|
|
 |
|
|
| Noticias |
Aparece un nuevo virus W32/Antset y varias variantes del mismo
[26-10-01]
Panda Software informa de la aparición del nuevo virus llamado W32/Antset. Se trata de un gusano que se propaga a través de correo electrónico y afecta a todas las versiones de Windows. Más concretamente han sido detectadas dos versiones, W32/Antset y W32/Antset.B, que difieren en el tamaño del fichero que contiene el virus.
El gusano llega incluido en un fichero denominado ants3set.exe y que se encuentra adjunto a un mensaje con las siguientes características:
Asunto: ANTS Version 3.0
Cuerpo:
Hi,
Anhängend die neue Version 3.0 von ANTS, dem bislang einzigartigen kostenlosen Trojanerscanner. Zum installieren einfach die angefügte Datei ausführen.
Attached you will find the brand new Version 3.0 of ANTS, the unique freeware trojan scanner. To install ANTS simply run the attached setup file.
Adieu, Andreas
webmaster@avnetwork.de
http://www.ants-online.de
Cuando este fichero es ejecutado, el gusano realiza sus acciones de forma silenciosa, es decir, sin mostrar ninguna ventana o mensaje. Como primer paso genera un fichero con nombre aleatorio dentro del directorio Windows e introduce una entrada en el registro del sistema. Inmediatamente, se envía a todas las direcciones de correo existentes en el equipo, incluyendo las que se encuentren contenidas en ficheros con nombres *php*, *htm*,*shtm*, *cgi* y *pl*.
Como dato de interés, para enviarse, además de los servidores de correo SMTP que el usuario tenga predeterminados utiliza también los siguientes: 200.52.69.2, 200.52.69.9, 193.92.94.226, 12.34.208.35, 195.229.189.2, toad.com, 196.40.0.82 y 196.40.0.90.
Panda Software ya ha puesto a disposición de los usuarios la correspondiente actualización del fichero de firmas de virus que puede ser descargada en http://www.pandasoftware.es así como información técnica detallada sobre el mismo en http://service.pandasoftware.es/enciclopedia/fichaVirus.jsp?Virus=W32/Antset.
Sin embargo, los usuarios que hayan podido ser infectados por este código malicioso deberán realizar las siguientes acciones para reparar los daños producidos en su equipo:
1. Analizar el ordenador con el antivirus actualizado para eliminar todos los ficheros creados por el gusano.
2. Ejecutar la aplicación Regedit. Para hacerlo, pulsar el botón Inicio y seleccionar la opción Ejecutar... Tras ello, escribir Regedit y pulsar Aceptar.
3. Una vez en el Registro de Windows, entrar en el directorio HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
4. Borrar la entrada que haga referencia al fichero del gusano.
La compañía española recomienda estar atento a las informaciones de su página web (http://www.pandasoftware.es) y extremar las precauciones ante mensajes de correo electrónico de origen sospechoso o no solicitado.
Noticias actuales...
Archivo de noticias...
|
|
|
| |
|
|
Gratis Servicio de noticias
|
|
|
Tus Sugerencias son bienvenidas
Pincha Aquí |
¡¡Lista de correo!!
Introduzca su correo:
|
|
