Informe de Incidencias Víricas
[04-06-01]
-
Oxygen3 24h-365d, por Panda Software
Madrid, 3 de junio, 2001 -- Hoy, en Oxygen3 24h-365d analizamos cinco troyanos, un virus de macro y dos gusanos informáticos.
Trojan.Binghe.Srv y Backdoor/Cafeini.09 son dos troyanos que, sin que el usuario se dé cuenta de ello, hacen que el ordenador infectado se conecte a otro equipo. Mediante la conexión el PC afectado puede ser manejado, de forma remota, por otro ordenador. Entre otras acciones Trojan.Binghe.Srv realiza la apertura de una sesión de chat, la captura de pantallas y la gestión de correo electrónico. Por su parte,
Backdoor/Cafeini.09 lleva a cabo las dos últimas acciones mencionadas y otras, como la gestión de ficheros (copia, borrado, ejecución, etc.) y la apertura del navegador Web en una página concreta.
Los siguientes troyanos que mencionamos hoy son Trojan/Megabyte,
Trojan/Megachar y Trojan/Megaword. Se trata de tres programas escritos
en leguaje de alto nivel, diseñados para MS-DOS y con efectos altamente destructivos. En concreto, el primero ataca a la memoria CMOS del equipo infectado, el segundo sobrescribe el sector de arranque del disco duro (MBR o "Master Boot Record"), y el último modifica el fichero COMP.DLL.
El siguiente código al que nos referimos es WM/Alex.E:Tw. Está compuesto por tres macros e infecta cualquier documento de Word que contenga macros o la plantilla NORMAL.DOT. Además muestra en pantalla un gran número de mensajes y elimina ficheros del disco duro (como el
AUTOEXEC.BAT o el CONFIG.SYS).
Cerramos el presente informe de incidencias con dos gusanos que han sido noticia esta semana:
- VBS/VBSWG.AC, código malicioso escrito en VBS (Visual Basic Script) y desarrollado utilizando la variante 1.50b del generador de gusanos VBSWG de [K]Alamar. Se transmite por correo electrónico y se copia a sí mismo
-con el nombre "ALERT.VBS"- en el directorio de sistema de Windows.
- JenniferLopez_Naked, alias "VBS/LoveLetter.CM", pertenece a la familia de gusanos que se envían de forma masiva por correo electrónico. Se propaga con el disfraz de un fichero que supuestamente contiene una foto de la popular cantante de origen latino. Asimismo este gusano infecta con el peligroso virus W95/CIH.
Artículos de actualidad ...
Archivo de artículos ...
|
