Controlado desde el
19/10/97 por NedStat
|
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde el 12 de agosto de 1996
Virus:
VBS/Kakworm-A. Se propaga sin necesidad de adjuntos
|
|
VSantivirus No. 101 - Año 4 - Jueves 23 de marzo de 2000
Nombre: VBS/Kakworm-A
Alias: Wscript.Kak.A
Tipo: Gusano de Script de Visual Basic (VBS Script worm)
Modifica la firma por defecto en Outlook Express y se introduce en los mensajes de Outlook, para poder enviarse a otras computadoras.
Solo funciona con Outlook, bajo Windows 98, 2000 o si ha instalado el
"Windows Scripting Host" en Windows 95.
Similar a Bubble-Boy, es de la nueva clase de virus que se activa con solo leer el correo en Outlook, por lo que podría causar una infección masiva igual que Melissa.
Se activa cada primero de mes, si son más de las 17 (5 PM). En ese momento despliega un mensaje y apaga la máquina, utilizando el "Shutdown" de Windows.
Es importante actualizar y aplicar los parches que tiene Microsoft en su sitio.
Existe un parche que bloquea la vulnerabilidad que permite la acción del virus, y que usted debe instalar si utiliza el Outlook Express 5.0 (ver:
http://www.microsoft.com/technet/security/bulletin/ms99-032.asp)
Para bajar manualmente el parche ("Scriptlet.typelib/Eyedog" Vulnerability)
pinche en el siguiente link:
q240308.exe
(108 Kb)
Si usa el Outlook Express 5.5, esta vulnerabilidad está cubierta.
Para saber que versión de Outlook tiene instalada, vaya a Ayuda, Acerca de Outlook Express, y mire el número de versión. Si los primeros dígitos que aparecen son 5.00, usted debe bajar e instalar el parche mencionado, o actualizarse al Outlook Express 5.5.
Solo funciona si tiene instalado el "Windows Scripting Host" (vea en nuestro sitio
"Cómo deshabilitar el Windows Scripting
Host").
Hasta ahora ninguno de esta nueva familia de virus causa daño, pero esto podría cambiar.
Ver también:
30/oct/00 - Godmessage, se ejecuta sin necesidad del "doble
clic"
12/dic/00 - VBS/Kakworm-E. Infecta con solo verlo en vista previa
19/dic/00 - ¿Las soluciones antivirales pueden ser ineficaces?
24/feb/01 - Algunas recomendaciones sobre los virus escritos en VBS
01/mar/01 - VBS/Challenge@M. Infecta sin abrir archivos adjuntos
|
|
|