JS/IllWill. Troyano en JavaScript en páginas Web

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

JS/IllWill. Troyano en JavaScript en páginas Web
	VSantivirus No. 483 - Año 6 - Sábado 3 de noviembre de 2001 Nombre: JS/IllWill Tipo: Caballo de Troya en Javascript Alias: IllWill.kit Fecha: 18/oct/01 Este troyano en JavaScript, utiliza el componente Active X "Windows Script Host Shell Object", para explotar una vulnerabilidad en la Máquina Virtual Java de Microsoft, mediante el manejo impropio por parte del Internet Explorer (IE), de las direcciones IP sin puntos (aunque es poco usado, una dirección IP puede tener el formato http://031713501415 en lugar de http://207.46.131.13). Ver: VSantivirus No. 461 - Año 5 - Viernes 12 de octubre 2001 Direcciones IP que cambian la zona de seguridad del IE http://www.vsantivirus.com/vulms01-051.htm Internet Explorer posee diferentes zonas de seguridad utilizadas por ejemplo, para navegar por Internet, o para navegar en forma local o a través de una Intranet. Este troyano es capaz de saltearse el seteo de seguridad, y engañar al navegador para hacerlo pensar el sitio visitado en lugar de pertenecer a "Internet", está en una "Intranet local" (nivel menos seguro y poco restrictivo), con el consiguiente riesgo. Esta falla no afecta al IE 6.0. Luego de esto, la visita a sitios maliciosos permiten la descarga y ejecución de código peligroso, debido a la zona de seguridad en que el IE cree estar haciendo esto. Este troyano está creado con una herramienta que permite la generación de este tipo de código, por lo que como siempre, debemos extremar las precauciones al visitar y descargar código de sitios sospechosos o no seguros. Uno de los síntomas de la infección con este tipo de troyano, es la aparición de archivos que no tienen explicación en nuestro PC. Esto por supuesto, debe tomarse con sumo cuidado si no se posee la experiencia necesaria. La principal vía de infección, es la visita de páginas conteniendo este código. Para prevenir los riesgos, mantenga al día su antivirus y descargue e instale (si fuera necesario), los parches correspondientes: Microsoft virtual machine vulnerability patch http://support.microsoft.com/support/kb/articles/Q275/6/09.ASP Malformed Dotless IP Address Can Cause Web Page to be Handled in Intranet Zone patch www.microsoft.com/technet/security/bulletin/MS01-051.asp Más información: VSantivirus No. 461 - Año 5 - Viernes 12 de octubre 2001 Direcciones IP que cambian la zona de seguridad del IE http://www.vsantivirus.com/vulms01-051.htm Fuente: Network Associates (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com