Controlado desde el
19/10/97 por NedStat
|
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
Fbound.C, el virus preferido de los kamikaze del mouse
|
|
VSantivirus No. 616 - Año 6 - Viernes 15 de marzo de 2002
Fbound.C, el virus preferido de los kamikaze del mouse
http://www.vsantivirus.com/15-03-02a.htm
Por Jose Luis Lopez
videosoft@videosoft.net.uy
No es polimórfico, todos los mensajes son iguales, no se auto ejecuta por solo leer o ver el mensaje, ni tampoco por verlo en el panel de vista previa. Tampoco tiene ningún texto en su cuerpo que incite al usuario a hacer doble clic sobre el adjunto. Sin embargo, este virus, debido a su gran propagación, ha sido
catalogado como el mayor brote virósico de lo que va del año, y con tan solo unas pocas
horas de vida.
Surgido en Japón (paradójicamente, por aquello de "kamikaze" como veremos), los primeros reportes muestran una propagación masiva en la mayoría de los países asiáticos. Luego se ha trasladado a América del norte y Europa, y en menor grado a América del sur, por el momento.
¡Y eso que la única manera que nos infecte es que abramos con doble clic un adjunto de un mensaje que nada nos dice de que se trata!.
Otra de las características del gusano, es que los datos adjuntos están codificados en base 64, pero ocupando una sola línea. La cantidad de caracteres de está línea, además de estar fuera de los estándares aceptados (un servidor SMTP debería rechazar el mensaje o al menos el adjunto), puede causar problemas en algunas combinaciones de gateway y programas antivirus de correo.
El gusano también puede ser truncado o adulterado en cualquiera de las etapas por las que puede pasar el mensaje en el camino entre su remitente y el destinatario, incluidos algunos clientes de correo.
Pero lo más curioso (al menos sigue siéndolo para nosotros, que no terminamos de agotar nuestra capacidad de asombro), es que a pesar de que la única forma de infectarnos es abrir el adjunto, sus niveles de propagación a las pocas horas de su primer reporte, hayan sido tan elevados.
Los únicos culpables de que esto sea así, son los que en un artículo anterior bautizamos como "kamikaze del mouse", o sea aquellos que hacen doble clic sobre cualquier ejecutable o archivo adjunto a algún mensaje, a pesar de haber escuchado mil veces el repetitivo estribillo de "no abrir adjuntos no solicitados"...
Si usted se considera un kamikaze, y desea curarse, primero que nada acéptelo, y diga en voz alta "Mi nombre es .... y soy un kamikaze del mouse". Luego, escriba esta frase 1000 veces en el Word, pero utilizando un solo dedo y de la mano izquierda (y si es zurdo, de la mano derecha):
"No debo abrir ningún adjunto no solicitado..."
"No debo abrir ningún adjunto no solicitado..."
"No debo abrir ningún adjunto no solicitado..."
"No debo abrir ningún adjunto no solicitado..."
"No debo abrir ningún adjunto no solicitado..."
[...]
Y si aún no le quedó claras las características de este gusano, puede leer la descripción de este virus en el siguiente enlace:
VSantivirus No. 616 - Año 6 - Viernes 15 de marzo de 2002
W32/Fbound.C. ¡No ejecute ningún adjunto PATCH·EXE!
http://www.vsantivirus.com/fbound-c.htm
Glosario:
KAMIKAZE (voz japonesa, adjetivo masculino). Se dice de los aviones japoneses cargados de explosivos que eran piloteados por voluntarios suicidas durante la Segunda Guerra Mundial, especialmente desde 1944. Caían en picado contra el puente de los navíos estadounidense que debían hundir (Real Academia Española).
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|