Controlado desde el
19/10/97 por NedStat
|
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
Llegan los virus invisibles al Outlook Express
|
|
VSantivirus No. 589 - Año 6 - Sábado 16 de febrero de 2002
Llegan los virus invisibles al Outlook Express
http://www.vsantivirus.com/16-02-02.htm
Por Jose Luis Lopez
videosoft@videosoft.net.uy
Una nueva manera de mandar virus a través del Outlook Express, sin que los mismos sean identificados por los antivirus actuales, ha sido revelada ayer en numerosos sitios relacionados con temas de seguridad.
Existe incluso una demostración que sugiere como enviar archivos adjuntos a un mensaje, utilizando técnicas no convencionales. La forma es encapsular los datos en los especificadores de retorno de carro en la línea "Asunto:".
La mayoría de los antivirus actuales, no examina esta parte del código de un correo electrónico en busca de programas malignos.
Esta técnica puede usarse en cualquier cliente de correo, como Eudora, Nestscape, The Bat!, etc., pero sencillamente el código (aunque presente en el mensaje) no sería visualizado (ni podría ejecutarse).
Este código podría ser un gusano, y este permanecería literalmente invisible, hasta que fuera recibido por un Outlook Express, donde se ejecutaría.
Si bien, a pesar de no haber sido identificado dentro del mensaje por ningún antivirus, es de suponer que un producto decente en modo monitoreo en tiempo real, identificaría el código cuando éste intentara ejecutarse. De hecho, en las configuraciones de algunos productos solemos recomendar no revisar el correo mientras baja a nuestra computadora para no enlentecer el sistema, ya que cualquier código malicioso no podría ejecutarse hasta que se intentara abrir, o hasta que fuera visualizado en el panel de vista previa, o al leerlo. Y es en ese punto en que debería actuar el antivirus.
De todos modos, ya hay informes de productos (como McAfee por ejemplo, aunque con seguridad le seguirán otros) que implementarían si fuera necesario, la búsqueda de virus en un lugar en el que jamás nadie antes pensó usar para ese objetivo.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|