JS/SetZone. Baja el nivel de seguridad en Internet

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 615 - Año 6 - Jueves 14 de marzo de 2002

JS/SetZone. Baja el nivel de seguridad en Internet
http://www.vsantivirus.com/setzone.htm

Nombre: JS/SetZone
Tipo: Caballo de Troya de JavaScript
Fecha: 10/oct/01
Fuente: McAfee

Este troyano puede convertirse en un serio riesgo para la seguridad de nuestro PC al visitar ciertas páginas Web maliciosas.

La acción de este caballo de Troya se produce al visitar una página HTML que contenga el código del mismo en JavaScript. El troyano se ejecutará valiéndose de la vulnerabilidad del Internet Explorer en la Máquina Virtual Java. Cuando ello ocurra, el troyano puede modificar las claves del registro relacionadas con las zonas de seguridad (ZoneMap), colocando el protocolo por defecto para el contenido HTTP en el nivel más bajo.

Estos cambios dejan a nuestro PC vulnerable al ataque de cualquier otro código maligno vía HTTP, debido a que la seguridad en Internet será ahora similar a la predefinida para zona local.

Las claves del registro modificadas son las siguientes:

HKCU\Software\Microsoft\Windows\CurrentVersion
\Internet Settings\ZoneMap\ProtocolDefaults
http = 0

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\Internet Settings\ZoneMap\ProtocolDefaults
http = 0

Es necesario tener instalado el Windows Scripting Host para que el troyano pueda actuar.

Reparación manual

Para reparar manualmente los cambios provocados por este troyano, proceda de la siguiente forma:

1. Actualice sus antivirus

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros

3. Borre los archivos HTML detectados como infectados por JS/SetZone

4. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

5. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Internet Settings
\ZoneMap
\ProtocolDefaults

6. Pinche en la carpeta "ProtocolDefaults" y en el panel de la derecha busque y pinche para modificar la entrada "http", cambiando el "0" (si existe) por un "3" (hexadecimal).

7. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Internet Settings
\ZoneMap
\ProtocolDefaults

8. Pinche en la carpeta "ProtocolDefaults" y en el panel de la derecha busque y pinche para modificar la entrada "http", cambiando el "0" (si existe) por un "3" (hexadecimal).

9. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

10. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com