Mostrando mensaje 985     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No. 1932 Año 9, viernes 21 de octubre de 2005 Fecha: Sabado, 22 de Octubre, 2005  02:59:55 (-0200) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No. 1932 Año 9, viernes 21 de octubre de 2005 _____________________________________________________________ El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ 1 - NOD32 obtiene su 34to. premio de Virus Bulletin 2 - Anti Spywares sospechosos o no confiables (20/10/05) 3 - Fanbot.L. Se propaga usando vulnerabilidad MS05-039 4 - VB.NDR (Brontok, Rontokbro). Gusano y caballo de Troya 5 - Mytob.LT. Instala BOT y troyano, quita protecciones 6 - Mytob.LU. Instala BOT y troyano, quita protecciones _____________________________________________________________ 1 - NOD32 obtiene su 34to. premio de Virus Bulletin _____________________________________________________________ http://www.vsantivirus.com/nod32-vb100-34.htm NOD32 obtiene su 34to. premio de Virus Bulletin Por Andres Tamburi (Prensa y relaciones públicas) El antivirus de Eset gana otro galardón 100 % VB, y de esta forma celebra siete años consecutivos detectando la totalidad de los virus activos, una marca jamás alcanzada en la industria antivirus. Eset, proveedor global de protección antivirus de última generación, anunció que su producto estrella, NOD32 Antivirus, recibió por trigésima cuarta vez la distinción VB 100% de la prestigiosa publicación y laboratorio independiente, Virus Bulletin. Las evaluaciones de Virus Bulletin son una de las más respetadas de la industria, y las más importantes casas antivirus envían sus productos para participar de estas pruebas que se realizan varias veces al año, y sobre distintas plataformas. En octubre, Virus Bulletin publicó los resultados de su última evaluación, realizada sobre Windows 2003 Advanced Server, donde participaron 27 productos antivirus, entre ellos NOD32. Para obtener el premio VB 100%, el antivirus evaluado debe ser capaz de detectar todos los virus in-the- wild (léase, activos en el mundo real) sin producir falsos positivos, ni errores en la detección. "Nuestro exitoso récord sin precedentes en los premios VB 100 % es una confirmación de nuestro equipo técnico y la tecnología ThreatSense(c)", dijo Ignacio M. Sbampato, Vicepresidente de Eset para Latinoamérica. "Nuestros técnicos trabajan día a día para seguir mejorando la tecnología ThreatSense(c), y así seguir aumentando la detección proactiva de virus gracias a la heurística". Con la nueva distinción obtenida, NOD32 sigue ampliando su record sin precedentes y se mantiene como la única compañía que fue capaz de detectar todos los virus in-the-wild desde mayo de 1998 hasta el día de hoy, alcanzando más de siete años consecutivos detectando la totalidad de virus activos. Los virus in-the-wild son aquellos que se encuentran en la WildList, la cual es alimentada mensualmente por investigadores antivirus de todo el mundo y de casi todas las compañías antivirus. Esta lista incluye todos aquellos virus que han sido reportados por usuarios, es decir, que se han visto realmente activos. Detectar el 100% de estos virus demuestra la utilidad del antivirus frente a los virus que el usuario común puede encontrarse mientras utiliza su computadora. NOD32 puede mantener y continuar con el record de detecciones continuas gracias a su poderosa tecnología de heurística ThreatSense(c), es capaz de detectar más del 80 por ciento de los nuevos virus que aparecen a diario en Internet. El sofisticado motor ThreatSense(c) provee detección preactiva contra malware, spyware, adware, phishing y otras amenazas informáticas, con un rendimiento altamente optimizado que consume pocos recursos del sistema operativo sin restar efectividad en la protección. Además, NOD32 sigue destacándose dentro de las otras evaluaciones que realiza Virus Bulletin, las cuales no son necesarias para obtener la certificación, pero que igualmente la prestigiosa publicación realiza un informe detallado sobre los mismos. En estos campos, como son la velocidad de exploración y los recursos del sistema que consume el antivirus, el NOD32 sigue estando muy por encima del resto. De esta manera, NOD32 no sólo asegura una completa protección en ambientes reales, si no que también es el antivirus de mayor velocidad, el que menos recursos consume y el de mayor detección de virus por Heurística; según los resultados de Virus Bulletin. "La continuidad que presentamos en las certificaciones desde hace más siete años demuestra la calidad constante de NOD32", dijo Sbampato. "Estamos muy orgullosos con el producto que tenemos, porque le garantiza completa seguridad a los usuarios en ambientes reales, como los que propone Virus Bulletin", cerró. * Acerca de Eset Fundada en 1992 y con oficinas centrales en San Diego, California, Estados Unidos, Eset es una compañía global de soluciones de software de seguridad que provee protección de última generación contra virus informáticos. El premiado producto antivirus de Eset, NOD32, asegura una máxima rendimiento de su red, detección mediante heurística avanzada, y soporte mundial gratuito. NOD32 les da a los clientes corporativos el mayor retorno de la inversión (ROI) de la industria como resultado de una mayor productividad, bajo tiempo ocupado, y un uso mínimo de los recursos. NOD32 mantiene más premios Virus Bulletin 100% que ningún otro producto antivirus disponible, detectando consistentemente todos los virus activos ("in-the-wild") sin falsos positivos. El trabajo de Eset con grandes corporaciones como Canon, Dell y Microsoft le ha permitido entrar en el Fast 50 de Deloitte Technology por tres años consecutivos. Eset es una compañía privada con oficinas en San Diego (Estados Unidos), Londres (Reino Unido), Praga (República Checa) y Bratislava (Eslovaquia). * Sobre Video Soft En Uruguay, NOD32 es distribuido de forma exclusiva por Video Soft, y por su amplia red de revendedores autorizados en todo el país. La experiencia de Video Soft en el tema de los virus de computadora, avalada desde hace ya casi diez años por la creación de VSAntivirus.com, primer y único portal de seguridad informática uruguayo, llevó a la empresa a considerar seriamente su identificación con un único producto. Estas dudas quedaron totalmente disipadas con la aparición de NOD32, y por la más absoluta confianza brindada por ESET a la empresa. Luego del primer año de ser comercializado en un mercado nada fácil como el uruguayo, NOD32 ha cumplido con creces las expectativas puestas en un producto que hoy día es vital para la seguridad de los equipos informáticos de cientos de usuarios satisfechos, y de decenas de importantes empresas y organismos públicos y privados en todo el país. Más información sobre NOD32 en Uruguay y en otros países: http://www.nod32.com.uy (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 2 - Anti Spywares sospechosos o no confiables (20/10/05) _____________________________________________________________ http://www.vsantivirus.com/lista-nospyware.htm Anti Spywares sospechosos o no confiables (20/10/05) Actualización de la lista de programas que se presentan como anti-spywares o anti-adwares, que usted no debería instalar o ejecutar en su computadora, si no desea correr el riesgo de, o bien infectarse con la misma basura que irónicamente muchos de ellos dicen quitar, o bien ser engañados por productos que mienten a la hora de detectar malwares (deliberadamente o no), para que el usuario termine comprándolos. Última actualización 20/oct/05 - 221 entradas http://www.vsantivirus.com/lista-nospyware.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 3 - Fanbot.L. Se propaga usando vulnerabilidad MS05-039 _____________________________________________________________ http://www.vsantivirus.com/fanbot-l.htm Nombre: Fanbot.L Nombre NOD32: Win32/Fanbot.L Tipo: Gusano de Internet y caballo de Troya Alias: Fanbot.L, Email-Worm.Win32.Fanbot.k, I-Worm.Fanbot.k, I-Worm/Mytob.ABV, W32.Fanbot.A@mm, W32/Fanbot.D, W32/Fanbot.F.worm, W32/Fanbot.GR-mm, W32/Fanbot-K, W32/Malware, W32/Mytob.gen@MM, Win32.HLLW.ForBot, Win32.Worm.Fanbot.K, Win32/Fanbot.L, Worm/Fanbot.D Fecha: 20/oct/05 Plataforma: Windows 32-bit Tamaño: 43,746 bytes Puertos: TCP 445, 5652 Gusano que se propaga utilizando la vulnerabilidad descripta en el boletín MS05-039 de Microsoft: MS05-039 Vulnerabilidad en Plug and Play (899588) http://www.vsantivirus.com/vulms05-039.htm Esta vulnerabilidad solo puede ser explotada en equipos con Windows 2000 sin el parche MS05-039 instalado. Cuando el gusano se ejecuta, muestra una ventana de error falsa, con el siguiente texto: Error The file could not be opened! [ OK ] Mientras ello ocurre, crea y ejecuta el siguiente archivo: c:\windows\system32\remote.exe El gusano agrega las siguientes entradas en el registro, para autoejecutarse en cada reinicio de Windows: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run WinShell = "c:\windows\system32\remote.exe" HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices WinShell = "c:\windows\system32\remote.exe" El gusano comprueba continuamente la existencia de estas claves y las vuelve a crear si son borradas con el virus todavía en memoria. NOTA: "c:\windows\system32" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows XP y Windows Server 2003, como "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME). También modifica las siguientes entradas para deshabilitar el servicio de "Conexión de seguridad a Internet" (ICF): HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess Start = "4" HKLM\SYSTEM\CurrentControlSet\Services\wuauserv Start = "4" Crea el siguiente servicio: Nombre de servicio: netlog Nombre para mostrar: Remote Procedure Call (RPC) Remote Ruta de acceso al ejecutable: [camino]\remote.exe Tipo: Automático Para ello, modifica o crea las siguientes entradas en el registro de Windows: HKLM\SYSTEM\CurrentControlSet\Services\RpcRemotes ImagePath = "c:\windows\system32\remote.exe" DisplayName = "Remote Procedure Call (RPC) Remote" Type = "110" Start = "2" ErrorControl = "1" ObjectName = "LocalSystem" HKLM\SYSTEM\CurrentControlSet\Services\RpcRemotes\Security También crea la siguiente entrada: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup Ph4nt0m = "Ph4nt0m" Intenta enviarse por correo electrónico, utilizando su propio motor SMTP, en mensajes con las siguientes características: De: [uno de los siguientes, con el dominio del destinatario] noreply@ webmaster@ register@ info@ admin@ service@ mail@ administrator@ support@ Asunto: [uno de los siguientes] - Share Skype. - What is Skype? - Skype for Windows 1.4 - Have you got the new Skype? - Hello. We're Skype and we've got something we would like to share with you. - Your Account is Suspended. - *DETECTED* Online User Violation. - Your Account is Suspended For Security Reasons. - Warning Message: Your services near to be closed. - Important Notification! - Members Support. - Security measures. - Email Account Suspension. - Notice of account limitation. - SHARE SKYPE. - WHAT IS SKYPE? - SKYPE FOR WINDOWS 1.4 - HAVE YOU GOT THE NEW SKYPE? - HELLO. WE'RE SKYPE AND WE'VE GOT SOMETHING WE WOULD LIKE TO SHARE WITH YOU. - YOUR ACCOUNT IS SUSPENDED. - *DETECTED* ONLINE USER VIOLATION. - YOUR ACCOUNT IS SUSPENDED FOR SECURITY REASONS. - WARNING MESSAGE: YOUR SERVICES NEAR TO BE CLOSED. - IMPORTANT NOTIFICATION! - MEMBERS SUPPORT. - SECURITY MEASURES. - EMAIL ACCOUNT SUSPENSION. - NOTICE OF ACCOUNT LIMITATION. Texto del mensaje: [uno de los siguientes] Dear user [dirección], It has come to our attention that your [dirección] User Profile ( x ) records are out of date. For further details see the attached document. Thank you for using [dirección]! The [dirección] Support Team +++ Attachment: No Virus (Clean) +++ [dirección] Antivirus - www.[dirección] Dear [dirección] Member, We have temporarily suspended your email account [dirección]. This might be due to either of the following reasons: 1. A recent change in your personal information (i.e. change of address). 2. Submiting invalid information during the initial sign up process. 3. An innability to accurately verify your selected option of subscription due to an internal error within our processors. See the details to reactivate your [dirección] account. Sincerely,The [dirección] Support Team +++ Attachment: No Virus (Clean) +++ [dirección] Antivirus - www.[dirección] Dear [dirección] Member, Your e-mail account was used to send a huge amount of unsolicited spam messages during the recent week. If you could please take 5-10 minutes out of your online experience and confirm the attached document so you will not run into any future problems with the online service. If you choose to ignore our request, you leave us no choice but to cancel your membership. Virtually yours, The [dirección] Support Team +++ Attachment: No Virus (Clean) +++ [dirección] Antivirus - www.[dirección] Dear user [dirección], Skype is a little piece of software that lets you talk over the Internet to anyone, anywhere for free. And it just got even better download the latest version of Skype: Our call quality is the best ever for talking, laughing and sharing stories. You can forward calls on to mobiles, landlines and other Skype Names. Make calls instantly from Outlook email or Internet Explorer with our new toolbars. Personalise your Skype play around with sounds, ringtones and pictures to show the world who you are. For further details see the attached document. This message contains graphics. If you do not see the graphics, click here to view. 2002-2005 by Skype Technologies S.A. Legal information Datos adjuntos: [uno de los siguientes] account-details.zip account-info.zip account-report.zip document.zip email-details.zip important-details.zip readme.zip Share Skype.zip Skype-details.zip Skype-document.zip Skype-info.zip Skype-stuffs.zip Skype for Windows 1.4.zip El archivo .ZIP contiene el gusano con alguno de los nombres mostrados antes, más una doble extensión, separada por espacios, donde la primera extensión puede ser una de las siguientes: .doc .htm .tmp .txt Y la segunda, una de las siguientes: .bat .cmd .exe .pif .scr Ejemplo: Skype for Windows 1.4.doc .exe El gusano no se enviará a aquellas direcciones que contengan las siguientes cadenas en sus nombres: .gov .mil abuse accoun acketst admin antivi anyone arin. avp berkeley borlan bsd bsd bugs ca certific contact duba example fbi feste fido foo. f-pro freeav f-secur fsf. gnu gold-certs google google gov. help hotmail iana ibm.com icrosof icrosoft ietf info inpris isc.o isi.e jiangmin kaspersky kernel linux linux listserv master math mcafee me messagelabs mit.e mozilla msn. mydomai no nobody nodomai noone norman norton not nothing ntivi page panda pgp postmaster privacy rating rfc-ed ripe. rising root ruslis samples sdbot secur secur sendmail service site slashdot soft somebody someone sopho sourceforge spam spm submit support syma symantec tanford.e the.bat unix unix usenet utgers.ed viruslis webmaster www you your Intenta propagarse por redes P2P, copiándose en carpetas cuyos nombres contengan cualquiera de las siguientes cadenas: [ciertos caracteres chinos] bak bear donkey download ftp htdocs http icq incoming kazaa lime morpheus mule share sharing soft upload www Se copia con los siguientes nombres, dentro de las carpetas encontradas: 1001 Sex and more.rtf.exe 3D Studio Max 6 3dsmax.exe ACDSee 10.exe AcrobatReader_New.exe activation_crack.exe Adobe Photoshop 10 crack.exe Adobe Photoshop 10 full.exe Adobe Premiere 10.exe Ahead Nero 8.exe Altkins Diet.doc.exe American Idol.doc.exe angels.pif Arnold Schwarzenegger.Lpg.exe Best Matrix Screensaver new.scr Bifrost.scr BlackIce_Firewall_Enterpriseactivation_Crack.exe Britney sex xxx.Lpg.exe Britney Spears and Eminem porn.Lpg.exe Britney Spears blowjob.Lpg.exe Britney Spears cumshot.Lpg.exe Britney Spears fuck.Lpg.exe Britney Spears full album.mp3.exe Britney Spears porn.Lpg.exe Britney Spears Sexy archive.doc.exe Britney Spears Song text archive.doc.exe Britney Spears.Lpg.exe Britney Spears.mp3.exe Butterfly.scr Clone DVD 6.exe Cloning.doc.exe cool screensaver.scr Cracks & Warez Archiv.exe Dark Angels new.pif dcom_patches.exe Dictionary English 2004 - France.doc.exe dictionary.doc.exe DivX 8.0 final.exe dolly_buster.Lpg.pif Doom 3 release 2.exe doom2.doc.pif e.book.doc.exe E-Book Archive2.rtf.exe e-book.archive.doc.exe eminem - lick my pussy.mp3.pif Eminem blowjob.Lpg.exe Eminem full album.mp3.exe Eminem Poster.Lpg.exe Eminem sex xxx.Lpg.exe Eminem Sexy archive.doc.exe Eminem Song text archive.doc.exe Eminem Spears porn.Lpg.exe Eminem.mp3.exe firefox-1.6a1.en-US.win32.installer.exe Full album all.mp3.pif Gimp 1.8 Full with Key.exe Harry Potter 1-6 book.txt.exe Harry Potter 5.mpg.exe Harry Potter all e.book.doc.exe Harry Potter e book.doc.exe Harry Potter game.exe Harry Potter.doc.exe How to hack new.doc.exe how to hack.doc.exe icq2005-final.exe Internet Explorer 9 setup.exe 'K.Lpg.pif Kazaa Lite 4.0 new.exe Kazaa new.exe Keygen 4 all new.exe Kula.Lpg.pif Kula.scr Learn Programming 2004.doc.exe Lightwave 9 Update.exe Magix Video Deluxe 5 beta.exe Matrix.mpg.exe matrix.scr max payne 2.crack.exe Maxthon_New.exe Microsoft Office 2003 Crack best.exe Microsoft WinXP Crack full.exe MS Service Pack 6.exe MSN7-final.exe netsky source code.scr Norton Antivirus 2005 beta.exe nuke2004.exe Office_Crack.exe Opera 11.exe Partitionsmagic 10 beta.exe Porno Screensaver britney.scr porno.scr programming basics.doc.exe Rain.scr RealPlayer_New.exe RFC compilation.doc.exe rfc compilation.doc.exe Ringtones.doc.exe Ringtones.mp3.exe Saddam Hussein.Lpg.exe Screensaver2.scr Serial.txt.exe Serials 2005_New.exe Serials edition.txt.exe Smashing the stack full.rtf.exe Star Office 9.exe Strip-Girl-2.0b.exe strippoker.exe Super Dollfie.pif Teen Porn 15.Lpg.pif The Sims 4 beta.exe TouchNet Browser 1.29b.exe Ulead Keygen 2004.exe UltraEdit-32 12.01 + Cracker.exe virii.scr Visual Studio Net Crack all.exe Win Longhorn re.exe Win Longhorn.doc.exe WinAmp 13 full.exe Winamp5.exe Windows 2000 Sourcecode.doc.exe Windows 2003 crack.exe Windows XP crack.exe WinXP eBook newest.doc.exe Winxp_Crack.exe XXX hardcore pics.Lpg.exe Se conecta a un servidor de IRC a través del puerto TCP 5262. Esta conexión permite que un usuario remoto pueda acceder al sistema infectado y realizar acciones como las siguientes: - Acceso vía FTP al equipo infectado - Actualizar el gusano via FTP - Atacar determinados hosts (flood atack) - Borrar archivos - Descargar y ejecutar archivos vía HTTP - Enviar información del sistema infectado - Finalizar la ejecución del gusano - Finalizar procesos - Notificar su presencia a un canal de IRC determinado - Reiniciar la computadora - Remover componentes - Solicitar fecha de infección - Solicitar versión del gusano - Visitar determinadas direcciones También abre un servidor FTP por el que otros equipos descargarán una copia del gusano, utilizando la vulnerabilidad en el servicio Plug and Play de Windows, descripta en el boletín de seguridad MS05-039. El gusano agrega las siguientes entradas al archivo HOSTS de Windows, impidiendo el acceso a muchos sitios de antivirus y otras firmas de seguridad: 0 .0 .0 .0 jiangmin .com 0 .0 .0 .0 www .jiangmin .com 0 .0 .0 .0 Update2 .JiangMin .com 0 .0 .0 .0 Update3 .JiangMin .com 0 .0 .0 .0 rising .com .cn 0 .0 .0 .0 www .rising .com .cn 0 .0 .0 .0 online .rising .com .cn 0 .0 .0 .0 iduba .net 0 .0 .0 .0 www .iduba .net 0 .0 .0 .0 kingsoft .com 0 .0 .0 .0 db .kingsoft .com 0 .0 .0 .0 scan .kingsoft .com 0 .0 .0 .0 kaspersky .com .cn 0 .0 .0 .0 www .kaspersky .com .cn 0 .0 .0 .0 symantec .com .cn 0 .0 .0 .0 www .symantec .com .cn 0 .0 .0 .0 www .symantec .com 0 .0 .0 .0 securityresponse .symantec .com 0 .0 .0 .0 symantec .com 0 .0 .0 .0 www .sophos .com 0 .0 .0 .0 sophos .com 0 .0 .0 .0 www .mcafee .com 0 .0 .0 .0 mcafee .com 0 .0 .0 .0 liveupdate .symantecliveupdate .com 0 .0 .0 .0 www .viruslist .com 0 .0 .0 .0 viruslist .com 0 .0 .0 .0 viruslist .com 0 .0 .0 .0 f-secure .com 0 .0 .0 .0 www .f-secure .com 0 .0 .0 .0 kaspersky .com 0 .0 .0 .0 kaspersky-labs .com 0 .0 .0 .0 www .avp .com 0 .0 .0 .0 www .kaspersky .com 0 .0 .0 .0 avp .com 0 .0 .0 .0 www .networkassociates .com 0 .0 .0 .0 networkassociates .com 0 .0 .0 .0 www .ca .com 0 .0 .0 .0 ca .com 0 .0 .0 .0 mast .mcafee .com 0 .0 .0 .0 my-etrust .com 0 .0 .0 .0 www .my-etrust .com 0 .0 .0 .0 download .mcafee .com 0 .0 .0 .0 dispatch .mcafee .com 0 .0 .0 .0 secure .nai .com 0 .0 .0 .0 nai .com 0 .0 .0 .0 www .nai .com 0 .0 .0 .0 update .symantec .com 0 .0 .0 .0 updates .symantec .com 0 .0 .0 .0 us .mcafee .com 0 .0 .0 .0 liveupdate .symantec .com 0 .0 .0 .0 customer .symantec .com 0 .0 .0 .0 rads .mcafee .com 0 .0 .0 .0 trendmicro .com 0 .0 .0 .0 www .pandaguard .com 0 .0 .0 .0 pandasoftware .com 0 .0 .0 .0 www .pandasoftware .com 0 .0 .0 .0 www .trendmicro .com 0 .0 .0 .0 www .grisoft .com 0 .0 .0 .0 www .microsoft .com 0 .0 .0 .0 microsoft .com 0 .0 .0 .0 www .virustotal .com 0 .0 .0 .0 virustotal .com Intenta finalizar los procesos activos, cuyos nombres contengan algunas de las siguientes cadenas de texto: a2hijackfree.exe adam.exe agtx0404.exe agtx0411.exe agtx0804.exe alertast.exe alescan.exe aleupdat.exe alunotify.exe antivirus_update.exe aports.exe aupdate.exe backrav.exe blackd.exe blackice.exe botzor.exe bronstab.exe ccemflsv.exe ccenter.exe cfgwiz.exe cleanup.exe cmdagent.exe coolbot.exe csm.exe csscan.exe cvt.exe defwatch.exe dwhwizrd.exe eghost.exe eksplorasi.pif fint2005.exe frameworkservice.exe frminst.exe hellmsn.scr hijackthis.exe hnetwiz.exe hpmanager.exe iamstats.exe icesword.exe idtemplate.exe inbuild.exe iparmor.exe issvc.exe java.exe katmain.exe kav.exe kav32.exe kavdx.exe kavlog2.exe kavpfw.exe kavpfw.exe kavsend.exe kavstart.exe kavstart.exe kavsvc.exe killbox.exe kmailmon.exe knlps.exe knlsc13.exe kpfwsvc.exe krecycle.exe kregex.exe kshrmgr.exe kvcenter.kxp kvdetech.exe kvdetect.exe kvdisk.kxp kvdos.exe kvmonxp.kxp kvol.exe kvolself.exe kvreport.kxp kvscan.kxp kvsrvxp.exe kvstory.kxp kvstub.kxp kvupload.exe kvwsc.exe kvxp.kxp kwatch.exe kwatch9x.exe langset.exe ldvpreg.exe logparser.exe lrsend.exe lsetup.exe luall.exe luawrap.exe lucomserver.exe luinit.exe makeboot.exe mcaffeav.exe mcconsol.exe mcscript.exe mcscript_inuse.exe mcupdate.exe mdac.exe mousebm.exe mousemm.exe mousesync.exe msagent.exe msnmsgs.exe mstask.exe naprdmgr.exe navustub.exe ndetect.exe nvchip4.exe patch.exe pccbrows.exe pccguide.exe pcclient.exe pcclog.exe pccmain.exe pccmdcom.exe pccspyui.exe pcctlcom.exe pcctool.exe pccvscan.exe per.exe pfw.exe phantom.exe picx.exe pireg.exe pm.exe processexplorer.exe rav.exe ravdos.exe ravhdbak.exe ravmon.exe ravmond.exe ravpatch.exe ravstore.exe ravstub.exe ravtimer.exe ravxp.exe realsched.exe regclean.exe regguide.exe regsvr32.exe rescue.exe rfw.exe rfwmain.exe rfwsrv.exe rkdetector.exe rootkitrevealer.exe rsagent.exe rsconfig.exe rssms.exe rtvscan.exe rundll32.exe savroam.exe scan32.exe scanbd.exe scncfg32.exe scrigz.exe servce.exe setupwiz.exe shcfg32.exe shstat.exe smartdrv.exe smartup.exe smss.exe soundman.exe symantecrootinstaller.exe symclnup.exe system.exe taskgmr.exe tmntsrv.exe tmoagent.exe tmpfw.exe tmproxy.exe tra.exe trialmsg.exe trojandetector.exe trojanwall.exe trojdie.kxp tsc.exe uninstall.kxp update.exe updaterui.exe upgrade.exe virusbox.kxp vpc32.exe vpdn_lu.exe vptray.exe vstskmgr.exe winhost.exe winldr.exe wintbp.exe wpa.exe writecan.exe zonealarm.exe También crea el siguiente mutex para no ejecutarse más de una vez en memoria: ___--->>>[E-v-i-l_S-e-c-u-r-i-t-y_T-e-a-m]<<<---___ * Reparación manual NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica. IMPORTANTE: Instalar el siguiente parche si aún no lo ha hecho: MS05-039 Vulnerabilidad en Plug and Play (899588) http://www.vsantivirus.com/vulms05-039.htm * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados. 4. Borre todos los archivos detectados como infectados. * Borrar manualmente archivos agregados por el virus Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus". Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \System \CurrentControlSet \Services \RpcRemotes 3. Haga clic en la carpeta "RpcRemotes" y bórrela 4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \Setup 5. Haga clic en la carpeta "Setup" y borre la siguiente entrada: Ph4nt0m = "Ph4nt0m" 6. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \wuauserv 7. Haga clic en la carpeta "wuauserv" y en el panel de la derecha, bajo la columna "Nombre", busque y cambie el valor de la siguiente entrada por "2" en hexadecimal: Start = "2" 8. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \SharedAccess 9. Haga clic en la carpeta "SharedAccess" y en el panel de la derecha, bajo la columna "Nombre", busque y cambie el valor de la siguiente entrada por "2" en hexadecimal: Start = "2" 10. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 11. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 12. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \RunServices 13. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 14. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 15. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Restaurar archivo HOSTS 1. Utilizando el Explorador de Windows, busque el archivo HOSTS (sin extensión), en alguna de las siguientes carpetas: c:\windows\ c:\windows\system32\drivers\etc\ c:\winnt\system32\drivers\etc\ 2. Si aparece, haga doble clic sobre dicho archivo (HOSTS). Seleccione "Seleccionar el programa de una lista", "Aceptar", y luego seleccione NOTEPAD (Bloc de notas). NO MARQUE "Utilizar siempre el programa seleccionado para abrir este tipo de archivos". 3. Borre todas las líneas que comiencen con un número, salvo las siguientes: 127.0.0.1 localhost 4. Acepte guardar los cambios al salir del bloc de notas. 5. Si utiliza algún programa anti-spyware o anti-adware que modifique el archivo HOSTS para protegerlo de ciertos parásitos, vuelva a ejecutar ese programa para actualizar el archivo HOSTS con dicha información. 6. Reinicie su computadora. * Información adicional * Cambio de contraseñas En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias. * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Haga clic con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 4 - VB.NDR (Brontok, Rontokbro). Gusano y caballo de Troya _____________________________________________________________ http://www.vsantivirus.com/vb-ndr.htm Nombre: VB.NDR Nombre NOD32: Win32/VB.NDR Nombre más conocido: Brontok, Rontokbro Tipo: Gusano de Internet y caballo de Troya Alias: VB.NDR, Brontok, Rontokbro, BackDoor.Generic.1138, Email-Worm.Win32.Brontok.a, Email-Worm.Win32.Brontok.a, W32.Rontokbro.B@mm, W32.Rontokbro.D@mm, W32.Rontokbro@mm, W32.Rontokbro@mm, W32/Brontok.C.worm, W32/Korbo-B, W32/Rontokbro.gen@MM, Win32.Brontok.A@mm, Win32/VB.NDR, Worm.Mytob.GH, Worm/Brontok.a Fecha: 3/oct/05 Plataforma: Windows 32-bit Tamaño: 102,400 bytes; 81,920 bytes; 40,928 bytes Gusano y caballo de Troya con puerta trasera, que se propaga a través de recursos compartidos de redes, no protegidos y correo electrónico. En algunos casos, puede ocasionar que el sistema infectado funcione erráticamente, con reinicios imprevistos. Para propagarse por correo electrónico, selecciona direcciones de archivos con las siguientes extensiones, en todas las unidades de disco de la C a la Y: .asp .cfm .csv .doc .eml .html .php .txt .wab Evita aquellas direcciones cuyos nombres contengan cualquiera de las siguientes cadenas de texto en el dominio: .ac.id .co.id .go.id .mil.id .net.id .or.id .sch.id .war.net.id .web.id astaga boleh emailku gaul indo plasa satu telkom El gusano utiliza su propio motor SMTP para enviarse en un mensaje como el siguiente: De: [remitente falso] Asunto: [vacío] Texto del mensaje: BRONTOK.A [ By: Hacker Community ] -- Hentikan kebobrokan di negeri ini -- 1. Adili Koruptor, Penyelundup, Tukang Suap, Penjudi, & Bandar NARKOBA ( Send to "NUSAKAMBANGAN") 2. Stop Free Sex, Absorsi, & Prostitusi 3. Stop (pencemaran laut & sungai), pembakaran hutan & perburuan liar. 4. SAY NO TO DRUGS !!! -- KIAMAT SUDAH DEKAT -- Terinspirasi oleh: Elang Brontok (Spizaetus Cirrhatus) yang hampir punah[ By: Hacker Community ]-- Datos adjuntos: Kangen.exe Cuando se ejecuta, en algunos casos puede crear la siguiente carpeta: [carpeta de usuario]\Application Data\Bron.tok-24 También puede crear algunos de los siguientes archivos: [carpeta de inicio]\Empty.pif [carpeta de usuario]\Application Data\csrss.exe [carpeta de usuario]\Application Data\IDTemplate.exe [carpeta de usuario]\Application Data\inetinfo.exe [carpeta de usuario]\Application Data\lsass.exe [carpeta de usuario]\Application Data\services.exe [carpeta de usuario]\Application Data\services.exe [carpeta de usuario]\Application Data\smss.exe [carpeta de usuario]\Application Data\winlogon.exe [usuario]\Plantillas\WowTumpeh.com [usuario]\Templates\WowTumpeh.com c:\windows\eksplorasi.exe C:\Windows\PIF\CVT.exe c:\windows\ShellNew\bronstab.exe c:\windows\system32\[nombre de usuario]'s Setting.scr c:\windows\system32\3D Animation.scr Donde [carpeta de inicio] es una de las siguientes: * Windows XP, 2000 (español e inglés) c:\documents and settings \all users\menú inicio\programas\inicio c:\documents and settings \all users\start menu\programs\startup c:\documents and settings \[nombre usuario]\menú inicio\programas\inicio c:\documents and settings \[nombre usuario]\start menu\programs\startup * Windows 95, 98, Me (español e inglés) c:\windows\all users\menú inicio\programas\inicio c:\windows\all users\start menu\programs\startup c:\windows\menú inicio\programas\inicio c:\windows\start menu\programs\startup c:\windows\profiles\[nombre usuario] \menú inicio\programas\inicio c:\windows\profiles\[nombre usuario] \start menu\programs\startup [Carpeta de usuario] es una de las siguientes: * Windows XP, 2000 (español e inglés) c:\documents and settings\all users\ c:\documents and settings\[nombre usuario]\ * Windows 95, 98, Me (español e inglés) c:\windows\all users\ c:\windows\ c:\windows\profiles\[nombre usuario]\ En todos los casos, "c:\windows" y "c:\windows\system32" pueden variar de acuerdo al sistema operativo instalado ("c:\winnt", "c:\winnt\system32", "c:\windows\system", etc.). El gusano sobrescribe el contenido de C:\AUTOEXEC.BAT en Windows 95, 98 y Me, con el siguiente comando: pause También crea alguns de las siguientes entradas en el registro para autoejecutarse en cada reinicio del sistema: HKCU\Software\Microsoft\Windows\CurrentVersion\Run Tok-Cirrhatus = "[carpeta de usuario]\Application Data\smss.exe" HKCU\Software\Microsoft\Windows\CurrentVersion\Run Tok-Cirrhatus = "[carpeta de usuario]\Application Data\IDTemplate.exe" HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Bron-Spizaetus = c:\windows\ShellNew\bronstab.exe HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Bron-Spizaetus = "C:\WINDOWS\PIF\CVT.exe" HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Shell = "Explorer.exe c:\windows\eksplorasi.exe" El gusano también reemplaza los enlaces a carpetas como "Mis documentos", por una copia de si mismo. Cuando el usuario hace clic sobre lo que él cree es la carpeta, el gusano se ejecuta silenciosamente, y luego muestra al usuario el contenido verdadero de dicha carpeta. También se modifican las siguientes entradas en el registro para deshabilitar herramientas como el propio editor de registro: HKCU\Software\Microsoft \Windows\CurrentVersion\Policies\System DisableCMD = "2" HKCU\Software\Microsoft \Windows\CurrentVersion\Policies\System DisableRegistryTools = "1" HKCU\Software\Microsoft \Windows\CurrentVersion\Policies\Explorer NoFolderOptions = "1" HKCU\Software\Microsoft \Windows\CurrentVersion\Explorer\Advanced Hidden = "0" HKCU\Software\Microsoft \Windows\CurrentVersion\Explorer\Advanced HideFileExt = "1" HKCU\Software\Microsoft \Windows\CurrentVersion\Explorer\Advanced ShowSuperHidden = "0" El gusano puede reiniciar automáticamente el equipo infectado, cada vez que sea abierta una ventana cuyo título contenga cualquiera de las siguientes cadenas: .. .@ @. .Asp .Exe .Htm .Js .Php Admin Adobe Ahnlab Aladdin Alert Alwil Antigen Apache Application Archieve Asdf Associate Avast Avg Avira Billing@ Black Blah Bleep Builder Canon Center Cillin Cisco Cmd. Cnet Command Command Prompt Contoh Control Crack Dark Data Database Demo Detik Develop Domain Download Esafe Esave Escan Example Feedback Firewall Foo@ Fuck Fujitsu Gateway Google Grisoft Group Hack Hauri Hidden Hp. Ibm. Info@ Intel. Komputer Linux Log Off Windows Lotus Macro Malware Master Mcafee Micro Microsoft Mozilla Mysql Netscape Network News Nod32 Nokia Norman Norton Novell Nvidia Opera Overture Panda Patch Postgre Program Proland Prompt Protect Proxy Recipient Registry Relay Response Robot Scan Script Host Search R Secure Security Sekur Senior Server Service Shut Down Siemens Smtp Soft Some Sophos Source Spam Spersky Sun. Support Sybari Symantec System Configuration Test Trend Trust Update Utility Vaksin Virus W3. Windows Security.Vbs Www Xerox Xxx Your Zdnet Zend Zombie El componente troyano, puede realizar ataques a los siguientes sitios: israel.gov.il playboy.com También puede agregar una tarea programada para ejecutar el siguiente archivo, todos los días a las 17:08, hora del equipo infectado: [usuario]\Templates\A.kotnorB.com * Reparación manual NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica. * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Descargue herramienta de limpieza 1. Descargue el siguiente archivo: http://www.vsantivirus.com/vb-ndr.htm#lim 2. Guárdelo en una carpeta a la que luego pueda acceder fácilmente. * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados. 4. Borre todos los archivos detectados como infectados. * Borrar manualmente archivos agregados por el virus Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus". Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Localice la herramienta descargada antes en el ídem "Descargue herramienta de limpieza", y haga doble clic sobre él para reparar el registro. 2. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 3. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Explorer \Advanced 4. Haga clic en la carpeta "Advanced" y cambie los valores de las siguientes entradas, por los que aquí se indican: Hidden = "1" HideFileExt = "0" ShowSuperHidden = "1" 5. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Policies \System 6. Haga clic en la carpeta "System" y busque y borre en el panel de la izquierda la siguiente entrada: DisableCMD 7. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Policies \Explorer 8. Haga clic en la carpeta "Explorer" y busque y borre en el panel de la izquierda la siguiente entrada: NoFolderOptions 9. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run 10. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 11. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run 12. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 13. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows NT \CurrentVersion \Winlogon 14. Haga clic en la carpeta "Winlogon" y en el panel de la derecha, busque las entradas "Shell" y modifique su contenido, para que quede como se indica aquí: Shell = "Explorer.exe" 15. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 16. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 17. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 18. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 19. Use "Registro", "Salir" para salir del editor y confirmar los cambios. 20. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar). * Información adicional * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Haga clic con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 5 - Mytob.LT. Instala BOT y troyano, quita protecciones _____________________________________________________________ http://www.vsantivirus.com/mytob-lt.htm Nombre: Mytob.LT Nombre NOD32: Win32/Mytob.LT Tipo: Gusano de Internet Alias: Mytob.LT, Backdoor.Win32.Agobot.ES, Backdoor.xBot.1, I-Worm.Mytob.bi, I-Worm/Mytob.ABU, Net-Worm.Win32.Mytob.bi, W32.Gaobot.gen!poly, W32/AgoBot.fam-net, W32/HLLW.Gaobot.FJ, W32/Mytob.gen, W32/Mytob.KX.worm, W32/Mytob-Fam, W32/Polybot.gen!irc, Win32.Agobot, Win32.HLLW.Agobot, Win32.Worm.Mytob.BI, Win32/IRCBot.Variant!Trojan, Win32/Mytob.LT, Win32:Mytob-FX, Worm.Gaobot.Poly1, Worm.Mytob.GE, Worm/Mytob.HB Fecha: 20/oct/05 Plataforma: Windows 32-bit Tamaño: 118,784 bytes (PE-CRYPT.WONK) Gusano que se propaga masivamente por correo electrónico, enviándose como adjunto a todas las direcciones de email encontradas en diferentes archivos de la máquina infectada. Utiliza las funcionalidades de un troyano del tipo BOT para controlar el PC infectado vía IRC (un BOT es un programa robot que actúa como un usuario y está preparado para responder o actuar automáticamente ejecutando ciertos comandos). El componente BOT que el gusano ejecuta, intenta conectarse a un canal de IRC en un servidor determinado, y queda a la espera de comandos de un usuario remoto. Un atacante podrá realizar las siguientes acciones (entre otras posibles) en el equipo infectado: - Actualizarse a si mismo - Borrar archivos - Descargar archivos - Ejecutar archivos - Ejecutar otros comandos de IRC - Obtener información del equipo infectado - Reiniciar la computadora También modifica el archivo HOSTS para evitar que el usuario pueda acceder a determinadas páginas y sitios de actualizaciones de determinados antivirus, y es capaz de finalizar determinadas tareas relacionadas con varias aplicaciones de seguridad. * Reparación manual NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica. * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados. 4. Borre todos los archivos detectados como infectados. * Borrar manualmente archivos agregados por el virus Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus". Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Ole 3. Haga clic en la carpeta "Ole" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run 5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 6. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \System \CurrentControlSet \Control \Lsa 7. Haga clic en la carpeta "Lsa" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 8. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Ole 9. Haga clic en la carpeta "Ole" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 10. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 11. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 12. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \RunServices 13. Haga clic en la carpeta "RunServices" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 14. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows NT \CurrentVersion \Winlogon 15. Haga clic en la carpeta "Winlogon" y en el panel de la derecha, busque las entradas "Shell" y "Userinit", y modifique su contenido, para que queden como se indica aquí: Shell = "Explorer.exe" Userinit = "userinit.exe," 16. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \Lsa 17. Haga clic en la carpeta "Lsa" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 18. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \SharedAccess 19. Haga clic en la carpeta "SharedAccess" y en el panel de la derecha, bajo la columna "Nombre", busque y cambie el valor de la siguiente entrada por "2" en hexadecimal: Start = "2" 20. Use "Registro", "Salir" para salir del editor y confirmar los cambios. * Restaurar "Zonas de seguridad" al nivel predeterminado. 1. Seleccione en el Panel de control, el icono "Opciones de Internet". 2. Pinche en la lengüeta "Seguridad", y luego en "Internet". 3. Haga clic en el botón "Nivel predeterminado", y luego en el botón "Aplicar" 4. Reitere el paso "3" en "Intranet local", "Sitios de confianza" y "Sitios restringidos". 5. Haga clic en "Aceptar". NOTA: Se recomienda luego, configurar el Internet Explorer como se explica en el siguiente artículo: Configuración personalizada para hacer más seguro el IE http://www.vsantivirus.com/faq-sitios-confianza.htm * Restaurar archivo HOSTS 1. Utilizando el Explorador de Windows, busque el archivo HOSTS (sin extensión), en alguna de las siguientes carpetas: c:\windows\ c:\windows\system32\drivers\etc\ c:\winnt\system32\drivers\etc\ 2. Si aparece, haga doble clic sobre dicho archivo (HOSTS). Seleccione "Seleccionar el programa de una lista", "Aceptar", y luego seleccione NOTEPAD (Bloc de notas). NO MARQUE "Utilizar siempre el programa seleccionado para abrir este tipo de archivos". 3. Borre todas las líneas que comiencen con un número, salvo las siguientes: 127.0.0.1 localhost 4. Acepte guardar los cambios al salir del bloc de notas. 5. Si utiliza algún programa anti-spyware o anti-adware que modifique el archivo HOSTS para protegerlo de ciertos parásitos, vuelva a ejecutar ese programa para actualizar el archivo HOSTS con dicha información. 6. Reinicie su computadora. * Información adicional * Cambio de contraseñas En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias. * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Haga clic con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ 6 - Mytob.LU. Instala BOT y troyano, quita protecciones _____________________________________________________________ http://www.vsantivirus.com/mytob-lu.htm Nombre: Mytob.LU Nombre NOD32: Win32/Mytob.LU Tipo: Gusano de Internet Alias: Mytob.LU, Win32/Mytob.LU, W32/Mytob.LU Fecha: 20/oct/05 Plataforma: Windows 32-bit Tamaño: variable Gusano que se propaga masivamente por correo electrónico, enviándose como adjunto a todas las direcciones de email encontradas en diferentes archivos de la máquina infectada. Utiliza las funcionalidades de un troyano del tipo BOT para controlar el PC infectado vía IRC (un BOT es un programa robot que actúa como un usuario y está preparado para responder o actuar automáticamente ejecutando ciertos comandos). El componente BOT que el gusano ejecuta, intenta conectarse a un canal de IRC en un servidor determinado, y queda a la espera de comandos de un usuario remoto. Un atacante podrá realizar las siguientes acciones (entre otras posibles) en el equipo infectado: - Actualizarse a si mismo - Borrar archivos - Descargar archivos - Ejecutar archivos - Ejecutar otros comandos de IRC - Obtener información del equipo infectado - Reiniciar la computadora También modifica el archivo HOSTS para evitar que el usuario pueda acceder a determinadas páginas y sitios de actualizaciones de determinados antivirus, y es capaz de finalizar determinadas tareas relacionadas con varias aplicaciones de seguridad. * Reparación manual NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica. * Sobre el componente troyano Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm * Antivirus Actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados. 4. Borre todos los archivos detectados como infectados. * Borrar manualmente archivos agregados por el virus Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus". Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje". * Editar el registro Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada. 1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER 2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Ole 3. Haga clic en la carpeta "Ole" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run 5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 6. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_CURRENT_USER \System \CurrentControlSet \Control \Lsa 7. Haga clic en la carpeta "Lsa" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 8. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Ole 9. Haga clic en la carpeta "Ole" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 10. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run 11. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 12. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \RunServices 13. Haga clic en la carpeta "RunServices" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 14. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows NT \CurrentVersion \Winlogon 15. Haga clic en la carpeta "Winlogon" y en el panel de la derecha, busque las entradas "Shell" y "Userinit", y modifique su contenido, para que queden como se indica aquí: Shell = "Explorer.exe" Userinit = "userinit.exe," 16. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \Lsa 17. Haga clic en la carpeta "Lsa" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus". 18. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama: HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \SharedAccess 19. Haga clic en la carpeta "SharedAccess" y en el panel de la derecha, bajo la columna "Nombre", busque y cambie el valor de la siguiente entrada por "2" en hexadecimal: Start = "2" 20. Use "Registro", "Salir" para salir del editor y confirmar los cambios. * Restaurar "Zonas de seguridad" al nivel predeterminado. 1. Seleccione en el Panel de control, el icono "Opciones de Internet". 2. Pinche en la lengüeta "Seguridad", y luego en "Internet". 3. Haga clic en el botón "Nivel predeterminado", y luego en el botón "Aplicar" 4. Reitere el paso "3" en "Intranet local", "Sitios de confianza" y "Sitios restringidos". 5. Haga clic en "Aceptar". NOTA: Se recomienda luego, configurar el Internet Explorer como se explica en el siguiente artículo: Configuración personalizada para hacer más seguro el IE http://www.vsantivirus.com/faq-sitios-confianza.htm * Restaurar archivo HOSTS 1. Utilizando el Explorador de Windows, busque el archivo HOSTS (sin extensión), en alguna de las siguientes carpetas: c:\windows\ c:\windows\system32\drivers\etc\ c:\winnt\system32\drivers\etc\ 2. Si aparece, haga doble clic sobre dicho archivo (HOSTS). Seleccione "Seleccionar el programa de una lista", "Aceptar", y luego seleccione NOTEPAD (Bloc de notas). NO MARQUE "Utilizar siempre el programa seleccionado para abrir este tipo de archivos". 3. Borre todas las líneas que comiencen con un número, salvo las siguientes: 127.0.0.1 localhost 4. Acepte guardar los cambios al salir del bloc de notas. 5. Si utiliza algún programa anti-spyware o anti-adware que modifique el archivo HOSTS para protegerlo de ciertos parásitos, vuelva a ejecutar ese programa para actualizar el archivo HOSTS con dicha información. 6. Reinicie su computadora. * Información adicional * Cambio de contraseñas En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias. * Activar el cortafuegos de Windows XP (Internet Conexión Firewall, ICF) Para activar ICF en Windows XP, siga estos pasos: 1. Seleccione Inicio, Panel de Control, Conexiones de Red (o Conexiones de Red e Internet, Conexiones de Red). 2. Haga clic con el botón derecho sobre las distintas conexiones disponibles para conectarse a Internet, y en "Conexión de Red de Area Local" y seleccione Propiedades en cada una de ellas. 3. En la lengüeta "Avanzadas" tilde la opción "Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet" en todos los casos. 4. Seleccione Aceptar, etc. * Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. * Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Use regularmente un programa antivirus (nosotros siempre recomendamos no confiar en uno solo, pero usar más de uno no significa que debamos tenerlos a todos instalados, simplemente ejecutamos esos antivirus en su opción de escaneo, sobre la carpeta que contenga los archivos a revisar). Y por supuesto, de nada vale usar algún antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. Actualmente, las actualizaciones de la mayoría de los fabricantes son diarias. No existen los "virus demasiados nuevos y sin antídotos", la reacción de las casas de antivirus es inmediata en todos los casos. Pero mejor pregúntese, si la suya también lo es a la hora de actualizarse. 2) No abrir ningún mensaje ni archivo recibido a través del correo electrónico, que no haya sido solicitado, sin importar su remitente. Ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Estar informado de cómo operan los virus, y de las novedades sobre estos, alertas y anuncios críticos, en sitios como el nuestro. 4) No bajar nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceder como los archivos adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres antivirus actualizados antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización. _____________________________________________________________ Video Soft es una empresa privada que desde hace más de 10 años se dedica a la seguridad informática, siendo líder en el tema a través de su portal VSAntivirus, el cuál es visitado diariamente por decenas de miles de usuarios de habla hispana en todo el mundo. Desde julio de 2004, Video Soft representa en Uruguay al antivirus NOD32 (marca registrada de ESET). Más información: http://www.nod32.com.uy/ _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja También puede enviar un mensaje vacío a estas direcciones: Altas: vsantivirus-alta@listas.vsantivirus.com Bajas: vsantivirus-baja@listas.vsantivirus.com _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ En memoria de mi amado padre (1914-2005) _____________________________________________________________ VSantivirus No. 1932 Año 9, viernes 21 de octubre de 2005