|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde el 12 de agosto de 1996
| Hoax/Virus: Falsa cura para el LoveLetter (I LOVE YOU) | ||
|---|---|---|
Viernes 26 de mayo de 2000 Anti-iloveyou2.exe: Falsa cura para el LoveLetter (I LOVE YOU) Se ha estado remitiendo en las últimas semanas un falso mensaje con un destinatario y remitente fijo (que no corresponde a la dirección de quien recibe el mensaje), una supuesta cura para el virus "LoveLetter", en un archivo adjunto llamado "Anti-iloveyou2.exe" de 49K (el mensaje completo mide 68k). Este archivo contiene el trojan "PSW.Stealth", y al momento (en esta versión), solo 3 antivirus (al día), lo reconocen: AVP 3.0.132: Trojan.PSW.Stealth.a Dr. Web v4.17: Trojan.Stealth Panda Anti-Virus 6.0: Trj/PSW.Stealth.A Sobre la familia de virus Trojan.PSW Esta familia de trojans se caracteriza por su capacidad de robar contraseñas de la computadora infectada. Cuando se ejecutan, realizan una búsqueda por todo el sistema de datos como las contraseñas de acceso a Internet, etc., y las envía de algún modo al autor del virus. Generalmente están basados en el sistema operativo Windows, y usan sus funciones y el registro del sistema para localizar los datos mencionados, y luego enviarlos, generalmente vía e-mail, al autor. Algunos también se copian al directorio de Windows y modifican el registro para ejecutarse cada vez que la PC se reinicia. Este tipo de trojans es más peligroso, porque pueden enviar los datos robados, durante todo el tiempo que el sistema esté funcionando. Este en especial, tiene algunas modificaciones que hace que algunos antivirus no lo identifiquen, a pesar de tener en su base de datos, incluso con el mismo nombre. En nuestras pruebas, solo AVP, DR. WEB y PANDA lo reconocieron. PANDA lo incorporó en su base de datos a las pocas horas de haberlo recibido de nosotros. Como siempre decimos, mantener al día sus antivirus es vital. Y JAMAS abrir archivos adjuntos no solicitados, también. Otra de nuestras recomendaciones, es no confiar en un solo antivirus a la hora de revisar archivos descargados, etc. Esta es copia del mensaje que se envía con dicho virus. Hemos mantenido parte del header para su identificación, pero nada impide se reitere esta maniobra con otros nombres, etc.:
|
||
