|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: VBS/IEUnsecure. Modifica los niveles de seguridad | ||
|---|---|---|
VSantivirus No. 296 - Año 5 - Lunes 30 de abril de 2001 Nombre: VBS/IEUnsecure Tipo: Virus de Visual Basic Script Fecha: 12/abr/01 Este virus, escrito en Visual Basic Script, es almacenado en archivos HTML como un script VBS separado o como una aplicación HTML. Su acción pone los niveles de seguridad del Internet Explorer al mínimo, haciéndolo vulnerable a la acción de código malicioso, incluso al correo electrónico con formato HTML. La primera vez que una página o código HTML infectado con el virus es abierta, se nos muestra un mensaje advirtiéndonos que algunos elementos de software en la página podrían no ser seguros, con la advertencia de no ejecutarlo. Si abrimos la página a pesar de ello, entonces el script cambiará la configuración de seguridad del Internet Explorer al nivel más bajo en todas las zonas (incluida la local). Esto permitirá la ejecución de cualquier otro código, sin advertencia alguna, con el peligro que ello implica. Es importante hacer notar que esta descripción, menciona el código básico de un virus que solo modifica el seteo de seguridad. Pero por su naturaleza, el script puede ser fácilmente modificado para incluir código u otro virus, potencialmente más peligroso, comportándose como una verdadera puerta de entrada para todos los virus que pueden propagarse a través de scripts, tanto ActiveX, como JavaScript. Si se ha permitido la ejecución del virus, deberá ejecutar primero un antivirus al día, y borrar los archivos infectados. Luego restaure los niveles de seguridad del Internet Explorer. Para ello siga estos pasos: 1. Abra dicho programa, y seleccione Herramientas, Opciones de Internet 2. Pulse en la etiqueta Seguridad 3. Vuelva el nivel de seguridad a los valores predefinidos (pulsando sobre el botón Predeterminado para cada nivel) Como el script modifica también los seteos de seguridad para la zona Computadora Local (Mi PC), los cambios que el virus hace, permitirán a cualquier script contenido en un HTML guardado localmente, su ejecución sin advertencia alguna, como si de cualquier otro programa se tratara (un programa ejecutado en un ventana del Explorador de Windows no pide confirmación para su ejecución). Estos seteos se guardan localmente, y por lo tanto no se pueden modificar desde la configuración de seguridad de Internet Explorer. Fácilmente podría ponerse una página HTML infectada para que se ejecutara en el inicio de Windows, en la carpeta de Inicio o a través de la clave RUN del registro, por lo que es aconsejable restaurar también los seteos de seguridad para la zona Computadora Local. Este proceso es un poco complicado, y solo debe hacerse si se tiene experiencia, y si está familiarizado con las técnicas de cortar y pegar. Recuerde que al manipular el registro podría provocar fallos del sistema que obligarían a la reinstalación de Windows. Si no se siente seguro haciéndolo, solicite la ayuda de un profesional. Para modificar el seteo de seguridad local, siga estos pasos: 1. seleccione el bloque entero de texto que sigue (desde las líneas "REGEDIT4" hasta ""1E05"=dword:00010000", ambas incluidas (asegúrese de que la segunda línea, la que se encuentra entre los paréntesis "[" y "]" debe ir en UNA SOLA LINEA): --- Copie desde la línea siguiente ---
--- Copie hasta la línea anterior --- |
||
