Boletines14
diciembre 1999
|
-¿Esta
preparado para navidad?
Por si no fuera poco
preocuparse por el bicho del 2000, los crakers intentan
crearnos mas dolores de cabeza.
Recientemente han salido toda
una serie de virus que estan progamados para activarse el 24
y 31 de diciembre, asi como para el 1 de Enero del
2000.
A pesar de que muchos son
falsas alarmas, el FBI reporto que tiene arcivados mas de
30,000 amenazas potenciaes
Algunos de esos virus incluso
estan progamados para remedar los efectos del bicho del 2000,
creando problemas con el reloj.
Ademas del peligo de los virus,
es de esperarse que aumente muchisimo mas la cantidad de
correos enviados recibidos por las feliciaciones de fin de
año.
Un gran peligro son los
"Ecards",esas pequeñas animaciones que se envia la
gente por correo electronico y que son bastante faciles de
infectar.
Y finalmente otro gran peligro
han sido las cuentas de correo de Hotmail, varios proovedores
han detectado hasta 122 tipos de virus que se esparsen
atraves de estas cuentas.
Con 50 millones de usuarios, no
es raro que se halla convertido en el "proovedor" numero uno
de virus.
-¿Que
hacer?
Sin necesidad de entrar en
panico, hay que tomar en serio estos peligros potenciales. Y
recomiendo estos pasos de proteccion:
1. Si desea poder leer su
correspondencia con tranquilidad, actualice su progama
antivirus YA. Y si no tiene uno comprelo.
2. No habra attachements, sobre
todo archivos ejecutables, si no conoce al que se los envio.
Recuerde hagale caso a su mama, y nunca acepte regalos de
extraños.
3. Si va a enviar
felicitaciones, prefiera utilizar los servicios de tarjetas
que se envian desde paginas de Internet, Procure no enviar
tarjetas a traves de attachments.
4. Si va a usar su computadora,
pidale a su programa antivirus, que revise TODOS los archivos
de su computadora el dia 23 y el dia 30. Asi se evitara
sustos.
5. practique computacion
segura
Tomadas estas precuciones puede
proceder a disfrutar de sus correos y paras un feliz fin de
año.
ii. Lista de
amenazas
Esta es una lista de algunos de
los virus que estan programados para atacar en fechas
determinadas.
- 12/25/99 -
Navidad
Sarampo W97M/Opey.A W97M/Opey.C
W32/Kriz
- 12/31/99 - Noche de
año nuevo
Chinese Fish W97M/Caligula.A
W97M/Chack.H W97M/Chantal
- 1/1/00 - primer dia
del año.
Chinese Fish November_17th.800.A
W97M/Marker.A W97M/Chantal
- 1/3/00 Tercer dia
del año
Helper.F Buero Alien.H
- 1/4/00 Cuarto dia
del año.
Helper.D Buero Pathogen
Esta es la lista de los virus
mas comunes. ¿Sabe en donde han estado sus
archivos?
10 Most Prevalent In-The-Wild
Viruses Surveyed by Trend US week of: 10/18/99
1 . TROJ_SKA 2. JOKE_FLIPPED 3.
TROJ_PRETTYPARK 4. JOKE_GESCHENK 5. VBS_FREELINK 6.
W97M_ETHAN 7. W97M_CLASS 8. JOKE_WOW 9. JOKE_DOH 10.
W97M_MELISSA.U
iii. Chantal, uno ve
los virus del 2000
W97M_CHANTAL.A
Este es un virus bastante
complejo, que intenta activar su carga destructiva el pimero
de enero del 2000.
En ese dia Chantal tratara de
borrar todos los archivos en el directorio raiz, ademas del
directorio en que se encuentre el codigo del virus. Al mismo
tiempo despliega el siguiente mensaje:
Chantal B. 4ever!
Hasta ahora no se ha esparcido
mucho, pero esa una de las razones por las que hay que tomar
precauciones extra en este finde año.
iv. Aun mas
Melissas
Siguen apareciendo mas copias
de Melisa, esta es la ultima lista de variantes.
- . W97M/Melissa
- . W97M/Melissa.j
- . W97M/Melissa.I
- . W97M/Melissa.M
- . W97M/Melissa.o
- . W97M/Melissa.u
- . W97M/Melissa.v
- . W97M/Melissa.W
- . W97M/Syndicate
- . VBS/Monopoly
- . X97M/Papa
La propagacion de Melissa es
una demostracion de lo imporante que se ha vuelto tener su
progama antivirus al corriente.
Debido a su "exito", parece que
hay muchos programadores que intentan modificar su codigo
para repetir el "exito" del ataque original, y dandole
propiedades destructivas que no tenia el Melissa
original.
Estos son alguos
ejemplos:
-
W97M_MELISSA.O
Alias: W97M_DUHALDE,
W97M_MELISSA.AA
Melissa.o intenta enviar un
documento infectado hasta un maximo de 99 direcciones tomadas
de su libreta de direccions de Outlook.
Los correos que envia llevan
por titulo: Duhalde Presidente" y en el mensaje del correo
dice:
"Programa de gobierno
1999-2004"
Ademas tiene una cargaque se
activa cuando el dia actual es igual al minuto actual, menos
uno. por ejemplo, el dia 28, de cada hora,en el minuto 29. En
ese moento borra el mensaje que se encuentre en
pantalla.
---------------------------------------- - W97M_MELISSA.U y
W97M_MELISSA.MP
Estas sondos variantes
queintentan borrar sus datos despues de haber enviado copias
de si mismos a traves del correo. Al parecer el codigo de
Melissa.U esta corrupto,por lo que algunso programas
antivirus, tienenproblemas para detectarlo.
Una razon mas para
actualizarse.
El mensaje se llama:
pictures
cuerpo del mensaje: "what's
up?"
intenta borrar los siguientes
archivos:
c:\command.com
c:\io.sys
d:\command.com
d:\io.sys
c:\Ntdetect.com
c:\Suhdlog.dat
d:\Suhdlog.dat
-------------------------------------- - W97M_Melissa.V
El mensaje se llama:
"My Pictures"
Cuerpo del mensaje:
vacio
intenta borrar los archivos y
directorios en las siguientes unidades:
M:\ N:\ O:\ P:\ Q:\ S:\ F:\ I:\ X:\ Z:\ H:\ L:\
v. Parches para Bubble
Boy
Si no se ha protegido contra
BubbleBoy y sus imitadores, ya es hora de tomar
precauciones.
Informacion tecnica detallada
en:
http://www.microsoft.com/security/Bulletins/ms99-032.asp
Los parches de Microsoft se
encuentran en:
http://windowsupdate.microsoft.com
http://www.microsoft.com/downloads
A pesar de que Bubble boy no
causa ningun daño, los expertos esperan que de un
momento a otro aparescan copias mas peligrosas. Es importante
estar prevenido.
|