|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde el 12 de agosto de 1996
| Un peligro mortal llamado "I-Worm.ZippedFiles" | ||
|---|---|---|
Viernes 11 de junio de 1999. Nombre: IWorm/ZippedFiles Un nuevo gusano (worm), conocido como "I-Worm.ZippedFiles", "I-Worm.ExploreZip", o simplemente "ExploreZip", está propagándose a través de Internet, y como en casos anteriores, el correo electrónico es el medio elegido para ello. Especialistas como Rob Rosenberger le siguen quitando importancia a estas amenazas y advertencias sobre este tipo de virus lanzadas por la prensa (la mayoría, por cierto, con tintes sensacionalistas). Rosenberger insiste en que todas estas amenazas no son nada nuevo, y que pueden evitarse aplicando siempre aquello de no ejecutar ningún archivo no solicitado, y solo hacerlo luego de revisarlo con uno o dos antivirus "al día" en el caso de los archivos bajados o de algún modo pedidos, agregamos nosotros. Pero la gran cantidad de usuarios (a los que en algún artículo mencionamos como "netizen", o sea ciudadanos de la red), por inexperiencia o simple imprudencia, cometerán el error de no seguir estos consejos. En este caso, el virus, es capaz de destruir los datos de una máquina infectada en cuestión de segundos, y con la misma celeridad pasmosa conque destruye, se está extendiendo a través de la red, y ello a pesar de las malas experiencias vividas con antecedentes como el "Melissa" y el "CIH" (o "Chernobyl"). Y justamente mezclando las características más peligrosas de ambos: la propagación a través del correo y la destrucción de datos. El virus fue reportado por primera vez en Israel, en un mensaje con un archivo adjunto llamado "zipped_files.exe". El domingo tomó conocimiento del mismo el "Symantec Corp.'s AntiVirus Research Center" (Norton), pero hasta el jueves (ayer) el "Computer Emergency Response Team" de la Universidad Carnegie Mellon (USA), no había recibido informes de este gusano. Pero hoy viernes, grandes empresas como Microsoft, NBC y General Electric (GE), han reportado ya una gran cantidad de casos, tantos que GE, por ejemplo, cerró su sistema de correo electrónico en un esfuerzo por aislar el virus de sus computadoras. AVP (Antiviral Toolkit Pro) por su parte, informa que el virus ha sido capaz ya de infectar computadoras de otras grandes compañías alrededor de todo el mundo. Kaspersky Labs (AVP), ha recibido ya avisos de infecciones provenientes de Canadá, Alemania, Grecia, República Checa, Rusia y otros países. El "ExploreZip" se propaga a sí mismo (característica que lo clasifica como "gusano" justamente), usando los clientes de correo basados en MAPI (Messaging Application Programming Interface) de Microsoft, tales como el OutLook, OutLook Express, Microsoft Exchange, etc. El mensaje, además del mencionado archivo adjunto (ZIPPED_FILES.EXE) contiene el siguiente texto:
Dependiendo de
la variante del virus, puede contener un
"bye", o un "Sincerely" [y el
nombre de la persona que envía el mensaje], como
firma.
La idea de esto
es que pudiéramos llegar a pensar que el archivo
está corrupto, e incompleto, y por lo tanto no
nos preocuparíamos más de él. Sin embargo, al
salir este mensaje, el virus ya se ha instalado a
sí mismo en el sistema copiando un archivo
llamado EXPLORE.EXE en la carpeta SYSTEM
(C:\WINDOWS\SYSTEM\EXPLORE.EXE). Dependiendo de
la versión, puede copiar otro archivo con el
nombre _SETUP.EXE en la carpeta C:\WINDOWS
(C:\WINDOWS\_SETUP.EXE )
El virus no
comprueba si ya está activo en la memoria antes
de ejecutarse, por lo que puede llegar a aparecer
varias veces repetido en esta lista (y en la
memoria del sistema).
Borre el
siguiente key:
"run"="C:\WINNT\System32\Explore.exe" |
||
