Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Las Noticias
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

Fbound.C, el virus preferido de los kamikaze del mouse
 
VSantivirus No. 616 - Año 6 - Viernes 15 de marzo de 2002

Fbound.C, el virus preferido de los kamikaze del mouse
http://www.vsantivirus.com/15-03-02a.htm

Por Jose Luis Lopez
videosoft@videosoft.net.uy


No es polimórfico, todos los mensajes son iguales, no se auto ejecuta por solo leer o ver el mensaje, ni tampoco por verlo en el panel de vista previa. Tampoco tiene ningún texto en su cuerpo que incite al usuario a hacer doble clic sobre el adjunto. Sin embargo, este virus, debido a su gran propagación, ha sido catalogado como el mayor brote virósico de lo que va del año, y con tan solo unas pocas horas de vida.

Surgido en Japón (paradójicamente, por aquello de "kamikaze" como veremos), los primeros reportes muestran una propagación masiva en la mayoría de los países asiáticos. Luego se ha trasladado a América del norte y Europa, y en menor grado a América del sur, por el momento.

¡Y eso que la única manera que nos infecte es que abramos con doble clic un adjunto de un mensaje que nada nos dice de que se trata!.

Otra de las características del gusano, es que los datos adjuntos están codificados en base 64, pero ocupando una sola línea. La cantidad de caracteres de está línea, además de estar fuera de los estándares aceptados (un servidor SMTP debería rechazar el mensaje o al menos el adjunto), puede causar problemas en algunas combinaciones de gateway y programas antivirus de correo.

El gusano también puede ser truncado o adulterado en cualquiera de las etapas por las que puede pasar el mensaje en el camino entre su remitente y el destinatario, incluidos algunos clientes de correo.

Pero lo más curioso (al menos sigue siéndolo para nosotros, que no terminamos de agotar nuestra capacidad de asombro), es que a pesar de que la única forma de infectarnos es abrir el adjunto, sus niveles de propagación a las pocas horas de su primer reporte, hayan sido tan elevados.

Los únicos culpables de que esto sea así, son los que en un artículo anterior bautizamos como "kamikaze del mouse", o sea aquellos que hacen doble clic sobre cualquier ejecutable o archivo adjunto a algún mensaje, a pesar de haber escuchado mil veces el repetitivo estribillo de "no abrir adjuntos no solicitados"...

Si usted se considera un kamikaze, y desea curarse, primero que nada acéptelo, y diga en voz alta "Mi nombre es .... y soy un kamikaze del mouse". Luego, escriba esta frase 1000 veces en el Word, pero utilizando un solo dedo y de la mano izquierda (y si es zurdo, de la mano derecha):

"No debo abrir ningún adjunto no solicitado..."
"No debo abrir ningún adjunto no solicitado..."
"No debo abrir ningún adjunto no solicitado..."
"No debo abrir ningún adjunto no solicitado..."
"No debo abrir ningún adjunto no solicitado..."
[...]

Y si aún no le quedó claras las características de este gusano, puede leer la descripción de este virus en el siguiente enlace:

VSantivirus No. 616 - Año 6 - Viernes 15 de marzo de 2002
W32/Fbound.C. ¡No ejecute ningún adjunto PATCH·EXE!
http://www.vsantivirus.com/fbound-c.htm


Glosario:

KAMIKAZE (voz japonesa, adjetivo masculino). Se dice de los aviones japoneses cargados de explosivos que eran piloteados por voluntarios suicidas durante la Segunda Guerra Mundial, especialmente desde 1944. Caían en picado contra el puente de los navíos estadounidense que debían hundir (Real Academia Española).


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2002 Video Soft BBS