Mostrando mensaje 807     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No. 1757 Año 9, viernes 29 de abril de 2005 Fecha: Viernes, 29 de Abril, 2005  14:04:56 (-0300) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No. 1757 Año 9, viernes 29 de abril de 2005 _____________________________________________________________ El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ 1 - SPAM: VOXCARDS, tarjeta virtual falsa con virus 2 - Sistema de protección no parará la copia de películas 3 - W32/Mydoom.BC. Se propaga por email y KaZaa 4 - W32/Mytob.BP. Se propaga por e-mail, utiliza LSASS 5 - W32/Mytob.BO. Se propaga por e-mail, utiliza LSASS _____________________________________________________________ 1 - SPAM: VOXCARDS, tarjeta virtual falsa con virus _____________________________________________________________ http://www.vsantivirus.com/spam-voxcards.htm Nombre: VOXCARDS Tipo: SPAM con enlace malicioso Alias: recebimento de cartão virtual VOXCARDS Alias: Existe um cartao Virtual lhe esperando !! Alias: Este cartão ficará disponível por 30 dias Fecha: 2004, 2005 Idioma original: portugués (pueden existir otros idiomas) Origen: Brasil (versión original) Por lo menos desde la primera mitad del 2004, hemos visto referencias a este tipo de bulo, creado con la intención de infectar equipos de usuarios poco prevenidos. Recientemente hemos recibido muestras de usuarios de habla hispana, aunque el mensaje original siempre suele estar en portugués. Básicamente, se trata de un mensaje que promete la visualización de una tarjeta virtual, pero que en realidad lleva a un enlace para descargar un archivo malicioso (virus, troyano, parásito, etc.) Los mensajes originales, poseían una visualización bastante convincente, incluyendo las imágenes del sitio involucrado (Voxcards.com es un sitio verdadero, de origen brasileño, que permite el envío de tarjetas virtuales auténticas). Sin embargo, si el usuario hace clic en el enlace mostrado, se encuentra con la solicitud de descarga de un archivo. Si se elige ejecutar dicho archivo, la computadora correrá un grave riesgo. Una muestra del texto de este tipo de mensaje, puede ser vista a continuación: Esta é uma mensagem automática. Não responda! Olá, Você está recebendo um cartão virtual VOXCARD remetido por: [nombre y dirección falsos] clique aqui para ver seu cartão Caso não consiga visualizá-lo, digite o código 93E76B4YF68A3RF326GT392876DF62 no campo existente em nossa página principal. Este cartão ficará disponível por 3 dias. El mensaje, en formato HTML, muestra una dirección mientras el código HTML apunta a otra. [ver imagen http://www.vsantivirus.com/spam-voxcards.htm] Al respecto, aconsejamos configurar el OE para que todos los mensajes sean leídos como texto sin formato. Esta opción, agregada en OE 6 SP1, se encuentra en Herramientas, Opciones, Leer, tildar casilla "Leer todos los mensajes como texto sin formato". Cuando reciba este tipo de mensaje, simplemente bórrelo. El remitente suele ser falso, por lo que no tiene sentido responder. Y fundamentalmente, NUNCA haga clic en forma directa sobre NINGUN enlace en mensajes no solicitados. Si considera realmente necesario acceder a un sitio aludido en el mensaje, utilice enlaces conocidos (la página principal de dicho sitio, por ejemplo), o en último caso utilice cortar y pegar para "cortar" el enlace del texto y "pegarlo" en la barra de direcciones del navegador. * Relacionados: Internet y los virus "HOAX" http://www.vsantivirus.com/08-03-01.htm Hoax: Una postal virtual para Usted http://www.vsantivirus.com/tarjeta.htm VBS/vbswg2.C. Una tarjeta virtual que no es un HOAX http://www.vsantivirus.com/vbswg2-c.htm W32/Card.A. Falso programa de tarjetas virtuales http://www.vsantivirus.com/card-a.htm Desinformación vírica http://www.vsantivirus.com/sbam-desinformacion.htm Hoax: Nuevas fotos de familia (Family Pictures) http://www.vsantivirus.com/family.htm * Más hoaxes Puede encontrar una lista de las falsas alarmas más comunes, en nuestra dirección: http://www.vsantivirus.com/hoaxes.htm, o puede consultarnos a nuestra dirección e-mail: videosoft@videosoft.net.uy cuando reciba uno de estos mensajes. Otros sitios en español donde siempre podrá encontrar información debidamente investigada y comprobada: http://www.virusattack.com.ar http://www.rompecadenas.com.ar http://www.alertaantivirus.es http://www.enciclopediavirus.com * En inglés: http://kumite.com/myths/myths/ http://antivirus.about.com/compute/antivirus/library/blenhoax.htm http://www.f-secure.com/hoaxes/hoax_new.shtml http://www.symantec.com/avcenter/hoax.html http://www.antivirus.com/vinfo/hoaxes/hoax.asp http://vil.nai.com/VIL/hoaxes.asp * Agradecimientos: A Guillermo López de Uruguay por enviarnos una muestra de este mensaje. (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 2 - Sistema de protección no parará la copia de películas _____________________________________________________________ http://www.vsantivirus.com/mm-aacs.htm Sistema de protección no parará la copia de películas Por Mercè Molist (*) colaboradores@videosoft.net.uy El nuevo sistema de protección de DVDs no parará la copia de películas, dicen los expertos El sistema de protección de la próxima generación de DVDs se llama Advanced Access Content System (AACS) y sustituirá al actual CSS, famoso por ser fácilmente "crackeable". Según los expertos, AACS no evitará la copia de películas y su distribución por redes P2P, pero dificultará la fabricación de reproductores sin permiso de la industria. AACS emplea un cifrado de 128 bits, frente a los 40 de CSS, y es más complejo: cada reproductor tiene asignado un número de identificación (ID) y una claves criptográficas. A su vez, cada disco va cifrado con otra clave. Cuando un reproductor quiere leerlo, usa sus claves para descifrar la del disco y, con ésta, descifra finalmente el contenido. "Este esquema limita la entrada en el mercado de reproductores que no tengan una licencia de la autoridad central (la DVD Copy Control Association), que es la única que asigna los ID y sus claves asociadas, para que el aparato pueda descifrar el disco", explica el experto Edward W. Felten. Si alguien consigue estos datos haciendo ingeniería inversa y los hace públicos, habrá una lista negra: los nuevos discos que salgan al mercado no funcionarán con estos ID. El sistema CSS ya apuntaba hacia aquí, pero usaba pocos números de identificación, por lo que bloquear uno significaba bloquear miles de reproductores. AACS tiene suficiente capacidad para que a un número le corresponda sólo un aparato, unos pocos a lo sumo. De todas formas, según Felten, "aunque el ID de un reproductor se haga público, se podrán seguir viendo en él todas las películas aparecidas antes de que entrase en la lista negra". Los expertos coinciden en que AACS no acabará con el intercambio de películas. Se podrán seguir copiando, cifradas, y el reproductor las descifrará sin preguntar su procedencia. Otros riesgos asociados al nuevo sistema son que alguien diseñe un virus que robe los ID de los reproductores, o que a AACS le pase lo mismo que a CSS: el algoritmo de cifrado era tan débil que se pudo romper sin necesidad de robar ninguna clave. * Relacionados Mejor que CSS, pero no lo suficiente http://www.kriptopolis.org/node/614 Next-Gen DVD Encryption: Better, but Won't Stop Filesharing http://www.freedom-to-tinker.com/archives/000800.html What DVD encryption can't solve http://www.educatedguesswork.org/movabletype/archives/2005/04/what_dvd_encryp.html (*) Copyleft 2005 Mercè Molist. Verbatim copying, translation and distribution of this entire article is permitted in any medium, provided this notice is preserved. (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 3 - W32/Mydoom.BC. Se propaga por email y KaZaa _____________________________________________________________ http://www.vsantivirus.com/mydoom-bc.htm Nombre: W32/Mydoom.BC Nombre NOD32: Win32/Mydoom.BC Tipo: Gusano de Internet Alias: Mydoom.BC, Email-Worm.Win32.Mydoom.as, I-Worm/Mydoom, W32/MyDoom.AS-net, W32/Mydoom.bn@MM, W32/MyDoom-BN, W32/Mytob.CN@mm, Win32.HLLM.MyDoom.41, Win32.Mydoom.AY@mm, Win32/Mydoom.BC, Win32:Mydoom-AW, Worm.Mydoom.AQ, Worm.Mydoom.As, Worm/Mydoom.AS.1, WORM_MYDOOM.AQ, W32.Mydoom.BL@m Fecha: 28/abr/05 Plataforma: Windows 32-bit Tamaño: 86,637 bytes Gusano escrito en Visual C++, que se propaga por correo electrónico y redes P2P (KaZaa). Obtiene las direcciones a las que se envía de la carpeta de archivos temporales de Internet, de la libreta de direcciones y de otros archivos del equipo infectado. Descarga un componente backdoor que actúa como un servidor que permite a un usuario remoto ejecutar ciertas acciones en los equipos infectados. Cuando se ejecuta, abre el bloc de notas y muestra caracteres sin sentido. El gusano, puede llegar en un mensaje con las siguientes características: De: [uno de los siguientes] [vacío] <[primer nombre] @ [dominio]> Donde [primer nombre] puede ser una de las direcciones obtenidas en la máquina infectada, o alguno de los siguientes: abuse accoun admin adriana adriano afonso alice andre andreia anyone barbara bernardo brenda breno bruna bruno certific claudia contact daniela david debora diego felipe fernanda fernando feste george georgia gold-certs helen helena icrosoft james joana juliana leonardo lista listserv lucas luisa luiza marcela marcos maria michel michele nobody noone nothing ntivi patricia privacy rafael rafaela raimundo rating roberta roberto samanta samuel sandra sandro sergio service simone somebody someone steve submit support tercio the.bat Y [dominio] puede ser uno de los siguientes: aol.com.br bol.com.br gmail.com hotmail.com.br msn.com.br uol.com.br yahoo.com.br Asunto: [uno de los siguientes] - [Vacio] - Duvido voce me reconher =) - estou longe!! - Eu nao ti vejo a muito tempo. - Eu te amo - lembra de mim?? - Oi a quanto tempo... =) - Saudades de voce!!! - Voce me reconhece?? Texto del mensaje: Ola, a quanto tempo! Eu me mudei dai para os Estados Unidos, e faz um tempo que perdemos o contato e consegui seu email atraves de uma amiga sua. Vamos fazer assim, eu vou lhe mandar meu album de fotos se voce me reconhecer, me retorna o email. Quero ver se voce ainda lembra de mim. :) Datos adjuntos: [uno de los siguientes] album.??? album_de_foto.??? fotografia.??? fotos.??? minhas_fotos.??? Donde ".???" puede ser una de las siguientes extensiones: .bat .cmd .exe .pif .scr .zip Cuando se ejecuta el gusano, crea el siguiente archivo: c:\windows\system32\taskmon.exe NOTA: "c:\windows\system32" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows XP y Windows Server 2003, como "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME). El gusano crea las siguientes entradas en el registro para autoejecutarse en cada reinicio de Windows: HKCU\Software\Microsoft\Windows\CurrentVersion\Run TaskMon = c:\windows\system32\taskmon.exe HKLM\Software\Microsoft\Windows\CurrentVersion\Run TaskMon = c:\windows\system32\taskmon.exe Para propagarse busca direcciones en la carpeta de archivos temporales de Internet y en archivos con las siguientes extensiones: .adb .asp .dbx .htm .php .pl .sht .tbb .txt .wab Esto incluye las bases de mensajes del Outlook y la libreta de direcciones. El gusano evita enviarse a aquellas direcciones que contengan alguno de los siguientes textos en su nombre: acketst arin. be_loyal: berkeley borlan example google ibm.com icrosof inpris isc.o isi.e kernel linux mit.e mozilla mydomai nodomai panda postmaster rfc-ed ripe. ruslis samples secur sendmail sopho tanford.e usenet utgers.ed webmaster El gusano busca la carpeta donde se encuentre instalada la aplicación P2P KaZaa. Para ello examina la ubicación de la carpeta compartida en la siguiente clave del registro: HKLM\Software\Kazaa\Transfer Si la misma existe libera una copia de si mismo dentro de la carpeta compartida allí indicada. Utiliza para ello los siguientes nombres: activation_crack.??? icq2004-final.??? nuke2004.??? office_crack.??? rootkitXP.??? strip-girl-2.0bdcom_patches.??? winamp5.??? Donde ".???" puede ser cualquiera de las siguientes extensiones: .bat .exe .pif .scr * Reparación manual * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. Borre los archivos detectados como infectados. * Borrar manualmente archivos agregados por el virus 1. Desde el Explorador de Windows, localice y borre el siguiente archivo: c:\windows\system32\taskmon.exe 2. Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run 3. Pinche en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada: TaskMon 4. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 5. Pinche en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada: TaskMon 6. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 7. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Información adicional * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Pinche con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 4 - W32/Mytob.BP. Se propaga por e-mail, utiliza LSASS _____________________________________________________________ http://www.vsantivirus.com/mytob-bp.htm Nombre: W32/Mytob.BP Nombre NOD32: Win32/Mytob.BP Tipo: Gusano de Internet Alias: Mytob.BP, Exploit.DCOM.Gen, NewHeur_PE, W32/Backdoor, W32/MyDoom-Gen, W32/Mytob., Win32/Mytob.BP, Worm.Mytob.Gen-1, WORM_MYDOOM.GEN Fecha: 28/abr/05 Plataforma: Windows 32-bit Tamaño: variable Puertos: TCP 445, 6667, 1000~65535 Gusano basado en la familia de los MyDoom. Utiliza las funcionalidades de un troyano del tipo BOT para propagarse utilizando la vulnerabilidad LSASS. Ver descripción completa e instrucciones de limpieza en el siguiente enlace: W32/Mytob. Descripción genérica http://www.vsantivirus.com/mytob.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 5 - W32/Mytob.BO. Se propaga por e-mail, utiliza LSASS _____________________________________________________________ http://www.vsantivirus.com/mytob-bo.htm Nombre: W32/Mytob.BO Nombre NOD32: Win32/Mytob.BO Tipo: Gusano de Internet Alias: Mytob.BO, Exploit.DCOM.Gen, NewHeur_PE, W32/Backdoor, W32/MyDoom-Gen, W32/Mytob., Win32/Mytob.BO, Worm.Mytob.Gen-1, WORM_MYDOOM.GEN Fecha: 28/abr/05 Plataforma: Windows 32-bit Tamaño: variable Puertos: TCP 445, 6667, 1000~65535 Gusano basado en la familia de los MyDoom. Utiliza las funcionalidades de un troyano del tipo BOT para propagarse utilizando la vulnerabilidad LSASS. Ver descripción completa e instrucciones de limpieza en el siguiente enlace: W32/Mytob. Descripción genérica http://www.vsantivirus.com/mytob.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Use regularmente un programa antivirus (nosotros siempre recomendamos no confiar en uno solo, pero usar más de uno no significa que debamos tenerlos a todos instalados, simplemente ejecutamos esos antivirus en su opción de escaneo, sobre la carpeta que contenga los archivos a revisar). Y por supuesto, de nada vale usar algún antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. Actualmente, las actualizaciones de la mayoría de los fabricantes son diarias. No existen los "virus demasiados nuevos y sin antídotos", la reacción de las casas de antivirus es inmediata en todos los casos. Pero mejor pregúntese, si la suya también lo es a la hora de actualizarse. 2) No abrir ningún mensaje ni archivo recibido a través del correo electrónico, que no haya sido solicitado, sin importar su remitente. Ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Estar informado de cómo operan los virus, y de las novedades sobre estos, alertas y anuncios críticos, en sitios como el nuestro. 4) No bajar nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceder como los archivos adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres antivirus actualizados antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización. _____________________________________________________________ Video Soft es una empresa privada que desde hace más de 10 años se dedica a la seguridad informática, siendo líder en el tema a través de su portal VSAntivirus, el cuál es visitado diariamente por decenas de miles de usuarios de habla hispana en todo el mundo. Desde julio de 2004, Video Soft representa en Uruguay al antivirus NOD32 (marca registrada de ESET). Más información: http://www.nod32.com.uy/ _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja También puede enviar un mensaje vacío a estas direcciones: Altas: vsantivirus-alta@listas.vsantivirus.com Bajas: vsantivirus-baja@listas.vsantivirus.com _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ En memoria de mi amado padre (1914-2005) _____________________________________________________________ VSantivirus No. 1757 Año 9, viernes 29 de abril de 2005