| |
VSantivirus No. 1090 Año 7, Miércoles 2 de julio de 2003
VSAntivirus recibe 41,006 visitas por culpa del Mapson
http://www.vsantivirus.com/02-07-03.htm
Por Jose Luis Lopez
videosoft@videosoft.net.uy
Un récord de visitas se ha producido esta jornada, a nuestro sitio. Nada menos que 41,000 impactos únicos, según las estadísticas de NedStat
(http://www.nedstatbasic.net/s?tab=1&link=1&id=229651&name=videosoft).
Esto es un número significativo, porque nuestro promedio es de 13,000 por día. Nuestro pico histórico había llegado a un poco más de 22,000 visitantes únicos, justamente el pasado mes de junio, a raíz de la aparición de gusanos que atrajeron la atención de nuevos visitantes, en busca de soluciones o descripciones de dichas amenazas.
Pero las 41,006 visitas de hoy tienen una explicación, y un nombre, el virus W32/Mapson (A y B).
Este gusano, que además involucra a VSAntivirus en uno de los 60 y tantos mensajes que usa para propagarse, incluye como una de sus rutinas prefijadas, la visualización durante el mes de julio, de algunas ventanas de diálogo al encenderse la computadora, y al menos una con el siguiente texto:
Lorraine Worm [GEDZAC LABS 2003]
Dedicado a mi G. Lorena R. S.,
http://www.vsantivirus.com/renalo.htm
[ OK ]
De este modo, todos los que tenían el virus (y por las consultas que hemos recibido, muchos lo tenían sin siquiera saberlo), se han enterado de que en sus máquinas existe un gusano que en principio identifican (según el mensaje anterior), como "Lorraine Worm". El enlace apuntando a nuestro sitio, es obviamente el culpable del aumento de visitas.
Sin embargo, como dijimos, se trata del W32/Mapson. Ahora dicha página contiene el siguiente aviso:
Si usted está visualizando esta página, puede ser porque encontró en su computadora un mensaje como el siguiente:
|
Lorraine Worm [GEDZAC LABS 2003]
Dedicado a mi G. Lorena R. S.,
http://www.vsantivirus.com/renalo.htm
[ OK ]
|
Este comportamiento se debe a la infección con el gusano conocido como Win32/Mapson.A o Win32/Mapson.B.
Dicho gusano hace referencia a nuestro sitio, porque en esta dirección existía la descripción de otro virus presuntamente de los mismos autores.
Ambas versiones son iguales, pero comprimidas en forma
diferente. Puede obtener más información del Mapson A o B en los siguientes enlaces:
Nuevo virus que hace referencia a VSAntivirus.com
http://www.vsantivirus.com/07-06-03.htm
W32/Mapson.A. Gusano que hace referencia a VSAntivirus
http://www.vsantivirus.com/mapson-a.htm
W32/Mapson.B. Menciona a VSAntivirus, tiene otro tamaño
http://www.vsantivirus.com/mapson-b.htm
Referencia al VBS/Renalo original:
VBS/Renalo (Lorena). Se propaga vía IRC, y programas P2P
http://www.vsantivirus.com/renalo2.htm
|
También se da allí el enlace a una herramienta para quitar este gusano de un sistema infectado.
"Lorraine Worm" es el VBS/Renalo (o Lorena), un gusano aparecido a comienzos de este año, aparentemente del mismo autor del Mapson. Su descripción ha sido cambiada al siguiente enlace:
http://www.vsantivirus.com/renalo2.htm.
En concreto, accedieron a nuestra página en la última jornada, 41,006 visitantes únicos, y podrían ser más en los próximos días. Si descontamos los 13,000 visitantes acostumbrados (como promedio), esto también significa que seguramente existen más de 28,000 usuarios infectados con este gusano. Esperemos que al menos hayan encontrado la solución para liberarse de este gusano.
Podrá encontrar más información del "Mapson" en los enlaces mencionados.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
