virus y mas virus
Los gusanos Plexus.B, Korgo.H y Korgo.I, y el troyano Downloader.GK. centraron la atención del informe de Panda Software sobre virus e intrusos de la semana pasada.
Plexus.B es una variante muy similar al gusano original, que puede utilizar varios métodos para difundirse. Así, puede entrar en los equipos directamente a través de Internet, aprovechando la conocida vulnerabilidad de Windows LSASS. También puede enviarse como archivo adjunto en correos electrónicos. Además, está diseñado para propagarse a través de redes y del programa para intercambio de archivos P2P, KaZaA.
Aunque Plexus.B sólo puede entrar directamente en computadores que funcionen bajo Windows XP y 2000, también puede afectar al resto de plataformas Windows. En este caso, sin embargo, es necesario que el usuario ejecute un archivo que contenga al gusano. Plexus.B modifica el archivo de hosts de Windows, sobrescribiendo su contenido. De este modo, consigue que el usuario no pueda acceder al sitio web de una determinada compañía antivirus.
Korgo.H y Korgo.I son dos nuevos miembros de la prolífica familia de gusanos Korgo, que hacen uso de la vulnerabilidad de Windows LSASS. Así pueden propagarse a través de Internet e introducirse automáticamente en los computadores. Al igual que Plexus.B, las dos variantes de Korgo también afectan a todas las plataformas Windows. Una vez instalados en el sistema abren varios puertos TCP, permaneciendo a la espera de recibir un archivo que ejecutar en el computador afectado. Con este mismo fin, intentan conectarse a varios servidores IRC.
Finalmente, Downloader.GK es un troyano que descarga y ejecuta en el sistema afectado dos programas de tipo adware denominados Adware/BetterInet y Adware/SearchCentrix. No se propaga por sí mismo, ya que es descargado en el computador afectado cuando el usuario visita ciertas páginas web y acepta instalar un control ActiveX determinado.
En Chile
En los computadores chilenos, destaca el troyano Briss.A que se coloca residente en memoria y realiza cada 24 horas la instalación de otros malware sin consentimiento del usuario, por ejemplo: Adware/180Solutions, Trj/Revop.F, Adware/Searchcentrix, etc. Además, detecta la pulsación de ciertas combinaciones de teclas. Briss.A no se propaga por sus propios medios, necesita de disquetes, CD-ROMs, mensajes de correo electrónico con adjuntos, descargas de Internet, transferencia a través de FTP, canales IRC, redes de intercambio de ficheros punto a punto (P2P), entre otros.
Las variantes del gusano Sasser se propagan a través de Internet, atacando direcciones IP aleatorias, en las cuales intentan explotar la vulnerabilidad LSASS, en caso de que lo consigan, proceden a crear y ejecutar un script, llamado CMD.FTP, que procederá a descargar el gusano a través de FTP.
Netsky.P borra las entradas pertenecientes a varios gusanos, entre ellos, Mydoom.A, Mydoom.B, Mimail.T y varias variantes de Bagle. Se propaga a través del correo electrónico en un mensaje escrito en inglés de características variables, y de los programas de intercambio P2P
Qhost.gen es una detección genérica de la modificación del archivo HOSTS, perteneciente al sistema operativo Windows. El archivo HOSTS contiene una serie de líneas, que Windows utiliza en primer lugar para la resolución de nombres a direcciones IP, antes que otros servicios tales como WINS o DNS.
Plexus.B es una variante muy similar al gusano original, que puede utilizar varios métodos para difundirse. Así, puede entrar en los equipos directamente a través de Internet, aprovechando la conocida vulnerabilidad de Windows LSASS. También puede enviarse como archivo adjunto en correos electrónicos. Además, está diseñado para propagarse a través de redes y del programa para intercambio de archivos P2P, KaZaA.
Aunque Plexus.B sólo puede entrar directamente en computadores que funcionen bajo Windows XP y 2000, también puede afectar al resto de plataformas Windows. En este caso, sin embargo, es necesario que el usuario ejecute un archivo que contenga al gusano. Plexus.B modifica el archivo de hosts de Windows, sobrescribiendo su contenido. De este modo, consigue que el usuario no pueda acceder al sitio web de una determinada compañía antivirus.
Korgo.H y Korgo.I son dos nuevos miembros de la prolífica familia de gusanos Korgo, que hacen uso de la vulnerabilidad de Windows LSASS. Así pueden propagarse a través de Internet e introducirse automáticamente en los computadores. Al igual que Plexus.B, las dos variantes de Korgo también afectan a todas las plataformas Windows. Una vez instalados en el sistema abren varios puertos TCP, permaneciendo a la espera de recibir un archivo que ejecutar en el computador afectado. Con este mismo fin, intentan conectarse a varios servidores IRC.
Finalmente, Downloader.GK es un troyano que descarga y ejecuta en el sistema afectado dos programas de tipo adware denominados Adware/BetterInet y Adware/SearchCentrix. No se propaga por sí mismo, ya que es descargado en el computador afectado cuando el usuario visita ciertas páginas web y acepta instalar un control ActiveX determinado.
En Chile
En los computadores chilenos, destaca el troyano Briss.A que se coloca residente en memoria y realiza cada 24 horas la instalación de otros malware sin consentimiento del usuario, por ejemplo: Adware/180Solutions, Trj/Revop.F, Adware/Searchcentrix, etc. Además, detecta la pulsación de ciertas combinaciones de teclas. Briss.A no se propaga por sus propios medios, necesita de disquetes, CD-ROMs, mensajes de correo electrónico con adjuntos, descargas de Internet, transferencia a través de FTP, canales IRC, redes de intercambio de ficheros punto a punto (P2P), entre otros.
Las variantes del gusano Sasser se propagan a través de Internet, atacando direcciones IP aleatorias, en las cuales intentan explotar la vulnerabilidad LSASS, en caso de que lo consigan, proceden a crear y ejecutar un script, llamado CMD.FTP, que procederá a descargar el gusano a través de FTP.
Netsky.P borra las entradas pertenecientes a varios gusanos, entre ellos, Mydoom.A, Mydoom.B, Mimail.T y varias variantes de Bagle. Se propaga a través del correo electrónico en un mensaje escrito en inglés de características variables, y de los programas de intercambio P2P
Qhost.gen es una detección genérica de la modificación del archivo HOSTS, perteneciente al sistema operativo Windows. El archivo HOSTS contiene una serie de líneas, que Windows utiliza en primer lugar para la resolución de nombres a direcciones IP, antes que otros servicios tales como WINS o DNS.
Comentario