, pero aún no existe un parche o
actualización disponible. Están comprometidos todos los
sistemas operativos soportados, bajo una instalación estándar
de RealPlayer.
Se recomienda no utilizar el reproductor RealPlayer
(sugerimos su desinstalación para evitar su ejecución
automática), hasta que exista una solución efectiva
disponible.
* Más información:
EEYEB-20040514
http://www.eeye.com/html/Research/Upcoming/20040514.html
RealNetworks
http://www.real.com/
RealPlayer, RealOne Player and RealJukebox Security Updates
http://www.service.real.com/realplayer/security/
RealNetworks Security Updates and Incident Reports
http://www.service.real.com/help/faq/security/
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
2 - W32/Kibuv.A. Utiliza vulnerabilidades LSASS y RPC/DCOM
_____________________________________________________________
http://www.vsantivirus.com/kibuv-a.htm
Nombre: W32/Kibuv.A
Tipo: Gusano de Internet
Alias: Kibuv, W32.Kibuv.Worm, BloodHound.Packed,
Win32/Kibuv.A
Fecha: 14/may/04
Plataforma: Windows 32-bit
Tamaño: 11,776 bytes (UPX)
Puertos: TCP 135, 445, 9604, 420, 5300
Este gusano se vale de dos conocidas vulnerabilidades para
propagarse.
La primera, es un desbordamiento de búfer en los procesos
RPC/DCOM que afecta a equipos ejecutando Windows XP y 2000
sin el parche respectivo (ver
http://www.vsantivirus.com/vulms03-026-027-028.htm y
http://www.vsantivirus.com/vulms04-012.htm).
RPC (Llamada a Procedimiento Remoto), es un protocolo que
proporciona a Windows un mecanismo de comunicación entre
procesos para que un programa que se está ejecutando en un
equipo ejecute fácilmente código en un equipo remoto. La
vulnerabilidad afecta las interfaces del protocolo DCOM. DCOM
(Modelo de Objeto Componente Distribuido) es un protocolo que
nos muestra un conjunto de interfaces que permiten a los
clientes y servidores comunicarse. Usando una interfase DCOM,
un programa puede iniciar una Llamada de Procedimiento Remoto
(RPC) a un objeto de otro programa. Este fallo es explotado
también por el gusano Lovsan (Blaster).
La segunda vulnerabilidad aprovechada, es la que afecta al
proceso LSASS (Local Security Authority Subsystem), reparada
por Microsoft en su parche MS04-011 (ver "MS04-011
Actualización crítica de Windows (835732)",
http://www.vsantivirus.com/vulms04-011.htm), de la que
también se vale el gusano Sasser. El fallo afecta a las
computadoras que estén ejecutándose bajo Windows XP o 2000,
sin el parche MS04-011 instalado.
LSASS controla varias tareas de seguridad consideradas
críticas, incluyendo control de acceso y políticas de
dominios. Una de las interfaces MS-RPC asociada con el
proceso LSASS, contiene un desbordamiento de búfer que
ocasiona un volcado de pila, explotable en forma remota. La
explotación de este fallo, no requiere autenticación, y puede
llegar a comprometer a todo el sistema.
Antes de infectar un equipo, el gusano examina si el mismo ya
lo está. En caso de detectar una infección anterior provocada
por él mismo, no vuelve a infectarlo por segunda vez.
Si la computadora no ha sido infectada antes, agrega las
siguientes entradas en el registro para autoejecutarse en
cada reinicio del sistema:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Vote For Kerry = KillBush.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Vote For Kerry = KillBush.exe
Enseguida, ejecuta en el equipo actual, un servidor FTP en el
puerto TCP/9604, el cuál utiliza luego para propagarse a
otros equipos.
Lanza un segundo hilo de ejecución, con el cuál habilita una
función de escucha a través del puerto TCP/420. De acuerdo a
los parámetros recibidos por esta conexión, este hilo
contiene el código para enviarse a si mismo a otra víctima
con el nombre de KILLBUSH.EXE y luego ejecutarse allí.
También puede contener el código para descargar archivos con
nombres al azar (6 caracteres al azar y la extensión .EXE), y
luego ejecutarlos en el equipo infectado.
El gusano genera direcciones IP al azar a las cuáles intenta
infectar.
Primero, intenta propagarse a dichas direcciones, a través
del puerto TCP/135, copiándose en las computadoras que no
poseen el parche para la vulnerabilidad DCOM/RPC. Esto solo
ocurre en Windows 2000 y XP (también es vulnerable Windows
Server 2003).
Si tiene éxito, puede crear un proceso oculto que habilita un
shell (una consola de comandos), abierto en un puerto TCP al
azar, el que además puede permitir a un usuario remoto el
ingreso de casi cualquier tipo de instrucción que comprometa
al sistema.
El gusano utiliza a su vez el shell abierto en un equipo
remoto, para reconectarse al servidor FTP en la computadora
actual (puerto TCP/9604), enviando y ejecutando una copia de
si mismo a la máquina remota.
Finalmente, el gusano intenta infectar otros equipos
utilizando la vulnerabilidad en el proceso LSASS (Local
Security Authority Subsystem). Si la conexión es exitosa, el
gusano envía un código para abrir en el equipo remoto, un
shell en el puerto TCP/5300.
Luego, utiliza dicha consola de comandos para reconectarse
con el servidor FTP del equipo actual (puerto TCP/9604),
enviando y ejecutando una copia de si mismo a la máquina
remota.
* Reparación manual
Nota: Recomendamos utilizar un programa tipo firewall
(cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá
la conexión de este y cualquier otro troyano con Internet,
así como cualquier intento de acceder a nuestro sistema.
ZoneAlarm (gratuito para su uso personal), además de ser un
excelente cortafuegos, también impide la ejecución de
cualquier adjunto con posibilidades de poseer virus (sin
necesidad de tener que actualizarlo con cada nueva versión de
un virus).
Más información:
Cómo configurar Zone Alarm 3.x
http://www.vsantivirus.com/za.htm
* IMPORTANTE:
Antes de cualquier otra acción a tomar para la limpieza del
gusano:
1. Instalar parches para la vulnerabilidad LSASS (MS04-011)
MS04-011 Actualización crítica de Windows (835732)
http://www.vsantivirus.com/vulms04-011.htm
2. Instalar parches para la vulnerabilidad RPC/DCOM (MS04-
012)
MS04-012 Parche acumulativo para RPC/DCOM (828741)
http://www.vsantivirus.com/vulms04-012.htm
* Deshabilitar los recursos compartidos
Es importante desconectar cada computadora de cualquier red
antes de proceder a su limpieza.
* Antivirus
Para borrar manualmente el gusano, primero actualice sus
antivirus con las últimas definiciones, luego siga estos
pasos:
1. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus
discos duros.
3. Borre los archivos detectados como infectados por el
virus.
* Editar el registro
1. Ejecute el editor de registro: Inicio, ejecutar, escriba
REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, pinche en el signo "+"
hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
3. Pinche en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Nombre", busque y borre la siguiente
entrada:
Vote For Kerry
4. En el panel izquierdo del editor, pinche en el signo "+"
hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\RunServices
5. Pinche en la carpeta "RunServices" y en el panel de la
derecha, bajo la columna "Nombre", busque y borre la
siguiente entrada:
Vote For Kerry
6. Use "Registro", "Salir" para salir del editor y confirmar
los cambios.
7. Reinicie su computadora (Inicio, Apagar el sistema,
Reiniciar).
* Información adicional
* Activar el cortafuegos de Windows XP (Internet Conexión
Firewall, ICF)
Para activar ICF en Windows XP, siga estos pasos:
1. Seleccione Inicio, Panel de Control, Conexiones de Red (o
Conexiones de Red e Internet, Conexiones de Red).
2. Pinche con el botón derecho sobre las distintas conexiones
disponibles para conectarse a Internet, y en "Conexión de Red
de Area Local" y seleccione Propiedades en cada una de ellas.
3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi
equipo y mi red limitando o impidiendo el acceso a él desde
Internet" en todos los casos.
4. Seleccione Aceptar, etc.
* Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u
'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos
los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos',
MARQUE 'Mostrar todos los archivos y carpetas ocultos' y
DESMARQUE 'Ocultar archivos protegidos del sistema
operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
* Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción,
la herramienta "Restaurar sistema" como se indica en estos
artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
3 - W32/Kibuv.B. Utiliza numerosas vulnerabilidades e IRC
_____________________________________________________________
http://www.vsantivirus.com/kibuv-b.htm
Nombre: W32/Kibuv.B
Tipo: Gusano de Internet
Alias: Kibuv.B, W32.Kibuv.B, Win32/Kibuv.B
Fecha: 15/may/04
Plataforma: Windows 32-bit
Tamaño: 18,944 bytes
Puertos: TCP 135, 445, 420, 7955, 6667
Esta variante del W32/Kibuv.A, intenta propagarse a través
del IRC y del FTP, al mismo tiempo que se aprovecha de
múltiples vulnerabilidades (no solo de Windows), entre ellas,
el fallo en el FTP creado por el gusano Sasser. También
utiliza el acceso por puerta trasera creados por otros
gusanos.
Cuando se ejecuta, inicia un servidor FTP en el puerto
TCP/7955. Este servidor acepta cualquier combinación de
usuario y contraseña para acceder a él. Si un usuario
cualquiera intenta descargar un archivo de este servidor,
recibirá una copia del gusano.
Se conecta al siguiente servidor IRC por el puerto TCP/6667,
quedando a la espera de instrucciones de un usuario remoto:
irc.nugs.us
El gusano puede examinar direcciones IP generadas al azar,
buscando las siguientes vulnerabilidades, las que también
puede utilizar para propagarse:
1. MS03-043 Ejecución de código con el Mensajero (828035)
http://www.vsantivirus.com/vulms03-043.htm
Existe una vulnerabilidad en el servicio Mensajero
(Messenger), que puede permitir la ejecución arbitraria de
código en el sistema afectado. La falla ocurre porque el
Messenger Service no valida correctamente el largo de un
mensaje antes de enviarlo a su búfer.
2. Falla crítica en servidores Microsoft IIS 5.0 (MS03-007)
http://www.vsantivirus.com/vulms03-007.htm
La vulnerabilidad se origina en el uso de un protocolo
llamado WebDAV (World Wide Web Distributed Authoring and
Versioning) que funciona bajo ISS. Se compone de un conjunto
de extensiones de HTTP que permiten a los usuarios manipular
archivos almacenados en un servidor Web (RFC2518), con la
posibilidad de ejecutar código arbitrariamente en el contexto
de seguridad local.
3. Windows XP vulnerable al acceso no autorizado (MS01-059)
http://www.vsantivirus.com/vulms01-059.htm
UPnP es un servicio que permite detectar y utilizar
automáticamente nuevos dispositivos de una red. En Windows XP
se incluye como un servicio activo por defecto, mientras que
en Windows Me está disponible, pero no activo. En Windows 98
y 98 Segunda Edición, no se incluye, pero puede instalarse a
través de la Conexión Compartida a Internet (Internet
Connection Sharing) de Windows XP. Windows NT y 2000 no
soportan UPnP.
4. Vulnerabilidad en el gusano Sasser puede ser explotada
http://www.vsantivirus.com/vul-ftp-sasser.htm
El servidor FTP creado por el gusano Sasser en el puerto
TCP/5554 o TCP/1023, posee una vulnerabilidad del tipo
desbordamiento de búfer que permite la ejecución de código.
5. MS04-012 Parche acumulativo para RPC/DCOM (828741)
http://www.vsantivirus.com/vulms04-012.htm
Una vulnerabilidad que afecta las interfases del protocolo
DCOM, puede iniciar una Llamada de Procedimiento Remoto (RPC)
a un objeto de otro programa. Este fallo es explotado también
por el gusano Lovsan (Blaster)
6. MS04-011 Actualización crítica de Windows (835732)
http://www.vsantivirus.com/vulms04-011.htm
Un desbordamiento de búfer en el proceso LSASS, ocasiona un
volcado de pila, explotable en forma remota. La explotación
de este fallo, no requiere autenticación, y puede llegar a
comprometer a todo el sistema. El gusano Sasser se vale de
este fallo.
El gusano también utiliza los accesos por puerta trasera
creados por los gusanos "Weird" y "Beagle" para propagarse.
Puede conectarse a otros servidores de IRC, enviando su
dirección a otros usuario, por ejemplo, puede enviar lo
siguiente:
ftp:/ /z:z @ [IP del equipo infectado]:7995/bot .exe
Finalmente, queda a la escucha por el puerto TCP/420
aguardando instrucciones de un atacante remoto.
* Reparación manual
Nota: Recomendamos utilizar un programa tipo firewall
(cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá
la conexión de este y cualquier otro troyano con Internet,
así como cualquier intento de acceder a nuestro sistema.
ZoneAlarm (gratuito para su uso personal), además de ser un
excelente cortafuegos, también impide la ejecución de
cualquier adjunto con posibilidades de poseer virus (sin
necesidad de tener que actualizarlo con cada nueva versión de
un virus).
Más información:
Cómo configurar Zone Alarm 3.x
http://www.vsantivirus.com/za.htm
* IMPORTANTE:
Antes de cualquier otra acción a tomar para la limpieza del
gusano, asegúrese de tener instalados los siguientes parches:
Falla crítica en servidores Microsoft IIS 5.0 (MS03-007)
http://www.vsantivirus.com/vulms03-007.htm
MS03-043 Ejecución de código con el Mensajero (828035)
http://www.vsantivirus.com/vulms03-043.htm
Windows XP vulnerable al acceso no autorizado (MS01-059)
http://www.vsantivirus.com/vulms01-059.htm
MS04-011 Actualización crítica de Windows (835732)
http://www.vsantivirus.com/vulms04-011.htm
MS04-012 Parche acumulativo para RPC/DCOM (828741)
http://www.vsantivirus.com/vulms04-012.htm
* Deshabilitar los recursos compartidos
Es importante desconectar cada computadora de cualquier red
antes de proceder a su limpieza.
* Antivirus
Para borrar manualmente el gusano, primero actualice sus
antivirus con las últimas definiciones, luego siga estos
pasos:
1. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus
discos duros.
3. Borre los archivos detectados como infectados por el
virus.
* Información adicional
* Activar el cortafuegos de Windows XP (Internet Conexión
Firewall, ICF)
Para activar ICF en Windows XP, siga estos pasos:
1. Seleccione Inicio, Panel de Control, Conexiones de Red (o
Conexiones de Red e Internet, Conexiones de Red).
2. Pinche con el botón derecho sobre las distintas conexiones
disponibles para conectarse a Internet, y en "Conexión de Red
de Area Local" y seleccione Propiedades en cada una de ellas.
3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi
equipo y mi red limitando o impidiendo el acceso a él desde
Internet" en todos los casos.
4. Seleccione Aceptar, etc.
* Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u
'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos
los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos',
MARQUE 'Mostrar todos los archivos y carpetas ocultos' y
DESMARQUE 'Ocultar archivos protegidos del sistema
operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
* Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción,
la herramienta "Restaurar sistema" como se indica en estos
artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
Pautas generales para mantenerse alejado de los virus
_____________________________________________________________
Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:
1) Use regularmente un programa antivirus (nosotros siempre
recomendamos no confiar en uno solo, pero usar más de uno no
significa que debamos tenerlos a todos instalados,
simplemente ejecutamos esos antivirus en su opción de
escaneo, sobre la carpeta que contenga los archivos a
revisar). Y por supuesto, de nada vale usar algún antivirus
si no lo mantenemos actualizado con los upgrades, updates o
add-ons correspondientes. Actualmente, las actualizaciones
son diarias (AVP, Panda y otros) o al menos semanales. No
existen los "virus demasiados nuevos y sin antídotos", la
reacción de las casas de antivirus es inmediata en todos los
casos. Pero mejor pregúntese, si la suya también lo es a la
hora de actualizarse.
2) No abrir ningún mensaje ni archivo recibido a través del
correo electrónico de fuentes desconocidas o muy poco
conocidas. En el caso de personas conocidas, se deben
igualmente tomar las precauciones correspondientes.
Asegurarse con esa persona del envío ("Melissa" y otros
pueden ser enviados por conocidos que ignoran estar mandando
el virus en sus mensajes), y nunca ejecutarlos, sino
guardarlos en una carpeta temporal y pasarle a esa carpeta
dos o tres antivirus actualizados antes de tomar la opción de
ejecutarlos (.EXE) o abrirlos (.DOC, .RTF, etc.). Pero ante
cualquier duda, simplemente se debe optar por borrar el
mensaje (y archivos adjuntos). Como se dice vulgarmente, "la
confianza mata al hombre", en este caso a la PC.
3) Estar informado de cómo operan los virus, y de las
novedades sobre estos, alertas y anuncios críticos, en sitios
como el nuestro.
4) No bajar nada de sitios Web de los que no tenga
referencias de seriedad, o que no sean medianamente
conocidos. Y si se bajan archivos, proceder como los archivos
adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres
antivirus actualizados antes de optar por ejecutarlos o
abrirlos.
_____________________________________________________________
Sobre este boletín
_____________________________________________________________
La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos
el permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.
Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.
Los artículos de otros autores han sido incluidos de acuerdo
a la política de Copyright adoptada por cada uno de ellos, y
su inclusión en nuestro boletín se rige por dichas políticas,
sin embargo, para su uso en otro medio, se deberá solicitar
la debida autorización.-
_____________________________________________________________
Visite diariamente nuestra página. Puede bajar de allí las
versiones de evaluación actualizadas de los antivirus más
usados o que consideramos por nuestra experiencia más
confiables. El criterio de selección solo pasa por nuestra
experiencia diaria con usuarios y clientes, a los que
asesoramos y damos servicio técnico.
_____________________________________________________________
Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:
jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________
VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________
Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta
Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja
También puede enviar un mensaje vacío a estas direcciones:
Altas: vsantivirus-alta@listas.vsantivirus.com
Bajas: vsantivirus-baja@listas.vsantivirus.com
_____________________________________________________________
VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
VSantivirus No. 1410 Año 8, domingo 16 de mayo de 2004
|
VSantivirus No. 14
Responder a este mensaje
