Lic. Prof. Yehuda Ribco
BeShem H' El Olam
|
|
||
|
Lic. Prof. Yehuda Ribco |
|
|
|
|
||
|
BeShem H' El Olam |
||
Informe sobre recientes virus y troyanos a través de la Red
(al 17 de novimbre de 1999)
VIRUS: VBS/Bubbleboy VBS/Bubbleboy es un nuevo tipo de virus transmitido a través del correo electrónico. Fue descubierto el día 8 de noviembre de 1999. A diferencia de anteriores virus transmitidos a través del correo electrónico, este nuevo tipo NO se propaga como un archivo adjunto, attach o attachment.
VBS/Bubbleboy infecta a los computadores tan pronto el mensaje de correo electrónico es abierto.
Esta es una gran INNOVACION, en tanto los investigadores de Virus informáticos
han afirmado una y otra vez que no es posible contraer un virus o 'worm' con tan solo abrir y leer un mensaje. Lo anterior ya no es cierto y VBS/Bubbleboy marca el comienzo de una nueva era de virus informáticos.VBS/Bubbleboy se transmite a través del correo electrónico con el siguiente:
Asunto (Subject): "Bubbleboy is back!"
Solo infecta computadores bajo Windows 98 con Internet Explorer 5 y Outlook o Outlook Express.
Usuarios de computadores que usan Outlook son infectados con tan solo abrir el correo electrónico.
Los usuarios de Outlook Express son infectados al usar la característica de "Vista Previa" (Preview Pane). Cuando el correo es abierto, Bubbleboy crea un archivo llamado UPDATE.HTA.
La siguiente vez que se reinicia el computador, Bubbleboy se mimetiza enviando un correo electrónico a TODAS las direcciones de correo electrónico del libro de direcciones del sistema local. Lo anterior lo hace una vez.
Información detallada sobre el funcionamiento de este nuevo virus:
http://vil.mcafee.com/vil/vbs10418.asp
Escaneo y remoción del virus:
http://clinic.mcafee.com/clinic/ibuy/campaign.asp?cid=1075
Fuente: McAfee
VIRUS: EAT SHIT
Microsoft, envió ayer un mensaje por cadena nacional en los Estados Unidos, en el que alerta sobre una nueva amenaza de virus.
Según la declaración, el virus en cuestión se conoce como el más inteligente del mundo y no tiene ninguna relación con el Melissa.
Para Microsoft, se trata de un virus mutante que ataca directamente el archivo Regedit, que es el que se encarga de mantener los registros de ciertos parámetros en Windows.
Su poderío es tal, que ha logrado vulnerar sistemas de redes bancarias y bases de datos bajo el sistema Oracle y Unix.
El nombre del virus es Eat Shit y se manifiesta de las siguientes formas:
1) como e-mail, cuando el usuario recibe un mensaje con el título Free Pizza!
2) Se aloja dentro de archivos ejecutables tales como Exe y Com.
Hay que tener mucho cuidado cuando se bajan archivos de Internet. Es fundamental escanear con un antivirus, todo programa nuevo que se vaya a usar, pues el virus es capaz de destruir toda la Fat del disco duro, inclusive aquellos sistemas montados en NT.
Microsoft también aconseja a los usuarios que tengan cuidado cada vez que se conecten a la red y, especialmente, con quien hablarán por los chats, pues aún no se determinó si se pueden contagiar con sólo hacer conexión DCC con otras personas, pero se tiene la fuerte sospecha de que es así.
Finalmente y sintetizando, recomendamos máximas precauciones, utilización de antivirus, actualización de los antivirus que pudieran tener instalados en V/ computadores y por sobre todas las cosas no abrir mensajes desconocidos en especial los que pudieran venir con los siguientes Asuntos o Subject:
1) Asunto (Subject): "Bubbleboy is back!"2) Asunto (Subject): "Free Pizza!"
Si conocen algo más acerca de nuevos virii (virus), especialmente los que se propagan por
mail, por favor comuníquenlo de inmediato.
Yehuda Ribco