| :: Noticia del Día |
 La Eurocámara se opone a la retención de datos sobre e-mails y llamadas |
| :: Informática |
|
| :: Internet |
|
| :: Tecnología |
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
1 - Internet Explorer 6: vulnerabilidad en XMLHTTP
2 - Mytob.KK. Instala BOT y troyano, quita protecciones
3 - Mytob.KJ. Instala BOT y troyano, quita protecciones
4 - Rbot.BCM. Troyano de acceso remoto controlado via IRC
5 - Rbot.AQU. Troyano de acceso remoto controlado via IRC
VSantivirus No. 1906 Año 9, domingo 25 de setiembre de 2005
1 - Un gusano podría propagarse por routers Cisco
2 - Bropia.AW. Se propaga por MSN Messenger, crea BOT
3 - KillFiles.HL. Borra diferentes archivos del disco
4 - KillAV.EA. Finaliza procesos de antivirus y firewalls
1 - Usuarios de Firefox, Mozilla y Netscape en peligro
http://www.vsantivirus.com/vul-exploit-idn-220905.htm
Actualizarse a las versiones no vulnerables de Firefox y
Mozilla. Más información:
Firefox 1.0.7 resuelve vulnerabilidades críticas
http://www.vsantivirus.com/firefox-107.htm
Mozilla 1.7.12 resuelve vulnerabilidades críticas
http://www.vsantivirus.com/mozilla-1712.htm
2 - Mozilla 1.7.12 resuelve vulnerabilidades críticas
http://www.vsantivirus.com/mozilla-1712.htm
3 - Eyeveg.S. Gusano y caballo de Troya de acceso remoto
http://www.vsantivirus.com/eyeveg-s.htm
4 - TrojanDownloader.Apher.X. Descarga y ejecuta archivo
http://www.vsantivirus.com/trojandownloader-apher-x.htm
La publicidad web como vía para infectar los sistemas
-----------------------------------------------------
La publicidad dinámica que muestran las páginas webs a modo de
banners o ventanas está siendo utilizada para hacer llegar a los
usuarios contenidos maliciosos.
En los últimos tiempos se ha visto una clara proliferación en la
utilización de la web como canal para infectar los sistemas y llevar
a cabo estafas de todo tipo. Son muchas las páginas que aprovechan
vulnerabilidades de los navegadores no actualizados, especialmente
Internet Explorer por ser el de mayor implantación, o intentan engañar
a los usuarios con distintas tretas para que instalen los programas
maliciosos.
Hasta la fecha este tipo de infecciones siempre se achacaba a que el
usuario visitaba webs de dudosa procedencia, no confiables. Así los
"dialers", programas que realizan llamadas de tarificación adicional,
se solían relacionar con la navegación por páginas webs de contenidos
adultos, o los troyanos con la descarga de cracks para juegos y
aplicaciones piratas.
Sin embargo a día de hoy se ha diversificado en gran manera los sitios
web que pueden contener malware, una simple descarga de un
salvapantallas o incluso una aplicación antispyware puede esconder en
su interior un programa malicioso.
A diferencia de los métodos de propagación de malware a través del
correo electrónico, donde el programa malicioso llega directamente al
buzón del usuario, la infección a través de los sitios webs requiere
que el usuario vaya a visitar una página determinada.
Las estrategias para llamar la atención del usuario son variadas, la
más habitual consiste en realizar un spam con un mensaje llamativo
para que los usuarios al leerlo se sientan atraídos a visitar la
página web maliciosa. Con la catástrofe del Katrina se han podido
ver varios ejemplos.
Otro de los métodos en boga consiste en hacer llegar los sitios webs
maliciosos a los usuarios a través de publicidad. El resultado es que
los usuarios, visitando webs confiables, pueden visualizar banners
o ventanas que le invitan a instalar supuestas utilidades gratuitas
que en realidad esconden malware.
Normalmente los sitios webs donde aparece esta publicidad maliciosa
no son conscientes de esta práctica, ya que los banners de publicidad
suelen ser gestionados por terceras empresas y se incrustan en sus
páginas de forma dinámica.
Esta práctica constituye un riesgo potencial, ya que el sitio web
no tiene control sobre los contenidos publicitarios. Aunque en los
contratos se establece una política de contenidos, lo cierto es que
en muchas ocasiones a las empresas de publicidad se les cuelan páginas
webs maliciosas, debido a que no existe un control exhaustivo para
evitar este tipo de incidentes.
Para ver un claro ejemplo de como los atacantes aprovechan la
publicidad para intentar instalar programas maliciosos, recomendamos
ver el caso que describimos del conocido sitio de tiras cómicas
dilbert.com en http://blog.hispasec.com/laboratorio/43
1 - Firefox 1.0.7 resuelve vulnerabilidades críticas
http://www.vsantivirus.com/firefox-107.htm
2 - Opera 8.50 soluciona múltiples vulnerabilidades
http://www.vsantivirus.com/vul-opera-200905.htm
3 - Guap.C. Se propaga por Yahoo! y AOL Instant Messenger
http://www.vsantivirus.com/guap-c.htm
GRAFFITIS INFORMÁTICOS
Necesito psiquiatra para Pentium III que se cree 386.
Evite los virus. Hierva la PC antes de usar.
Mi sistema operativo es multitarea: Acaba con mis nervios y mi paciencia al
mismo tiempo.
Hardware: Lo que golpeas; Software: La causa.
Conecto, luego existo... No conecto, luego insisto.
No hay mail que por bien no venga.
mE ENCANTA CUANDO ME DOY CUENTA DE QUE HE PULSADO BLOQ MAYUS
No por mucho megaRam carga Windows más temprano.
Command.com secuestrado por virus terrorista. Pide 35 MB de disco duro.
Ley del software: Si aprendes a usarlo, sale la siguiente version.
Windows 2006: "Se buscan martires para pruebas".
En la compra de Windows XP le regalamos dos botones de "RESET".
WinErr 0XP - Usuario incompetente. Reemplace de inmediato.
WinErr 943 - El sistema esta funcionando demasiado bien. Elija "cerrar" y
reinicie el equipo.
Anti Spywares sospechosos o no confiables (18/9/05)
http://www.vsantivirus.com/lista-nospyware.htm
World Driver S.A.
Fomento no convence a los transportistas para evitar la huelga por el alza
del crudo
Por el momento, la patronal Fenadismer mantiene la convoctoria de los paros
para los días 19 y 20 de septiembre, y la otra gran patronal, Conetrans, ha
amenazado con una "paralización total" del transporte de mercancías en
octubre si el Gobierno no pone en marcha medidas urgentes de apoyo al
sector.
Desde Conetrans afirman que "no nos unimos al paro de Fenadismer porque
había un plazo de acuerdo con fecha límite hasta el 27 de octubre con la
Administración y lo vamos a respetar, pero que lo que pretendemos es
adelantar ese fin de plazo hasta el 10 de octubre, sino tomaremos una serie
de medidas, en la que se incluyen muchas más que los simples paros".
| :: Noticia del Día |
| Bill Gates inaugura Microsoft PDC 2005 en Los Angeles |
NOVEDADLAS CLAVES BenQ Razones para que su portátil sea un Joybook
GARANTÍA
- El periodo de garantía de los Joybooks es de 24 meses a partir de la fecha
de la factura de compra
- Los 5 primeros días a partir de la fecha de compra se consideran DOA, es
decir, que en caso de avería se sustituirá por otro Joybook.
- La garantía de reparación es de 2 años y de tipo "Carry-In"
La tecnología "Glare Type" consiste en superponer una capa extra de panel
LCD para evitar la dispersión de la luz y ofrecer unos colores más vivos así
como unas imágenes con mayor contraste y definición.
PANTALLAS ULTRABRILLANTES
Las pantallas de los portátiles BenQ están dotadas de unos ratios de brillo
excepcionalmente altos, por lo que se pueden apreciar las imágenes de forma
nítida y definida incluso a plena luz del día. El secreto está en la
tecnología DBEF (Disply Brillance Enhancement Film), la cual aumenta en un
33-46% el nivel de brillo de los paneles LCD convencionales.
EL SOFTWARE
Q-Media es un completísimo paquete de software compuesto por una serie de
utilidades con las que editar, modificar y manipular archivos multimedia de
todo tipo:
1. QMusic: convierte tu música favorita en ficheros mp3 de una forma fácil e
intuitiva.
2. Photo explorer: Crear álbumes de fotos y realizar presentaciones en un
par de pasos.
3. Power DVD: visionar películas y editar ficheros de vídeo con un simple
clic.
4. Nero Express 6.0: el software de grabación más popular y prestigioso del
mundo.
1 - TrojanClicker.Small.GP. Obliga a descargar archivos
http://www.vsantivirus.com/trojanclicker-small-gp.htm
Funciona con la tecla "Impr.Pant" sola, y con las teclas Ctrl+ImprPant,
para copiar toda la pantalla; pero si sólo
quieres copiar la ventana activam usa Alt+ImprPant, y la copia será
selectiva de la ventana primera si tenias varias
en la pantalla. y luego "pegar" o Ctrl+V en qualquier otro documento.
Para estas combinaciones, no se necesita ningun programa extra.
1 - Vulnerabilidad en NOD32 al examinar archivos ARJ
_____________________________________________________________
http://www.vsantivirus.com/vul-nod32-080905.htm
