JS/Weblog.A. Troya en JavaScript captura formularios

JS/Weblog.A. Troya en JavaScript captura formularios
	VSantivirus No. 972 - Año 7 - Jueves 6 de marzo de 2003 JS/Weblog.A. Troya en JavaScript captura formularios http://www.vsantivirus.com/weblog-a.htm Nombre: JS/Weblog.A Tipo: Caballo de Troya en JavaScript Alias: WEBLOG.A, JS_WEBLOG.A, Trojan.JS/WEBLOG.A Plataforma: Windows 32-bits Tamaño: 2,977 - 3,573 bytes Fecha: 6/mar/03 Este troyano de JavaScript captura todos los datos introducidos en cualquier formularios HTML a través del Internet Explorer. Esta información es enviada al supuesto autor del virus. Se trata de un programa maligno, no de un virus o un gusano, que pueda propagarse por si solo. Requiere la acción directa del usuario damnificado para su ejecución (doble clic sobre el archivo), por lo que suele usarse en forma premeditada por algunos atacantes, obligando por medio de engaños a su ejecución. También puede ser descargado de sitios maliciosos, disfrazado de alguna utilidad que despierte nuestra curiosidad. Para protegerse, simplemente no debe abrir jamás archivos enviados sin su consentimiento, ni ejecutar nada descargado de Internet o cuya fuente sean disquetes, CDs, etc., sin revisarlo antes con uno o dos antivirus al día. El troyano esta formado por dos componentes, el primero se asocia al evento "PropertyChange()" utilizado por el Internet Explorer. Es quien se encarga de recopilar todos los datos introducidos en los formularios de las páginas web. Estos datos son guardados en un archivo de texto, cuyo nombre es generado al azar, y ubicado en la carpeta C:\Windows\Tasks\Data. "C:\Windows" puede variar de acuerdo a la versión de Windows instalada (por defecto "C:\Windows" en Windows 9x/ME/XP o "C:\WinNT" en Windows NT/2000). Los datos almacenados, además de la información introducida en los formularios por la víctima infectada, son la dirección de Internet del sitio a la cual los datos fueron enviados, además de la fecha del envío. El segundo componente del troyano se utiliza para el envío de los datos capturados. Una vez activado, el envío es inmediato cada vez que hay nuevos formularios activos. Seguidamente, lee todos los archivos del directorio C:\Windows\Tasks\Data Los envíos son bien en formato HTML (XML), a un sitio Web (ya dado de baja), o bien a través de una conexión a través de los recursos compartidos. Reparación manual Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm Antivirus 1. Actualice sus antivirus con las últimas definiciones 2. Ejecútelos en modo escaneo, revisando todos sus discos 3. Borre los archivos detectados como infectados Información adicional Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com