Mostrando mensaje 568     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No. 1519 Año 8, viernes 3 de setiembre de 2004 Fecha: Viernes, 3 de Septiembre, 2004  03:34:22 (-0300) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No. 1519 Año 8, viernes 3 de setiembre de 2004 _____________________________________________________________ El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ 1 - Ejecución de código malicioso en WinZip 2 - Ejecución remota de código en software de Oracle 3 - Service Pack 2 para Windows XP en español 4 - Java/Exploit.Bytverify. Vulnerabilidad en Java 5 - Troj/Defacer.A. Cambia página principal de servidores _____________________________________________________________ 1 - Ejecución de código malicioso en WinZip _____________________________________________________________ http://www.vsantivirus.com/vul-winzip-020904.htm Ejecución de código malicioso en WinZip Por Angela Ruiz angela@videosoft.net.uy Han sido anunciadas varias vulnerabilidades en las versiones 9.0 y anteriores, de la utilidad de compresión WinZip. Las mismas pueden permitir la ejecución arbitraria de código tanto en forma local como remota. Los problemas fueron reportados por el propio vendedor, y están relacionados con desbordamientos de búfer que pueden ocurrir bajo ciertas condiciones de uso del programa. Debido a una incorrecta validación de parámetros, un usuario local podría aplicar ciertos argumentos al ejecutar el programa desde la línea de comandos, los que provocarían el desbordamiento, con la posibilidad de ejecución de código. La solución es descargar la versión 9.0 SR-1 (o superior), que resuelve este problema. Aunque no han sido reportados aún usos maliciosos de estos fallos, el fabricante aconseja su inmediata actualización. De todos modos, para que pueda ocurrir una explotación exitosa, el sistema debería estar comprometido antes por alguna otra clase de vulnerabilidad. El peligro latente sería que un virus o un troyano se aproveche de este problema para potenciar su propia acción dañina. Luego de esta actualización, uno de los cambios visibles en el comportamiento de WinZip, será el despliegue de mensajes de alerta bajo ciertas situaciones, tales como cuando se hace doble clic en un archivo comprimido autoextraíble (un .ZIP con formato .EXE). En esos casos, se le advertirá al usuario que ese tipo de archivo podría contener potencialmente un virus. Esta opción puede ser deshabilitada. Estas vulnerabilidades fueron detectadas por el propio fabricante durante una revisión interna del código del programa. * Enlaces relacionados: Descarga de actualización: http://www.winzip.com/upgrade.htm WinZip 9.0 Service Release 1 (SR-1) http://www.winzip.com/wz90sr1.htm WinZip Unspecified Buffer Overflows May Let Remote or Local Users Execute Arbitrary Code http://www.securitytracker.com/alerts/2004/Sep/1011132.html (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 2 - Ejecución remota de código en software de Oracle _____________________________________________________________ http://www.vsantivirus.com/vul-oracle-68.htm Ejecución remota de código en software de Oracle Por Angela Ruiz angela@videosoft.net.uy SQL (Structured Query Language), es un lenguaje de consulta y programación de bases de datos ampliamente utilizado para obtener acceso, consultar, actualizar y administrar datos en sistemas de bases de datos relacionales. También se puede utilizar para cambiar la configuración de los servidores de Internet, modificar la configuración de la sesión o de la base de datos y controlar las instrucciones de datos y de acceso. Oracle es una compañía líder en la industria, proporcionando diversas aplicaciones para el manejo de bases de datos SQL, muy extendidas en el mercado. Siguiendo la misma política de Microsoft, Oracle comenzó a publicar parches en forma mensual para sus productos. En la primera de esas actualizaciones (boletín de alerta #68), han sido reportadas varias vulnerabilidades en diferentes versiones de este software, que incluye el servidor de bases de datos, Application Server y Enterprise Manager. De acuerdo con el propio fabricante, las diversas vulnerabilidades están relacionadas con desbordamientos de búfer, inyección de código SQL y otros similares. Están afectados los siguientes productos (entre paréntesis los números de versiones): - Oracle Database 10g Release 1 (10.1.0.2) - Oracle9i Database Server Release 2 (9.2.0.4 y 9.2.0.5) - Oracle9i Database Server Release 1 (9.0.1.4, 9.0.1.5 y 9.0.4) - Oracle8i Database Server Release 3 (8.1.7.4) - Oracle Enterprise Manager Grid Control 10g (10.1.0.2) - Oracle Enterprise Manager Database Control 10g (10.1.0.2) - Oracle Application Server 10g (9.0.4) (9.0.4.0 y 9.0.4.1) - Oracle9i Application Server Release 2 (9.0.2.3 y 9.0.3.1) - Oracle9i Application Server Release 1 (1.0.2.2) También es afectado el software de Oracle, Collaboration Suite y E-Business Suite 11i, ya que contienen componentes vulnerables. Aunque no es claro el impacto que la explotación de estas vulnerabilidades, se sabe que las mismas podrían permitir la ejecución no autenticada de código arbitrario de forma remota. Otras posibles explotaciones, provocarían corrupción de datos o fuga de información. Debido a lo ampliamente difundido de estas aplicaciones, el uso malicioso de estos fallos, podría afectar a un gran número de usuarios. En enero de 2003, una vulnerabilidad conocida en los servidores Microsoft SQL bajo Windows 2000, que no habían sido actualizados con el parche correspondiente, propició la rápida propagación del gusano SQLSlammer. Este gusano provocó el mayor ataque a Internet conocido hasta esa fecha. Aunque las vulnerabilidades actuales aún no parecen haber sido hechas públicas, el escenario podría ser propicio para alguna clase de ataque similar al del Slammer en el futuro. La solución consiste en aplicar los parches publicados, o la instalación de las actualizaciones respectivas. El siguiente documento PDF especifica la forma de hacer esto: http://www.oracle.com/technology/deploy/security/pdf/2004alert68.pdf Dicho documento incluye además las instrucciones para aquellas organizaciones que utilicen las aplicaciones Oracle Collaboration Suite o E-Business Suite 11i. * Referencias: Oracle Security Update Alert #68, Rev 1, 31 August 2004 (PDF) http://www.oracle.com/technology/deploy/security/pdf/2004alert68.pdf Vulnerability Note VU#316206 http://www.kb.cert.org/vuls/id/316206 Vulnerability Note VU#435974 http://www.kb.cert.org/vuls/id/435974 Vulnerability Note VU#170830 http://www.kb.cert.org/vuls/id/170830 * Relacionados Oracle Products Multiple Unspecified Vulnerabilities http://secunia.com/advisories/12409/ ORACLE Security Alerts http://www.oracle.com/technology/deploy/security/alerts.htm Oracle Enterprise Manager Has Local Vulnerabilities With Unspecified Impact http://www.securitytracker.com/alerts/2004/Aug/1011110.html Oracle Database Server Has Múltiple Flaws That Let Remote Users Take Control of the Server http://www.securitytracker.com/alerts/2004/Sep/1011125.html Oracle Application Server Has Multiple Portal and iSQL*Plus Flaws That Let Remote Users Take Control of the Server http://www.securitytracker.com/alerts/2004/Sep/1011126.html Estados Unidos Bajo Ataque DDoS Masivo http://www.vsantivirus.com/ataque-puerto1434.htm Las preguntas que usted se hace sobre el W32/SQLSlammer http://www.vsantivirus.com/sqlslammer-faq.htm W32/SQLSlammer. El culpable del mayor ataque a Internet http://www.vsantivirus.com/sqlslammer.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 3 - Service Pack 2 para Windows XP en español _____________________________________________________________ http://www.vsantivirus.com/windowsxp-sp2-descarga.htm Service Pack 2 para Windows XP en español Por Angela Ruiz angela@videosoft.net.uy Microsoft liberó el pasado 31 de agosto, la versión en español del nuevo Service Pack 2 para Windows XP. Se trata por ahora del paquete de instalación para profesionales de TI y desarrolladores, que realizan la descarga y la instalación en varios equipos de una red, aunque puede ser instalado por un usuario común sin problema alguno, siempre que éste decida descargar los 260 megas que pesa el archivo (exactamente 272,721,640 bytes, o 266,330 Kbytes), lo que demora de 2 a 3 horas con una conexión ADSL de 256 Kb por ejemplo. La única diferencia (además del tamaño), es que esta versión puede ser copiada a un CD para luego instalarla en otros equipos, o reinstalarla en el nuestro cuando deseemos. Quienes no deseen descargar esta versión, podrán esperar la que se descargará desde Windows Update (que puede ser automática si usted tiene así configurado el sistema). En este caso, la duración de la descarga puede ser mucho menor, ya que solo se instalarán los componentes necesarios. El problema con este tipo de instalación, es que se tendrá que hacer mientras se está conectado a Internet, cada vez que se desee reinstalar el sistema. En cambio, la descarga del archivo de 260 Mb puede hacerse una sola vez, si luego se copia dicho archivo en un CD por ejemplo. Microsoft Windows XP Service Pack 2 (SP2) ofrece nuevas tecnologías de seguridad proactivas para que Windows XP se defienda mejor de los virus, gusanos y piratas informáticos. Además de una infraestructura de seguridad más robusta, SP2 mejora las opciones de configuración de seguridad de Windows XP y proporciona mejor información sobre seguridad para ayudar a aquellos usuarios que se enfrentan a decisiones de seguridad. Para la instalación se requiere tener instalado al menos, alguno de los siguientes sistemas operativos: TabletPC, Windows XP Home Edition, Windows XP Media Center Edition, Windows XP Professional Edition Si lo desea, también puede solicitar a Microsoft esta versión en un CD, el cuál le será enviado en forma gratuita a su propia casa (ver "Más información"). * Dirección de descarga [Nota: el enlace aparece truncado por superar la cantidad de caracteres permitidos en el formato de este boletín. El mismo se debe cortar y pegar en una sola línea] http://www.microsoft.com/downloads/details.aspx?displaylang=e s&FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a * Más información: Pida ya la versión SP2 de Windows XP, gratuitamente http://www.vsantivirus.com/08-08-04.htm El SP2, esa falsa sensación de seguridad http://www.vsantivirus.com/27-08-04.htm Que hay de nuevo en Service Pack 2 para Windows XP http://www.vsantivirus.com/windowsxp-sp2.htm Microsoft intenta aclarar la confusión sobre el SP2 http://www.vsantivirus.com/21-08-04.htm Más sobre la grave vulnerabilidad "Drag and Drop" en IE http://www.vsantivirus.com/vul-ie-drag-and-drop2.htm Las primeras vulnerabilidades del SP2 de Windows XP http://www.vsantivirus.com/ev-19-08-04.htm Windows XP SP2 puede detener a los gusanos http://www.vsantivirus.com/14-08-04.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 4 - Java/Exploit.Bytverify. Vulnerabilidad en Java _____________________________________________________________ http://www.vsantivirus.com/java-exploit-bytverify.htm Nombre: Java/Exploit.Bytverify Nombre Nod32: Java/Exploit.Bytverify Tipo: Caballo de Troya Alias: Trojan.ByteVerify, Exploit-ByteVerify, Exploit.Java.Bytverify, JAVA_BYTVERIFY.A Fecha actualización: 2/set/04 Plataforma: Windows 32/bit Tamaño: variable Se trata de un caballo de Troya que explota una vulnerabilidad descripta por Microsoft en el boletín MS03-011 (abril de 2003), y que permite a un sitio malicioso ejecutar código en los equipos vulnerables. Un fallo en las versiones 3809 y anteriores de la Máquina Virtual de Java de Microsoft, permite, por un error en el componente ByteCode Verifier, que sitios o usuarios maliciosos, lo utilicen para ejecutar código en forma arbitraria en la máquina de la víctima, saltándose las restricciones impuestas a todo código Java. Más información: Alerta: Falla en Microsoft Virtual Machine (MS03-011), http://www.vsantivirus.com/vulms03-011.htm El código está incluido en un applet de Java, o puede ser descargado por un troyano, de modo que la computadora del usuario es afectada cuando ello ocurre. Esto también puede explotarse a través de la apertura de un correo electrónico con formato HTML. Cuando un applet malicioso se ejecuta, puede realizar las siguientes acciones: 1. Modificar los permisos de ejecución para su propio código. 2. Abrir determinadas páginas Web para obtener datos de configuración, con los que puede modificar la página de inicio y las opciones de búsqueda del Internet Explorer, además del archivo HOST de Windows, para redireccionar determinados sitios a otros proporcionados por el atacante. 3. Agregar enlaces a la lista de favoritos, generalmente relacionados con sitios pornográficos. 4. Intentar la instalación de dialers (discadores telefónicos a Internet que suelen conectarse a sitios similares a los anteriores). 5. Crear archivos HTML o scripts locales, que permiten ejecutar otras acciones, incluso la descarga de otros códigos malignos. La notificación de una infección con este troyano, no significa necesariamente que la máquina ya esté infectada, sino que el código capaz de hacer todo lo indicado antes está incluido en algún applet descargado. Los applets suelen distribuirse en archivos comprimidos, los cuáles son abiertos en tiempo de ejecución. La eliminación del código significa borrar todo el archivo comprimido. * Reparación manual NOTA: Tenga en cuenta que en cada caso, y de acuerdo a las acciones seleccionadas por el autor del código generado, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica. * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. Borre los archivos detectados como infectados. * Borrar archivos temporales de Windows 1. Cierre todas las ventanas y todos los programas abiertos. 2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter. Nota: debe escribir también los signos "%" antes y después de "temp". 3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo"). 4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables. 5. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos, como se indica en el siguiente artículo, y repita todos los pasos anteriores: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm * Borrar archivos temporales de Internet 1. Vaya al Panel de control, Opciones de Internet, General 2. En Archivos temporales de Internet haga clic en "Eliminar archivos" 3. Marque la opción "Eliminar todo el contenido sin conexión" 4. Haga clic en Aceptar, etc. * Procedimiento para restaurar página de inicio en Internet Explorer 1. Cierre todas las ventanas del Internet Explorer abiertas 2. Seleccione "Mi PC", "Panel de control". 3. Haga clic en el icono "Opciones de Internet". 4. Seleccione la lengüeta "Programas". 5. Haga clic en el botón "Restablecer configuración Web" 6. Asegúrese de tener tildada la opción "Restablecer también la página inicio" y seleccione el botón SI. 7. Haga clic en "Aceptar". * Seleccionar la página de inicio del Internet Explorer Cambie la página de inicio del Internet Explorer desde Herramientas, Opciones de Internet, General, Página de inicio, por una de su preferencia (o haga clic en "Página en blanco"). O navegue hacia una página de su agrado, haga clic en Herramientas, Opciones de Internet, General, y finalmente haga clic en "Usar actual". * Restaurar las páginas de búsqueda del Internet Explorer 1. Inicie el Internet Explorer. 2. Haga clic en el botón "Búsqueda" de la barra de herramientas. 3. En el panel que se despliega (Nuevo, Siguiente, Personalizar), seleccione "Personalizar". 4. Asegúrese de marcar "Utilizar el asistente de búsqueda" (Use Search Assistant). 5. Haga clic en el botón "Reiniciar" (Reset). 6. Haga clic en el botón "Configuración de Autosearch" (Autosearch Settings). 7. Elija un proveedor de búsquedas en el menú (Search Provider). 8. Seleccione "Aceptar" hasta salir de todas las opciones. * Restaurar archivo HOSTS 1. Utilizando el Explorador de Windows, busque el archivo HOSTS (sin extensión), en alguna de las siguientes carpetas: c:\windows\ c:\windows\system32\drivers\etc\ c:\winnt\system32\drivers\etc\ 2. Si aparece, haga doble clic sobre dicho archivo (HOSTS). Seleccione "Seleccionar el programa de una lista", "Aceptar", y luego seleccione NOTEPAD (Bloc de notas). NO MARQUE "Utilizar siempre el programa seleccionado para abrir este tipo de archivos". 3. Borre todas las líneas que comiencen con un número, salvo las siguientes: 127.0.0.1 localhost 4. Acepte guardar los cambios al salir del bloc de notas. * Información adicional Instale el siguiente parche: Alerta: Falla en Microsoft Virtual Machine (MS03-011) http://www.vsantivirus.com/vulms03-011.htm * Instalar parche acumulativo de Outlook Express Para protegerse de las vulnerabilidades que explota este troyano/gusano, instale el último parche acumulativo de Outlook Express: MS04-018 Parche acumulativo para Outlook Express (823353) http://www.vsantivirus.com/vulms04-018.htm * Instalar parche acumulativo de Internet Explorer Para protegerse de las vulnerabilidades que explota este troyano/gusano, instale el último parche acumulativo de Internet Explorer: MS04-025 Actualización acumulativa para IE (867801) http://www.vsantivirus.com/vulms04-025.htm * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Haga clic con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y haga clic en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Haga clic en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 5 - Troj/Defacer.A. Cambia página principal de servidores _____________________________________________________________ http://www.vsantivirus.com/troj-defacer-a.htm Nombre: Troj/Defacer.A Nombre Nod32: Win32/Defacer.A Tipo: Caballo de Troya Alias: Defacer, I-Worm.Plexus.C, TR/Defacer.A, Trj/Defacer.A, Trojan.Win32.Defacer.a, Win32.Defacer.A Fecha: 31/ago/04 Plataforma: Windows 32-bit Tamaño: 80 Kb aprox. (FSG) Este caballo de Troya, escrito en Microsoft Visual C, está comprimido con la utilidad FSG. Cuando se ejecuta, busca un archivo INDEX.HTML en los siguientes directorios pertenecientes a determinados servidores Web: C:\Program Files\EasyPHP1-7\www C:\InetPub\wwwroot Si tiene éxito, borra cada archivo encontrado y lo suplanta por otro con el mismo nombre y el siguiente contenido: <head> <title>EasyPHP 0wn y0ur b0x !</title> </head> <body bgcolor="#000000"> <br/><br/><br/><br/> <center> <b><font color="#00FF00" size="7" face="Fixedsys">Web 0wn y0ur b0x !</font></b> <br/><br/><br/> <b><font face="Fixedsys" size="5" color="#FF00FF">Microsoft Windows is bad... Try Linux :) </font></b> </center> </body> </html> Cómo resultado, cuando se solicita la página INDEX.HTML, en lugar de la página principal del sitio Web, se muestra otra con el siguiente texto: Web 0wn y0ur b0x ! Microsoft Windows is bad... Try Linux :) El troyano permanece en memoria e intenta ejecutar hasta 24 veces su rutina de sustitución de la página mencionada, buscando los directorios anteriormente descriptos, en todas las unidades de disco mapeadas de la C a la Z inclusive. Una vez que culmina su ejecución, el troyano muestra el siguiente mensaje: WeB 0wn y0ur b0x ! El troyano no se propaga ni se ejecuta por si mismo. Puede infectar un equipo al ser copiado y ejecutado manualmente en el sistema, o al ser descargado intencionalmente o mediante engaños de algún sitio malicioso, o de redes de intercambio de archivos P2P, y luego ejecutado. Un usuario malintencionado, también podría enviar el troyano en un mensaje electrónico individual o en forma masiva por medio de spam a otros usuarios. * Reparación manual Restaure las páginas HTML modificadas desde un respaldo anterior. * Antivirus 1. Actualice sus antivirus con las últimas definiciones 2. Ejecútelos en modo escaneo, revisando todos sus discos 3. Borre los archivos detectados como infectados * Información adicional * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y haga clic en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Haga clic en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Use regularmente un programa antivirus (nosotros siempre recomendamos no confiar en uno solo, pero usar más de uno no significa que debamos tenerlos a todos instalados, simplemente ejecutamos esos antivirus en su opción de escaneo, sobre la carpeta que contenga los archivos a revisar). Y por supuesto, de nada vale usar algún antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. Actualmente, las actualizaciones son diarias (AVP, Panda y otros) o al menos semanales. No existen los "virus demasiados nuevos y sin antídotos", la reacción de las casas de antivirus es inmediata en todos los casos. Pero mejor pregúntese, si la suya también lo es a la hora de actualizarse. 2) No abrir ningún mensaje ni archivo recibido a través del correo electrónico de fuentes desconocidas o muy poco conocidas. En el caso de personas conocidas, se deben igualmente tomar las precauciones correspondientes. Asegurarse con esa persona del envío ("Melissa" y otros pueden ser enviados por conocidos que ignoran estar mandando el virus en sus mensajes), y nunca ejecutarlos, sino guardarlos en una carpeta temporal y pasarle a esa carpeta dos o tres antivirus actualizados antes de tomar la opción de ejecutarlos (.EXE) o abrirlos (.DOC, .RTF, etc.). Pero ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Estar informado de cómo operan los virus, y de las novedades sobre estos, alertas y anuncios críticos, en sitios como el nuestro. 4) No bajar nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceder como los archivos adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres antivirus actualizados antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización.- _____________________________________________________________ Visite diariamente nuestra página. Puede bajar de allí las versiones de evaluación actualizadas de los antivirus más usados o que consideramos por nuestra experiencia más confiables. El criterio de selección solo pasa por nuestra experiencia diaria con usuarios y clientes, a los que asesoramos y damos servicio técnico. _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja También puede enviar un mensaje vacío a estas direcciones: Altas: vsantivirus-alta@listas.vsantivirus.com Bajas: vsantivirus-baja@listas.vsantivirus.com _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ VSantivirus No. 1519 Año 8, viernes 3 de setiembre de 2004