Informe sobre recientes virus y troyanos a través
de la Red

(al 17 de novimbre de 1999)

VIRUS: VBS/Bubbleboy
VBS/Bubbleboy es un nuevo tipo de virus
transmitido a través del correo electrónico. Fue descubierto el día 8 de
noviembre de 1999. A diferencia de anteriores virus transmitidos a través del
correo electrónico, este nuevo tipo NO se propaga como un archivo adjunto,
attach o  attachment.
VBS/Bubbleboy infecta a los computadores
tan pronto el mensaje de correo electrónico es abierto.

Esta es una gran INNOVACION, en tanto los
investigadores de Virus informáticos
han afirmado una y otra vez que no es posible
contraer un virus o ‘worm’ con tan solo abrir y leer un mensaje.  Lo
anterior ya no es cierto y VBS/Bubbleboy marca el comienzo de una nueva era de
virus informáticos.

VBS/Bubbleboy se transmite a través del
correo electrónico con el siguiente:

Asunto (Subject): "Bubbleboy is
back!"

Solo infecta computadores bajo Windows 98
con Internet Explorer 5 y Outlook o Outlook Express.

Usuarios de computadores que usan Outlook
son infectados con tan solo abrir el correo electrónico.

Los usuarios de Outlook Express son
infectados al usar la característica de "Vista Previa" 
(Preview Pane).  Cuando el correo es abierto, Bubbleboy crea un archivo
llamado UPDATE.HTA.

La siguiente vez que se reinicia el
computador, Bubbleboy se mimetiza enviando un correo electrónico a TODAS las
direcciones de correo electrónico del libro de direcciones del sistema local. 
Lo anterior lo hace una vez.

Información detallada sobre el
funcionamiento de este nuevo virus:

http://vil.mcafee.com/vil/vbs10418.asp

Escaneo y remoción del virus:

http://clinic.mcafee.com/clinic/ibuy/campaign.asp?cid=1075

Fuente: McAfee

VIRUS: EAT SHIT

Microsoft, envió ayer un mensaje por
cadena nacional en los Estados Unidos, en el que alerta sobre una nueva
amenaza de virus.

Según la declaración, el virus en cuestión
se conoce como el más inteligente del mundo y no tiene ninguna relación con
el Melissa.

Para Microsoft, se trata de un virus
mutante que ataca directamente el archivo Regedit, que es el que se encarga de
mantener los registros de ciertos parámetros en Windows.

Su poderío es tal, que ha logrado vulnerar
sistemas de redes bancarias y bases de datos bajo el sistema Oracle y Unix.

El nombre del virus es Eat Shit y se
manifiesta de las siguientes formas:

1) como e-mail, cuando el usuario recibe un
mensaje con el título Free Pizza!

2) Se aloja dentro de archivos ejecutables
tales como Exe y Com.

Hay que tener mucho cuidado cuando se bajan
archivos de Internet. Es fundamental escanear con un antivirus, todo programa
nuevo que se vaya a usar, pues el virus es capaz de destruir toda la Fat del
disco duro, inclusive aquellos sistemas montados en NT.

Microsoft también aconseja a los usuarios
que tengan cuidado cada vez que se conecten a la red y, especialmente, con
quien hablarán por los chats, pues aún no se determinó si se pueden
contagiar con sólo hacer conexión DCC con otras personas, pero se tiene la
fuerte sospecha de que es así.

Finalmente y sintetizando, recomendamos máximas
precauciones, utilización de antivirus, actualización de los antivirus que
pudieran tener instalados en V/ computadores y por sobre todas las cosas no
abrir mensajes desconocidos en especial los que pudieran venir con los
siguientes Asuntos o Subject:
 

1) Asunto (Subject): "Bubbleboy is
back!"

2) Asunto (Subject): "Free
Pizza!"

Si conocen algo más acerca de nuevos virii (virus), especialmente los que se propagan por
mail,  por favor comuníquenlo de inmediato.

Yehuda Ribco