Mostrando mensaje 630     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No. 1581 Año 8, jueves 4 de noviembre de 2004 Fecha: Jueves, 4 de Noviembre, 2004  04:43:57 (-0200) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No. 1581 Año 8, jueves 4 de noviembre de 2004 _____________________________________________________________ El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ 1 - Desbordamiento de búfer con etiqueta IFRAME en IE 2 - Vulnerabilidad de riesgo medio en "Reparar" de WinRAR 3 - W32/Hobot.F. Utiliza disquetes y recursos compartidos 4 - W32/Shodi.D. Infecta archivos EXE, libera troyano _____________________________________________________________ 1 - Desbordamiento de búfer con etiqueta IFRAME en IE _____________________________________________________________ http://www.vsantivirus.com/vul-ie-iframe-031104.htm Desbordamiento de búfer con etiqueta IFRAME en IE Por Angela Ruiz angela@videosoft.net.uy Una vulnerabilidad considerada crítica, ha sido reportada en Internet Explorer, la cuál puede ser explotada por usuarios maliciosos para comprometer el sistema del usuario afectado. La vulnerabilidad es causada por un error de límites en el manejo de ciertos atributos de las etiquetas FRAME e IFRAME en el código HTML. Esto puede ser explotado para causar un desbordamiento de búfer a partir de un documento HTML maliciosamente construido, de tal forma que contenga cadenas excesivamente largas en los atributos SRC y NAME. La explotación exitosa de este fallo, podría permitir la ejecución arbitraria de código en el equipo afectado, con los privilegios del usuario actual. La vulnerabilidad ha sido confirmada en las siguientes versiones, todas ellas con las últimas actualizaciones instaladas: - Internet Explorer 6.0 - Internet Explorer 6.0 de Windows XP - Internet Explorer 6.0 de Windows XP SP1 - Internet Explorer 6.0 de Windows 2000 No es afectado el Internet Explorer de Windows XP con el SP2 instalado. Esta alerta ha sido considerada como "extremadamente crítica" por Secunia, debido a que existe al menos un exploit totalmente operativo, que ha sido publicado en listas de correos y foros públicos. El exploit utiliza JavaScript para preparar la memoria en el equipo de la víctima, de tal modo de generar los bloques necesarios para poder ejecutar código en un entorno shell. Sin este manejo previo, el ataque puede ser sumamente difícil de implementar. En las pruebas realizadas, el exploit produce un consumo excesivo de memoria y afecta al componente SHDOCVW.DLL, pero a partir de él podría generarse otro exploit más dañino, incluso con la posibilidad de ejecutar un código determinado. Otros programas relacionados, como Outlook, Outlook Express, AOL, Lotus Notes, etc., que utilizan la facilidad de visualizar código HTML a partir del control ActiveX WebBrowser, también pueden ser afectados. La vulnerabilidad fue descubierta con el uso de una herramienta automatizada que genera código HTML aleatoriamente modificado para detectar problemas de seguridad en los navegadores más conocidos, como Internet Explorer, Mozilla, Firefox, Netscape, Konqueror, Safari, Lynx, etc. Para explotar este fallo en forma remota, solo es necesario engañar al usuario para que visualice en su navegador un documento HTML especialmente modificado. Esto incluye un mensaje electrónico con formato HTML. Desactivar la ejecución de Active Scripting, también impide la ejecución del componente que permite la preparación de la memoria, como se explicaba antes, por lo que se recomienda a todos los usuarios configurar Internet Explorer como se explica en el siguiente artículo: Configuración personalizada para hacer más seguro el IE http://www.vsantivirus.com/faq-sitios-confianza.htm También se recomienda la actualización inmediata con el Service Pack 2, de Windows XP, para estar protegido de ésta y otra clase de ataques similares. * Otras recomendaciones: No seguir enlaces en mensajes no solicitados, tanto en correo electrónico, como programas de mensajería instantánea, foros o canales de IRC. Configurar el cliente de correo electrónico para visualizar los mensajes en formato de texto plano. En Outlook Express 6, por ejemplo, configurar en Herramientas, Opciones, la casilla "Leer todos los mensajes como texto sin formato". Mantener actualizado su antivirus. * Créditos: ned y SkyLined * Investigación adicional y exploit: Berend-Jan Wever * Referencias: Internet Explorer IFRAME Buffer Overflow Vulnerability http://secunia.com/advisories/12959/ (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 2 - Vulnerabilidad de riesgo medio en "Reparar" de WinRAR _____________________________________________________________ http://www.vsantivirus.com/vul-winrar-031104.htm Vulnerabilidad de riesgo medio en "Reparar" de WinRAR Por Angela Ruiz angela@videosoft.net.uy WinRAR es un conocido compresor de archivos para Windows, que maneja varios formatos además de .RAR (por ejemplo .ZIP). Peter Winter-Smith, de NGSSoftware, ha descubierto una vulnerabilidad catalogada de riesgo medio, dentro de la opción "Repair Archive" de WinRAR ("Reparar" en la versión en español). Son vulnerables las versiones 3.40 y anteriores. Esta vulnerabilidad ha sido corregida por RARLabs en WinRAR 3.41, versión que puede ser descargada del sitio oficial de WinRAR en el siguiente enlace: En español: http://winrar.com.es/ Esta versión soluciona dos errores. Uno de ellos produce razones de compresión menores de lo normal al añadir un archivo a un archivo sólido. El segundo es el problema anunciado en este artículo, y está relacionado con la opción "Reparar". Afecta la seguridad del sistema del usuario cuando se intenta reparar archivos .ZIP construidos de una determinada manera. No se han publicado los detalles de este fallo. De acuerdo a la política de revelación de vulnerabilidades de NGSSoftware, la información será publicada en febrero de 2005, dando una ventana de tiempo de tres meses para que los usuarios puedan actualizar su software. * Créditos: Peter Winter-Smith (NGSSoftware) * Más información: Bugtraq: Medium Risk Vulnerability in WinRAR http://seclists.org/lists/bugtraq/2004/Nov/0023.html (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 3 - W32/Hobot.F. Utiliza disquetes y recursos compartidos _____________________________________________________________ http://www.vsantivirus.com/hobot-f.htm Nombre: W32/Hobot.F Nombre Nod32: Win32/Hobot.F Tipo: Gusano Alias: Hobot.F, Win32/Hobot.F, Win32.Liberbbit.A@mm, I- Worm.Famus.g, W32/Famus.D.worm, W32/Liberbbit.worm, W32.Hobot.Worm, W32/Hobot.worm Fecha: 3/nov/04 Plataforma: Windows 32-bit Tamaño: 45,056 bytes Se trata de un gusano que se disfraza como una animación de Flash (Macromedia Flash Animation), mostrándose con el icono característico de dichos archivos. [ver imagen en http://www.vsantivirus.com/hobot-f.htm] Cuando se ejecuta, se copia a si mismo en las siguientes ubicaciones y con los siguientes nombres: \TEMP\sisteminfo.exe c:\recycled\printer.exe c:\windows\system\avp.exe c:\windows\system\sisteminfo.exe c:\windows\system\spoolsv.exe NOTA: "c:\windows\system" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows 9x y ME, como "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system32" en Windows XP y Windows Server 2003). La carpeta TEMP está ubicada en "c:\windows\temp", "c:\winnt\temp", o "c:\documents and settings\[usuario]\local settings\temp", de acuerdo al sistema operativo. Crea las siguientes entradas en el registro para autoejecutarse en cada reinicio del sistema: HKCU\Software\Microsoft\Windows\CurrentVersion\Run AVPToolkit = C:\Windows\System\AVP.exe HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run PrinterMonitor = C:\recycled\Printer.exe El gusano crea un servicio llamado "Spoolsv" (spoolsv.exe) cada vez que se ejecuta. Untenta copiarse a si mismo a cualquier disquete sin protección insertado en la unidad de disquetes A:, con alguno de los siguientes nombres: Anillos de oro.exe Carrozas se fuego.exe El arte de morir.exe Sexo y Humor.exe El mar y la vieja.exe Poesia del alma.exe Profesias de Nostradamus.exe El conodom feliz.exe Pepito y el Rey.exe El patito feo!.exe También intenta copiarse en recursos compartidos con permisos de escritura habilitados, examinando las siguientes entradas del registro para localizar unidades y carpetas compartidas: HKCU\Software\Microsoft\Windows \CurrentVersion\Explorer\WorkgroupCrawler\Shares HKCU\Software\Microsoft\Windows \CurrentVersion\Explorer\Shell Folders HKLM\SOFTWARE\Microsoft\Windows \CurrentVersion\Explorer\Shell Folders Intenta además copiarse en los siguientes recursos compartidos: c$:\documents and settings\all users \start menu\programs\startup\Microsoft Officce.exe c$:\windows\start menu\programs \startup\Microsoft Officce.exe c$:\winnt\profiles\all users\start menu \programs\startup\Microsoft Officce.exe También intenta deshabilitar el Administrador de tareas de Windows. El gusano está programado en Visual Basic 6, requiriendo para su funcionamiento la presencia de la librería MSVBVM60.DLL (Visual Basic Virtual Machine). Este archivo puede haber sido instalado por otra aplicación (por ejemplo Office). Tampoco funciona si en la máquina infectada no existe el archivo VB6ES.DLL (Spanish Visual Basic 6 runtime library). Este archivo no se encuentra presente en la mayoría de las computadoras, salvo que otro programa lo hubiera instalado. Tampoco suele estar en computadoras con un idioma diferente al español. Si cualquiera de esas librerías no estuviera presente al ejecutarse, el gusano muestra una ventana con el siguiente texto: [Nombre del archivo] Can't open this file or one of it's components [ Aceptar ] En Windows XP con SP2, el gusano falla al intentar propagarse e infectar el sistema. El código del gusano contiene el siguiente texto: Esta computadora ha sido infectada por el virus LIBERTAD. Como protesta por la violación del derecho a la libertad de expresión en Cuba. En estos momentos toda la información de su disco duro esta siendo borrada El Hobbit * Reparación manual * Deshabilitar los recursos compartidos Es importante desconectar cada computadora de cualquier red antes de proceder a su limpieza. * Reparación manual Para eliminar manualmente este gusano de un sistema infectado, siga estos pasos: 1. Detenga el proceso del virus en memoria: a. en Windows 9x y Me, pulse CTRL+ALT+SUPR. b. en Windows NT/2000/XP pulse CTRL+SHIFT+ESC. 2. En ambos casos, en la lista de tareas, señale las siguientes: Spoolsv spoolsv.exe 3. Seleccione el botón de finalizar tarea ("Terminar proceso" en Windows XP). En Windows NT/2000 o XP, deberá seleccionar esta última opción en la lengüeta Procesos. * Borrar manualmente archivos agregados por el virus 1. Desde el Explorador de Windows, localice y borre los siguientes archivos: c:\windows\system\avp.exe c:\windows\system\sisteminfo.exe c:\windows\system\spoolsv.exe 2. Abra una ventana de símbolo del sistema (o MS-DOS). 3. Desde la línea de comandos escriba la siguiente orden y pulse Enter: DEL c:\recycled\printer.exe 4. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run 3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada: AVPToolkit = C:\Windows\System\AVP.exe 4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada: PrinterMonitor = C:\recycled\Printer.exe 6. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 7. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Antivirus 1. Actualice sus antivirus con las últimas definiciones 2. Ejecútelos en modo escaneo, revisando todos sus discos 3. Borre los archivos detectados como infectados 4. Reitere estos pasos en cada disquete previamente utilizado 5. Reitere estos pasos en cada computadora conectada en red * Borrar archivos temporales de Windows 1. Cierre todas las ventanas y todos los programas abiertos. 2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter. Nota: debe escribir también los signos "%" antes y después de "temp". 3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo"). 4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables. 5. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos, como se indica en el siguiente artículo, y repita todos los pasos anteriores: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm * Información adicional * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y haga clic en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Haga clic en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 4 - W32/Shodi.D. Infecta archivos EXE, libera troyano _____________________________________________________________ http://www.vsantivirus.com/shodi-d.htm Nombre: W32/Shodi.D Nombre Nod32: Win32/HLLP.Shodi.D Tipo: Virus Alias: Shodi.D, Win32/HLLP.Shodi.D, W32/Shodi-F, Win32.HLLP.Shodi.d, W32/Shodi.worm.f, W32.Shodi.D Fecha: 30/oct/04 Plataforma: Windows 32-bit Virus que se agrega al principio de todos los archivos con extensión .EXE, a excepción de algunos del sistema del propio Windows. Además, intenta infectar específicamente a los siguientes archivos de la carpeta de Windows: Scandskw.exe Winmine.exe Sol.exe Pbrush.exe Notepad.exe Los archivos originales (archivos hosts) no son borrados, son copiados con la extensión .USR, y luego de la ejecución del propio virus, éste ejecuta esos archivos. Crea también la siguiente copia temporal: c:\windows\system\USR_Shohdi_Photo_USR.rsu NOTA: En todos los casos, "c:\windows" y "c:\windows\system" pueden variar de acuerdo al sistema operativo instalado ("c:\winnt", "c:\winnt\system32", "c:\windows\system32", etc.). Modifica luego el archivo temporal cambiándole el icono por el del archivo host. Sobrescribe el archivo host con la siguiente estructura: [USR_Shohdi_Photo_USR.rsu] + [host] + [28 bytes] Finalmente borra el archivo temporal. También crea un hilo de ejecución con el que busca e infecta otros archivos .EXE del sistema, incluyendo aquellos ubicados en cualquier recurso de red compartido. El virus libera también el troyano de administración remota Troj/Remadm.C. Este troyano libera dentro de la carpeta del sistema de Windows, los siguientes archivos: VIRT.exe USR_Shohdi_Photo_USR.exe NOTA: En todos los casos, "c:\windows" y "c:\windows\system32" pueden variar de acuerdo al sistema operativo instalado ("c:\winnt", "c:\winnt\system32", "c:\windows\system", etc.). El virus también puede liberar un archivo JPG en la carpeta del sistema, con el siguiente nombre: USR_Shohdi_Photo_USR.jpg El virus busca todos los archivos con extensión .EXE de las unidades de disco C en adelante para infectarlos. Evita infectar archivos como los siguientes: ccApp.exe ccRegVfy.exe IEXPLORE.EXE También evita examinar dentro de los siguientes directorios: c:\windows c:\windows\system El componente troyano queda a la escucha por un puerto TCP al azar, de las instrucciones que un usuario remoto podrá enviarle, para realizar una variedad de operaciones no autorizadas en el sistema infectado. * Reparación manual NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica. * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Deshabilitar cualquier conexión a Internet o una red Es importante desconectar cada computadora de cualquier conexión a Internet, o red local, antes de proceder a su limpieza. * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. Repare (*) los archivos detectados como infectados (*) Algunos archivos del virus solo podrán ser borrados * Borrar manualmente archivos agregados por el virus Desde el Explorador de Windows, localice y borre los siguientes archivos: c:\Windows\System32\AdmDll.dll c:\Windows\System32\MyVirt.exe c:\Windows\System32\USR_Shohdi_Photo_USR.exe c:\Windows\System32\USR_Shohdi_Photo_USR.jpg c:\Windows\System32\VIRT.exe Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 3. Pinche en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre las siguientes entradas: Virt.exe MyVirt.exe 4. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \radmin 5. Pinche en la carpeta "radmin" y bórrela. 6. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 7. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Información adicional * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Pinche con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm * Publicado anteriormente: VSantivirus No. 1578 Año 8, lunes 1 de noviembre de 2004 * Actualizaciones: 04/11/04 - 04:34 -0200 (Ampliación de la descripción) (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Use regularmente un programa antivirus (nosotros siempre recomendamos no confiar en uno solo, pero usar más de uno no significa que debamos tenerlos a todos instalados, simplemente ejecutamos esos antivirus en su opción de escaneo, sobre la carpeta que contenga los archivos a revisar). Y por supuesto, de nada vale usar algún antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. Actualmente, las actualizaciones de la mayoría de los fabricantes son diarias. No existen los "virus demasiados nuevos y sin antídotos", la reacción de las casas de antivirus es inmediata en todos los casos. Pero mejor pregúntese, si la suya también lo es a la hora de actualizarse. 2) No abrir ningún mensaje ni archivo recibido a través del correo electrónico, que no haya sido solicitado, sin importar su remitente. Ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Estar informado de cómo operan los virus, y de las novedades sobre estos, alertas y anuncios críticos, en sitios como el nuestro. 4) No bajar nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceder como los archivos adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres antivirus actualizados antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización. _____________________________________________________________ Video Soft es una empresa privada que desde hace más de 10 años se dedica a la seguridad informática, siendo líder en el tema a través de su portal VSAntivirus, el cuál es visitado diariamente por decenas de miles de usuarios de habla hispana en todo el mundo. Desde julio de 2004, Video Soft representa en Uruguay al antivirus NOD32 (marca registrada de ESET). Más información: http://www.nod32.videosoft.net.uy/ _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja También puede enviar un mensaje vacío a estas direcciones: Altas: vsantivirus-alta@listas.vsantivirus.com Bajas: vsantivirus-baja@listas.vsantivirus.com _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ VSantivirus No. 1581 Año 8, jueves 4 de noviembre de 2004