Gusanos a prueba de clientes de correo electrónico

Gusanos a prueba de clientes de correo electrónico
	VSantivirus No. 1005, Año 7, Martes 8 de abril de 2003 Gusanos con motor SMTP, a prueba de clientes de correo electrónico http://www.vsantivirus.com/gusanos-smtp.htm Por Panda Software () http://www.pandasoftware.es/ Muchos de los gusanos que aparecen cada día utilizan los clientes de correo electrónico Outlook y Outlook Express como vehículos para propagarse rápidamente. La razón de ello es que son, con diferencia, los más utilizados en todo el mundo. De esta manera, si un código malicioso ha sido diseñado para enviarse a través de las mencionados aplicaciones tendrá muchas más probabilidades de éxito que si emplease Eudora, por poner un ejemplo. Sin embargo, esto no garantiza la inmunidad de los demás clientes de correo electrónico existentes, ya que todos ellos pueden ser susceptibles, en un momento dado, de servir de medio de propagación eficaz para un código malicioso. Sin embargo, algunos creadores de virus dieron un paso más, y pensaron que la mejor forma de asegurar la distribución rápida de sus códigos malignos era incluir un sistema que capacitase al virus para enviarse de forma independiente, es decir, sin necesidad de utilizar un cliente de correo electrónico determinado. De esta forma aparecen los gusanos que utilizan su propio motor SMTP (Simple Mail Transfer Protocol) para propagarse. La técnica es muy sencilla, ya que se reduce a establecer una conexión directa con algún servidor de correo electrónico SMTP que permita el envío de correos electrónicos sin verificar quién los envía y/o desde dónde. Este sistema no requiere más que una conexión a Internet (que ya está abierta por el usuario) y el envío de determinados comandos a través del puerto 25 de TCP/IP. Por otra parte, el gusano puede utilizar el servidor SMTP que el usuario tenga configurado para enviar sus correos electrónicos, o bien utilizar alguno cuyos datos se encuentren incluidos en el propio código del virus. Como ejemplo de este tipo de gusanos encontramos a Lentin.L (Yaha.L) que, sin depender del lector de correo, se envía a la libreta de direcciones de Windows, MSN Messenger, .NET Messenger, Yahoo Pager, y a las que localiza en el interior de todos los archivos con extensión HTM. Otros gusanos que utilizan este tipo de técnica son Bugbear o el recientemente aparecido Ganda.A. Por ello, la única solución para evitar las infecciones producidas por cualquier tipo de gusano de correo electrónico, independientemente del método que utilice para su propagación, es instalar un sistema antivirus eficaz y de calidad reconocida, que cuente con actualizaciones diarias y con un servicio de soporte técnico permanente, capaz de hacer frente a cualquier eventualidad. () Artículo proporcionado a VSAntivirus.com por María Jesús Villagrán, Comunicaciones y Marketing, PANDA SOFTWARE URUGUAY (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com