RemoXec. Herramienta de acceso remoto que usa DCOM

RemoXec. Herramienta de acceso remoto que usa DCOM
	VSantivirus No. 1007, Año 7, Jueves 10 de abril de 2003 RemoXec. Herramienta de acceso remoto que usa DCOM http://www.vsantivirus.com/remoxec.htm Nombre: RemoXec Tipo: Herramienta de acceso remoto Alias: Remoxec v1.01 Fecha: 10/abr/03 Tamaño: 538,624 bytes Plataforma: Windows 2000 y XP Puerto: TCP/135 RemoXec es una herramienta que permite a un usuario, ejecutar aplicaciones en una computadora remota bajo Windows. Aunque se debería conocer el nombre de usuario y contraseña para conectarse, puede utilizarse maliciosamente para acceder a sistemas ejecutando Windows 2000 o XP, con password de administrador nulo (es decir, sin contraseña o en blanco, solo Enter) o débiles (pocos caracteres y obvia). Esto es un grave problema, que según un reciente reporte del CERT (Coordination Center de la Carnegie Mellon University), ha afectado a miles de sistemas, principalmente los de banda ancha de usuarios domésticos. Ejemplos recientes de tal actividad son las herramientas de ataque y los gusanos utilizados como tal, como W32/Deloder, W32/Slackor, GT-bot y sdbot. Pero en esos casos se utiliza el protocolo SMB (Server Manage Block) directamente sobre TCP/IP (sin NetBIOS), sobre el puerto TCP/445. La herramienta RemoXec, utiliza la misma debilidad pero bajo el protocolo DCOM corriendo sobre TCP/135 por defecto. Sobre DCOM DCOM (Distributed Component Object Model o Modelo de Objeto Componente Distribuido) es un protocolo que nos muestra un conjunto de interfaces que permiten a los clientes y servidores comunicarse. Los objetos de programa de un cliente pueden solicitar los servicios de objetos de programas servidores, en otras computadoras, dentro de una red. Solo es necesario que todos se estén ejecutando en Windows 9x (95, 98 y Me) o NT (NT, 2000 y XP). Usando una interface DCOM, un programa puede iniciar una Llamada de Procedimiento Remoto (Remote Procedure Call o RPC) a un objeto de otro programa especializado, que proporciona el procesamiento necesario y devuelve el resultado. DCOM emplea a su vez protocolos TCP/IP y HTTP, y está incluido en las versiones posteriores a Windows 98 y NT. En Windows 95 es una actualización gratuita. También lo soportan algunas plataformas Unix. La herramienta RemoXec solo funciona en Windows 2000 y XP, y requiere una computadora Pentium. Reparación manual En realidad, usted debe proteger su sistema para evitar ser accedido en forma remota, ya que el programa RemoXec no se ejecuta ni se instala en su computadora. Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm Antivirus (nota para administradores) Para asegurarse de que esta herramienta se encuentre en algún sistema a su cargo, solo actualice sus antivirus con las últimas definiciones, y ejecútelos en modo escaneo, revisando todos sus discos. Luego borre los archivos detectados como infectados. Información adicional Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com