- Introducción virus.

- Troyanos y Gusanos.

- Últimos ataques.

¡¡¡ Últimos ataques !!!

Si tienes alguno de estos virus o cualquier otro, no dudes en ponerte en contacto con nosotros. Te enviaremos por e-mail en 24 h máx., totalmente gratuito, el ejecutable para eliminarlo.

solución ya  

Nombre: W32/Sasser.worm    Tipo: Gusano    Fecha: 01/05/2004

Existen cuatro variantes de este virus: A, B, C, D.  Envíanos un mensaje y te reenviaremos los parches para eliminarlos.

Si su ordenador tiene como sistema operativo Windows XP/2000, descargue el parche de seguridad para la vulnerabilidad LSASS desde la página de Microsoft.

Truco para engañar al virus y aumentar el tiempo para poder eliminarlo:

- Cuando aparezca la ventana indicando que el sistema va a reiniciarse,
hacer doble click sobre las cifras horarias que se muestran en la parte
inferior derecha del monitor.

- Tras abrirse la pantalla de configuración horaria poner, en el recuadro en
el que aparece la hora y minutos, unas horas de retraso respecto a la que
aparece.
 

Sasser es un gusano que se propaga a través de Internet, explotando la vulnerabilidad LSASS en ordenadores remotos. Esta vulnerabilidad es crítica en los sistemas operativos Windows XP/2000 que no han sido convenientemente actualizados.

Sasser provoca el reinicio del ordenador de forma automática cuando intenta afectar estas versiones de Windows utilizando dicha vulnerabilidad.

Sasser sólo se propaga de manera automática a ordenadores con Windows XP/2000. Sin embargo, también funciona en el resto de sistemas operativos Windows, si el archivo correspondiente al gusano es ejecutado de alguna forma por un usuario malicioso. En este último caso, Sasser convertiría dicho ordenador en un nuevo foco de propagación.

Si su ordenador tiene como sistema operativo Windows XP/2000, es recomendable descargar el parche de seguridad para la vulnerabilidad LSASS desde la página de Microsoft.

Sasser es fácil de reconocer, ya que provoca el reinicio del sistema en ordenadores con Windows XP/2000 cuando intenta afectarlos, explotando la vulnerabilidad LSASS. Cuando se lleva a cabo esta acción, Sasser muestra el siguiente mensaje en pantalla:

<< subir >>

Nombre: W32/Bagle.AA.worm    Tipo: Gusano    Fecha: 26/04/2004

Bagle.AA es un gusano que se propaga a través del correo electrónico en un mensaje escrito en inglés de características variables.

Bagle.AA puede ser fácilmente identificado ya que muestra un falso mensaje de error con el siguiente texto cuando es ejecutado el gusano:

"Can't find a viewer associated with the file".

<< subir >>

Nombre: W32/Bagle.Z.worm    Tipo: Gusano    Fecha: 24/04/2004

Bagle.Z es un gusano que intenta conectarse a varias páginas web que albergan un script PHP. De este modo, notifica a su autor que el ordenador ha sido afectado. También descarga una lista de direcciones IP de varias páginas PHP.

Además, Bagle.Z termina los procesos correspondientes a programas antivirus y firewalls, entre otras aplicaciones de seguridad, así como a diversos gusanos.

Bagle.Z es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.

<< subir >>

Nombre: W32/Bugbear.C.worm    Tipo: Gusano    Fecha: 12/04/2004

Bugbear.C es un gusano que se propaga a través del correo electrónico en un mensaje escrito en inglés de características variables.

Bugbear.C instala un troyano de tipo keylogger. De esta forma, consigue robar información del ordenador afectado, que posteriormente envía a su autor.

Además, también termina los procesos correspondientes a programas antivirus, firewalls y herramientas de monitorización del sistema, entre otros. Esto deja al ordenador afectado vulnerable frente al ataque de otro malware.

Bugbear.C es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.

<< subir >>

Nombre: W32/Netsky.S.worm    Tipo: Gusano    Fecha: 05/04/2004

Netsky.S es un gusano que intenta realizar ataques DoS (Denegación de Servicio) contra diversas páginas web, entre los días 14 y 23 de abril, ambos inclusive.

Netsky.S se propaga a través del correo electrónico en un mensaje escrito en inglés de características variables, pero que siempre incluye un fichero adjunto con extensión PIF.

Netsky.S es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.

Sin embargo, Netsky.S se propaga en un mensaje de correo cuyo fichero adjunto tiene siempre extensión PIF.

<< subir >>

Nombre: W32/Sober.F.worm    Tipo: Gusano    Fecha: 04/04/2004

Sober.F es un gusano sin efectos destructivos que se propaga a través del correo electrónico en un mensaje escrito en inglés o alemán, dependiendo de la extensión del dominio de la dirección de correo del usuario.

Sober.F busca direcciones de correo electrónico en ficheros que tienen determinadas extensiones, y se envía a sí mismo a todas las direcciones que ha recogido, empleando su propio motor SMTP.

Sober.F es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.

<< subir >>

MG-DATA Soluciones Informáticas© 2003 www.mg-data.net. Sugerencias  webmaster