| Asunto: | VSantivirus No. 1823 Año 9, lunes 4 de julio de 2005 | | Fecha: | Lunes, 4 de Julio, 2005 01:24:15 (-0300) | | Autor: | VSAntivirus.com <vsantivirus @...........com>
|
VSantivirus No. 1823 Año 9, lunes 4 de julio de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - TrojanDropper.Vidro.P. Modifica configuración DNS
2 - SymbOS/Skulls.BU. Suplanta aplicaciones de SmartPhone
3 - SymbOS/Skulls.BV. Suplanta aplicaciones de SmartPhone
4 - SymbOS/Skulls.BW. Suplanta aplicaciones de SmartPhone
5 - SymbOS/Cabir.Y. Gusano de teléfonos móviles
_____________________________________________________________
1 - TrojanDropper.Vidro.P. Modifica configuración DNS
_____________________________________________________________
http://www.vsantivirus.com/trojandropper-vidro-p.htm
Nombre: TrojanDropper.Vidro.P
Nombre NOD32: Win32/TrojanDropper.Vidro.P
Tipo: Caballo de Troya
Alias: Vidro.P, Download.Trojan, TR.DNSChanger.R, Trj/Vidro.A,
TrojanDropper.Vidro.P, Trojan.Dropper.Vidro.P,
Trojan.MulDrop.2432, Trojan/Dropper.Vidro.p, Trojan-
Dropper.Win32.Vidro.p, W32/Vidro.P-tr,
Win32/TrojanDropper.Vidro.P, Win32:Vidlo-H
Fecha: 27/jun/05
Plataforma: Windows 32-bit
Tamaño: 28,680 bytes
Este caballo de Troya modifica la configuración DNS de la
computadora infectada.
Para ello, crea o modifica algunas de las siguientes entradas
del registro de Windows:
HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters
\Interfaces\{3713E0DC-CA27-407D-AC8D-45E5299D766D}
NameServer = [dirección IP], [Dirección IP]
HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters
\Interfaces\{913486F9-51E6-4B44-9A7B-51A6D11B4F2D}
NameServer = [dirección IP], [Dirección IP]
HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters
\Interfaces\{AD57A22C-AF87-43F7-AB11-06962C070109}
NameServer = [dirección IP], [Dirección IP]
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
\Interfaces\{3713E0DC-CA27-407D-AC8D-45E5299D766D}
NameServer = [dirección IP], [Dirección IP]
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
\Interfaces\{913486F9-51E6-4B44-9A7B-51A6D11B4F2D}
NameServer = [dirección IP], [Dirección IP]
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
\Interfaces\{AD57A22C-AF87-43F7-AB11-06962C070109}
NameServer = [dirección IP], [Dirección IP]
HKLM\SYSTEM\CurrentControlSet\Services
\Tcpip\Parameters\Adapters
NameServer = [dirección IP], [Dirección IP]
HKLM\System\CurrentControlSet\Services\VxD\MSTCP
NameServer = [dirección IP], [Dirección IP]
También puede crear las siguientes entradas:
HKCU\RemoteAccess\Profile
IP = "[valor]"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\ruins "[letras al azar]"
El troyano se copia con un nombre al azar en la carpeta del
sistema de Windows:
c:\windows\system32\[letras al azar].exe
Y crea la siguiente entrada en el registro para autoejecutarse
en cada reinicio:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[letras al azar].exe = "c:\windows\system32\[letras al
azar].exe"
NOTA: "c:\windows\system32" puede variar de acuerdo al sistema
operativo instalado (con ese nombre por defecto en Windows XP
y Windows Server 2003, como "c:\winnt\system32" en Windows NT
y 2000 y "c:\windows\system" en Windows 9x y ME).
El troyano no se propaga por si mismo. Puede llegar a nuestro
PC al ser copiado manualmente en el sistema, o al ser
descargado intencionalmente o mediante engaños de algún sitio
malicioso, o de redes de intercambio de archivos P2P.
Un usuario malintencionado, también podría enviar el troyano a
su víctima en un mensaje electrónico individual o masivamente
por medio de spam a otros usuarios.
Otros malwares también podrían descargarlo y ejecutarlo en un
sistema infectado.
* Reparación manual
* Antivirus
Actualice sus antivirus con las últimas definiciones, luego
siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos, como se indica
en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus
discos duros.
3. IMPORTANTE: Tome nota del nombre de todos los archivos
detectados como infectados.
4. Borre todos los archivos detectados como infectados.
* Borrar manualmente archivos agregados por el virus
Desde el Explorador de Windows, localice y borre los archivos
detectados en el punto 3 del ítem "Antivirus".
Haga clic con el botón derecho sobre el icono de la "Papelera
de reciclaje" en el escritorio, y seleccione "Vaciar la
papelera de reciclaje".
* Editar el registro
Nota: algunas de las ramas en el registro aquí mencionadas,
pueden no estar presentes ya que ello depende de que versión
de Windows se tenga instalada.
1. Ejecute el editor de registro: Inicio, ejecutar, escriba
REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, haga clic en el signo "+"
hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\RemoteAccess
\Profile
3. Haga clic en la carpeta "Profile" y en el panel de la
derecha, bajo la columna "Datos", busque y borre la siguiente
entrada:
IP = "[valor]"
4. En el panel izquierdo del editor, haga clic en el signo "+"
hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\ruins "[letras al azar]"
5. Haga clic en la carpeta "ruins" y bórrela.
6. En el panel izquierdo del editor, haga clic en el signo "+"
hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
7. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Datos", busque y borre toda entrada que haga
referencia a los archivos detectados en el punto 3 del ítem
"Antivirus".
8. En el panel izquierdo del editor, haga clic en el signo "+"
hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SYSTEM
\ControlSet001
\Services
\Tcpip
\Parameters
\Interfaces
\{3713E0DC-CA27-407D-AC8D-45E5299D766D}
9. Haga clic en la carpeta "{3713E0DC-CA27-407D-AC8D-
45E5299D766D}" y en el panel de la derecha, bajo la columna
"Datos", busque y borre la siguiente entrada:
NameServer = [dirección IP], [Dirección IP]
10. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SYSTEM
\ControlSet001
\Services
\Tcpip
\Parameters
\Interfaces
\{913486F9-51E6-4B44-9A7B-51A6D11B4F2D}
11. Haga clic en la carpeta "{913486F9-51E6-4B44-9A7B-
51A6D11B4F2D}" y en el panel de la derecha, bajo la columna
"Datos", busque y borre la siguiente entrada:
NameServer = [dirección IP], [Dirección IP]
12. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SYSTEM
\ControlSet001
\Services
\Tcpip
\Parameters
\Interfaces
\{AD57A22C-AF87-43F7-AB11-06962C070109}
13. Haga clic en la carpeta "{AD57A22C-AF87-43F7-AB11-
06962C070109}" y en el panel de la derecha, bajo la columna
"Datos", busque y borre la siguiente entrada:
NameServer = [dirección IP], [Dirección IP]
14. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SYSTEM
\CurrentControlSet
\Services
\Tcpip
\Parameters
\Interfaces
\{3713E0DC-CA27-407D-AC8D-45E5299D766D}
15. Haga clic en la carpeta "{3713E0DC-CA27-407D-AC8D-
45E5299D766D}" y en el panel de la derecha, bajo la columna
"Datos", busque y borre la siguiente entrada:
NameServer = [dirección IP], [Dirección IP]
16. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SYSTEM
\CurrentControlSet
\Services
\Tcpip
\Parameters
\Interfaces
\{913486F9-51E6-4B44-9A7B-51A6D11B4F2D}
17. Haga clic en la carpeta "{913486F9-51E6-4B44-9A7B-
51A6D11B4F2D}" y en el panel de la derecha, bajo la columna
"Datos", busque y borre la siguiente entrada:
NameServer = [dirección IP], [Dirección IP]
18. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SYSTEM
\CurrentControlSet
\Services
\Tcpip
\Parameters
\Interfaces
\{AD57A22C-AF87-43F7-AB11-06962C070109}
19. Haga clic en la carpeta "{AD57A22C-AF87-43F7-AB11-
06962C070109}" y en el panel de la derecha, bajo la columna
"Datos", busque y borre la siguiente entrada:
NameServer = [dirección IP], [Dirección IP]
20. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SYSTEM
\CurrentControlSet
\Services
\Tcpip
\Parameters
\Adapters
21. Haga clic en la carpeta "Adapters" y en el panel de la
derecha, bajo la columna "Datos", busque y borre la siguiente
entrada:
NameServer = [dirección IP], [Dirección IP]
22. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\System
\CurrentControlSet
\Services
\VxD
\MSTCP
23. Haga clic en la carpeta "MSTCP" y en el panel de la
derecha, bajo la columna "Datos", busque y borre la siguiente
entrada:
NameServer = [dirección IP], [Dirección IP]
24. Use "Registro", "Salir" para salir del editor y confirmar
los cambios.
25. Reinicie su computadora (Inicio, Apagar el sistema,
Reiniciar).
* Información adicional
* Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u
'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos
los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos',
MARQUE 'Mostrar todos los archivos y carpetas ocultos' y
DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
* Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción, la
herramienta "Restaurar sistema" como se indica en estos
artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
2 - SymbOS/Skulls.BU. Suplanta aplicaciones de SmartPhone
_____________________________________________________________
http://www.vsantivirus.com/symbos-skulls-bu.htm
Nombre: SymbOS/Skulls.BU
Nombre NOD32: SymbOS/Skulls.BU
Tipo: Caballo de Troya de dispositivo PDA
Alias: Skulls.BU, SymbOS/Skulls.BU, SymbOS.Skulls,
Troj/Skulls, SYMBOS_SKULLS, Trojan.SymbOS.Skuller
Fecha: 30/jun/05
Plataforma: SymbOS (EPOC)
Libera en el sistema, una copia del gusano Cabir
(SymbOS/Cabir), y deshabilita aplicaciones de terceros que
podrían ser usadas para limpiar o proteger el sistema,
dificultando su desinfección.
Este troyano se presenta con el nombre de alguna aplicación o
programa con extensión .SIS (los programas para el sistema
operativo Symbian, vienen generalmente empaquetados en un
archivo .SIS que es creado por el desarrollador).
Cuando se ejecuta, el troyano instala archivos críticos de la
ROM del sistema en la unidad C: del teléfono móvil, con los
mismos nombres y ubicaciones de los archivos originales.
Si la instalación es exitosa, muestra como fondo la animación
en flash de una calavera.
Además, ya no funcionarán ninguna algunas de las aplicaciones
suplantadas, y solo se podrán enviar y recibir llamadas. No
estarán disponibles las otras funcionalidades del SmartPhone,
tales como mensajería SMS y MMS messaging, navegación por el
Web y cámara.
* Eliminación manual
Para eliminar este troyano, borre dichos archivos con algún
administrador de archivos (debe tener habilitada la opción de
ver los archivos en el directorio del sistema). Luego utilice
el administrador de aplicaciones para desinstalar la
aplicación con extensión .SIS que originó la infección.
NOTA: El troyano suplanta el administrador de archivos
original. Se sugiere descargar el "PC File Manager"
correspondiente a su teléfono móvil desde el siguiente enlace,
para borrar los archivos mencionados:
http://www.epocware.com/company/productmap.html
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
3 - SymbOS/Skulls.BV. Suplanta aplicaciones de SmartPhone
_____________________________________________________________
http://www.vsantivirus.com/symbos-skulls-bv.htm
Nombre: SymbOS/Skulls.BV
Nombre NOD32: SymbOS/Skulls.BV
Tipo: Caballo de Troya de dispositivo PDA
Alias: Skulls.BV, SymbOS/Skulls.BV, SymbOS.Skulls,
Troj/Skulls, SYMBOS_SKULLS, Trojan.SymbOS.Skuller
Fecha: 30/jun/05
Plataforma: SymbOS (EPOC)
Libera en el sistema, una copia del gusano Cabir
(SymbOS/Cabir), y deshabilita aplicaciones de terceros que
podrían ser usadas para limpiar o proteger el sistema,
dificultando su desinfección.
Este troyano se presenta con el nombre de alguna aplicación o
programa con extensión .SIS (los programas para el sistema
operativo Symbian, vienen generalmente empaquetados en un
archivo .SIS que es creado por el desarrollador).
Cuando se ejecuta, el troyano instala archivos críticos de la
ROM del sistema en la unidad C: del teléfono móvil, con los
mismos nombres y ubicaciones de los archivos originales.
Si la instalación es exitosa, muestra como fondo la animación
en flash de una calavera.
Además, ya no funcionarán ninguna algunas de las aplicaciones
suplantadas, y solo se podrán enviar y recibir llamadas. No
estarán disponibles las otras funcionalidades del SmartPhone,
tales como mensajería SMS y MMS messaging, navegación por el
Web y cámara.
* Eliminación manual
Para eliminar este troyano, borre dichos archivos con algún
administrador de archivos (debe tener habilitada la opción de
ver los archivos en el directorio del sistema). Luego utilice
el administrador de aplicaciones para desinstalar la
aplicación con extensión .SIS que originó la infección.
NOTA: El troyano suplanta el administrador de archivos
original. Se sugiere descargar el "PC File Manager"
correspondiente a su teléfono móvil desde el siguiente enlace,
para borrar los archivos mencionados:
http://www.epocware.com/company/productmap.html
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
4 - SymbOS/Skulls.BW. Suplanta aplicaciones de SmartPhone
_____________________________________________________________
http://www.vsantivirus.com/symbos-skulls-bw.htm
Nombre: SymbOS/Skulls.BW
Nombre NOD32: SymbOS/Skulls.BW
Tipo: Caballo de Troya de dispositivo PDA
Alias: Skulls.BW, SymbOS/Skulls.BW, SymbOS.Skulls,
Troj/Skulls, SYMBOS_SKULLS, Trojan.SymbOS.Skuller
Fecha: 30/jun/05
Plataforma: SymbOS (EPOC)
Libera en el sistema, una copia del gusano Cabir
(SymbOS/Cabir), y deshabilita aplicaciones de terceros que
podrían ser usadas para limpiar o proteger el sistema,
dificultando su desinfección.
Este troyano se presenta con el nombre de alguna aplicación o
programa con extensión .SIS (los programas para el sistema
operativo Symbian, vienen generalmente empaquetados en un
archivo .SIS que es creado por el desarrollador).
Cuando se ejecuta, el troyano instala archivos críticos de la
ROM del sistema en la unidad C: del teléfono móvil, con los
mismos nombres y ubicaciones de los archivos originales.
Si la instalación es exitosa, muestra como fondo la animación
en flash de una calavera.
Además, ya no funcionarán ninguna algunas de las aplicaciones
suplantadas, y solo se podrán enviar y recibir llamadas. No
estarán disponibles las otras funcionalidades del SmartPhone,
tales como mensajería SMS y MMS messaging, navegación por el
Web y cámara.
* Eliminación manual
Para eliminar este troyano, borre dichos archivos con algún
administrador de archivos (debe tener habilitada la opción de
ver los archivos en el directorio del sistema). Luego utilice
el administrador de aplicaciones para desinstalar la
aplicación con extensión .SIS que originó la infección.
NOTA: El troyano suplanta el administrador de archivos
original. Se sugiere descargar el "PC File Manager"
correspondiente a su teléfono móvil desde el siguiente enlace,
para borrar los archivos mencionados:
http://www.epocware.com/company/productmap.html
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
5 - SymbOS/Cabir.Y. Gusano de teléfonos móviles
_____________________________________________________________
http://www.vsantivirus.com/symbos-cabir-y.htm
Nombre: SymbOS/Cabir.Y
Nombre NOD32: SymbOS/Cabir.Y
Tipo: Gusano de dispositivo PDA
Alias: Cabir.Y, SymbOS/Cabir.Y, SymbOS/Cabir.Y, EPOC/Cabir.Y,
Worm.Symbian.Cabir.Y
Fecha: 30/jun/05
Plataforma: SymbOS (EPOC), Nokia Series 60
Variante similar al Cabir.B. Solo cambian los mensajes que el
gusano muestra al instalarse o ejecutarse y el nombre del
archivo .SIS en que se distribuye.
Se trata de un gusano capaz de propagarse por servicios
Bluetooth, en dispositivos que utilicen el sistema operativo
Symbian.
Bluetooth es una norma abierta que posibilita la conexión
inalámbrica de corto alcance de voz y datos entre computadoras
de escritorio y portátiles, agendas digitales personales,
teléfonos móviles, impresoras, escáneres, cámaras digitales e
incluso dispositivos domésticos, a través de una banda
disponible a nivel global (2,4 Ghz) y mundialmente compatible.
Los síntomas de una infección son una actividad frecuente
(cada 15 o 20 segundos), originada desde un móvil infectado
por el gusano.
Algunos de los teléfonos móviles afectados:
Nokia 3650, 3600
Nokia 3660, 3620
Nokia 6600
Nokia 6620
Nokia 7610
Nokia 7650
Nokia N-Gage
Panasonic X700
Sendo X
Siemens SX1
Afecta productos de la Serie 60 v0.9, lo que abarca todos los
dispositivos existentes de la serie 60, que usen Symbian OS
6.1 o superior.
Cuando se ejecuta, muestra en la pantalla del móvil el mensaje
"symTEE". Luego, inicia la búsqueda de otros dispositivos
conectados, que usen la tecnología "Bluetooth".
Si localiza alguno, se enviará a si mismo al primer
dispositivo que encuentre. No envía más copias.
Aunque también puede copiarse en dispositivos que empleen la
tecnología Bluetooth, pero con otro sistema operativo, el
gusano no se propagará desde dicho dispositivo.
El gusano llega como un archivo .SIS (symTEE.SIS) y se instala
por si solo en la carpeta APPS (aplicaciones). La extensión
.SIS es utilizada por el sistema operativo EPOC para las
instalaciones.
Cuando ello sucede, se despliegan en la pantalla del teléfono
móvil, una serie de mensajes. Estos mensajes advierten al
usuario de la "posible naturaleza maliciosa" del archivo
recibido, antes de instalarlo.
Una vez instalado y activo, puede ser visto desde la lista de
aplicaciones con el nombre de "symTEE".
El gusano puede crear la siguiente carpeta:
C:\SYSTEM\SystemShareddatas\JBguan-all-by-symteeq\
El gusano no puede catalogarse de un serio riesgo, por varias
razones:
1. Una comunicación "Bluetooth" no está habilitada por
defecto.
2. El rango de transmisión es corto en distancia, por la
propia naturaleza del sistema "Bluetooth".
3. "Bluetooth" utiliza un mecanismo de comunicación entre
pares. Dispositivos fuera de ese par, requieren un PIN para
confirmar el acceso.
4. Aceptar una transmisión "Bluetooth", requiere una
confirmación manual.
* Eliminación manual
Para eliminar el gusano de un dispositivo infectado, siga
estos pasos:
1. Seleccione la opción "symTEE" de la lista de aplicaciones.
2. Seleccione "Cancel" (Exit symTEE?) y confirme con "Yes".
3. Borre la siguiente carpeta:
C:\SYSTEM\SystemShareddatas\JBguan-all-by-symteeq\
Aunque el sistema por defecto se instala en la unidad C, esto
puede cambiar en algunos casos.
Si no puede borrar estos archivos, apague y vuelva a encender
su dispositivo.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
Pautas generales para mantenerse alejado de los virus
_____________________________________________________________
Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:
1) Use regularmente un programa antivirus (nosotros siempre
recomendamos no confiar en uno solo, pero usar más de uno no
significa que debamos tenerlos a todos instalados, simplemente
ejecutamos esos antivirus en su opción de escaneo, sobre la
carpeta que contenga los archivos a revisar). Y por supuesto,
de nada vale usar algún antivirus si no lo mantenemos
actualizado con los upgrades, updates o add-ons
correspondientes. Actualmente, las actualizaciones de la
mayoría de los fabricantes son diarias. No existen los "virus
demasiados nuevos y sin antídotos", la reacción de las casas
de antivirus es inmediata en todos los casos. Pero mejor
pregúntese, si la suya también lo es a la hora de
actualizarse.
2) No abrir ningún mensaje ni archivo recibido a través del
correo electrónico, que no haya sido solicitado, sin importar
su remitente. Ante cualquier duda, simplemente se debe optar
por borrar el mensaje (y archivos adjuntos). Como se dice
vulgarmente, "la confianza mata al hombre", en este caso a la
PC.
3) Estar informado de cómo operan los virus, y de las
novedades sobre estos, alertas y anuncios críticos, en sitios
como el nuestro.
4) No bajar nada de sitios Web de los que no tenga referencias
de seriedad, o que no sean medianamente conocidos. Y si se
bajan archivos, proceder como los archivos adjuntos. Copiarlos
a una carpeta y revisarlos con dos o tres antivirus
actualizados antes de optar por ejecutarlos o abrirlos.
_____________________________________________________________
Sobre este boletín
_____________________________________________________________
La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos el
permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.
Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.
Los artículos de otros autores han sido incluidos de acuerdo a
la política de Copyright adoptada por cada uno de ellos, y su
inclusión en nuestro boletín se rige por dichas políticas, sin
embargo, para su uso en otro medio, se deberá solicitar la
debida autorización.
_____________________________________________________________
Video Soft es una empresa privada que desde hace más de 10
años se dedica a la seguridad informática, siendo líder en el
tema a través de su portal VSAntivirus, el cuál es visitado
diariamente por decenas de miles de usuarios de habla hispana
en todo el mundo. Desde julio de 2004, Video Soft representa
en Uruguay al antivirus NOD32 (marca registrada de ESET). Más
información: http://www.nod32.com.uy/
_____________________________________________________________
Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:
jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________
VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________
Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta
Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja
También puede enviar un mensaje vacío a estas direcciones:
Altas: vsantivirus-alta@listas.vsantivirus.com
Bajas: vsantivirus-baja@listas.vsantivirus.com
_____________________________________________________________
VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
En memoria de mi amado padre (1914-2005)
_____________________________________________________________
VSantivirus No. 1823 Año 9, lunes 4 de julio de 2005
|