ANDREU SERRA INFORMATICA
C/Gessami, 24 Bajos
07008 Palma
Movil 639028270
www.andreuserra.com
www.andreuserra.es
info@andreuserra.com
FAX 971474970
En Andreu Serra Informática les ofrecemos el diseño de paginas web, hosting, instalación y configuración de redes locales, configuración de líneas adsl, mantenimiento de equipos informáticos, todo tipo de software y hardware. Debido a la demanda de nuestros clentes realizamos tambien cursos a medida para el manejo de frontpage, inicios al windows xp, office 2003.
La empresa Panda Software advierte sobre la aparición del gusano TEAREC.A, el cual desactiva la función de protección de algunos programas antivirus e intenta borrar archivos del sistema.
Una de las funciones que incorpora este virus informático es la de llevar la cuenta de las máquinas que ha infectado, mediante un contador alojado en una página web.
Según el informe de esa firma que ofrece soluciones antivirus, las cifra que aparece en este contador es espectacular, al señalar que más de 700 mil computadoras fueron visitadas por ese virus.
Sin embargo, aclara que TEAREC.A ha pasado por miles de máquinas, como el contador atestigua, pero eso no quiere decir que ese número de máquinas sólo esperen a que llegue el día 3 de febrero para destruir los documentos del usuario.
"Simplemente quiere decir que ha pasado, ya que en muchos casos, los usuarios han podido detectar y eliminar a tiempo el código malicioso", asegura.
Para la firma antivirus, el principal peligro de virus informáticos como TEAREC.A no es la amenaza de la destrucción de la información almacenada en un determinado día, sino lo preocupante es qué hace con la información el mismo día que se ha infectado la máquina.
| Alertan sobre virus que ataca antivirus: ha infectado ya a 700.000 maquinas en todo el mundo |
| Panda Software advierte sobre la aparición del gusano TEAREC.A, el cual desactiva la función de protección de algunos programas e intenta borrar archivos del sistema |
Panda Software detectó además la aparición del troyano Mitglieder.HJ, y los gusanos Mytob.MU y Feebs.E.
Mitglieder.HJ no posee medios propios de propagación, por lo que depende de la distribución manual de terceros (por correo, descargas de Internet, transferencia de archivos a través del FTP, u otros medios).
Sin embargo, si recibe la orden apropiada, podría enviar una copia de sí mismo a través de correo electrónico y utilizar un determinado servidor SMTP.
Asimismo, el gusano Mytob.MU se difunde a través del correo electrónico, en un mensaje de características variables y escrito en inglés que contiene un archivo adjunto con extensión ZIP.
Cuando el archivo es ejecutado, esta amenaza afecta al equipo, en el que busca direcciones de correo a las que luego se envía, al utilizar su propio motor SMTP.
La tercera amenaza es Feebs.E, gusano que se propaga a través de programas de intercambio de archivos punto a punto (P2P) y del correo electrónico.
Uno de los métodos que utiliza para propagarse por correo es monitorizar el tráfico de red, para detectar si envía un correo electrónico con algún archivo adjunto y formato MIME.
Si el virus detecta que se envía un mensaje con las citadas características, se adjunta a él. De esta manera, consigue hacerse pasar por un archivo procedente de una fuente fiable, por lo que el receptor estará predispuesto a abrirlo y ejecutarlo.
Fuente: http://www2.noticiasdot.com/publicaciones/2006/0106/3001/noticias/noticias_300106-24.htm
| ¿Instalan Symantec y Kaspersky archivos ocultos en los PCs? | |
| Mark Russinovich, el especialista que descubrió la existencia de "rootkits" en los compactos de Sony-BMG afirma que dos de las empresas de seguridad informática más importante del mundo instalan también ficheros ocultos en el sistema | |
| | |
| Redacción - En concreto, Mark Russinovich (arquitecto jefe de Winternals) dice que los métodos empleados por Norton Systemworks (de Symantec) y Kaspersky Antivirus son idénticos a los maliciosos rootkits, un termino que define a aquellos códigos maliciosos que se instalan ocultamente en los PCs de los usuarios para evitar ser detectados por los antivirus. En concreto la carpeta oculta creada por la aplicación de Symantec es utilizada para recuperar archivos e información borrados por error, por lo que según las explicaciones de esta firma de seguridad su presencia no representa ningún peligro para el usuario sino todo lo contrario. Sin embargo, os expertos consideran que al ser esta carpeta invisible para la mayor parte de los programas, incluidas las herramientas antivirus, hace posible que pueda convertirse en un escondite para gusanos y virus. Fuente: http://www2.noticiasdot.com/publicaciones/2006/0106/1401/noticias/noticias_140106-01.htm
|
VSantivirus No. 1983 Año 9, martes 13 de diciembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Mozilla dice: "Firefox no se congela, solo demora"
2 - Harnig.G. Descarga y muestra varios adwares
3 - Spy.Banpaes.K. Roba información de acceso a bancos
4 - Bobax.AO. Se propaga por e-mail y vulnerabilidad LSASS
VSantivirus No. 1981 Año 9, sábado 10 de diciembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Denegación de servicio (DoS) en Netscape 8.x
2 - Denegación de servicio (DoS) en Mozilla 1.7.x
3 - Locksky.K. Acceso remoto, se propaga por e-mail
4 - Locksky.F. Acceso remoto, se propaga por e-mail
5 - Zusha.H. Deshabilita cortafuegos de Windows XP
_____________________________________________________________
VSantivirus No. 1974 Año 9, sábado 3 de diciembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Ejecución remota de código en RealPlayer
2 - Error de diseño en IE permite el robo de información
3 - Mytob.NI. Instala BOT y controla el PC vía IRC
VSantivirus No. 1976 Año 9, lunes 5 de diciembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Sun Java corrige vulnerabilidades críticas
2 - Disponible Firefox 1.5 versión final en español
3 - Locksky.J. Acceso remoto, se propaga por e-mail
4 - Korgo.AL. Usa vulnerabilidad LSASS, se conecta a IRC
VSantivirus No. 1975 Año 9, domingo 4 de diciembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Panda soluciona grave fallo en sus antivirus
2 - CADENA: Abuso y muerte de niñas en Sudáfrica
VSantivirus No. 1973 Año 9, viernes 2 de diciembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Próxima actualización crítica de Internet Explorer
2 - Locksky.I. Acceso remoto, se propaga por e-mail
3 - Mydoom.BN. Se propaga por correo electrónico y KaZaa
4 - Mytob.NH. Instala BOT y controla el PC vía IRC
VSantivirus No. 1972 Año 9, jueves 1 de diciembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Los 10 virus más detectados en noviembre de 2005
2 - DoS en pre autenticación de Symantec pcAnywhere
3 - Incef.B. Se propaga por la red KaZaa y canales de IRC
4 - Spy.Goldun.FA. Roba cuentas de usuarios de E-gold
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Vulnerabilidad "SynAttackProtect" en Microsoft Windows
2 - Exploit para la vulnerabilidad WMF (MS05-053)
3 - Anti Spywares sospechosos o no confiables (30/11/05)
4 - Mytob.NG. Instala BOT y controla el PC vía IRC
5 - Bagle.DV. Gusano de Internet y caballo de Troya
6 - Brontok.Z. Gusano de Internet y caballo de Troya
VSantivirus No. 1967 Año 9, sábado 26 de noviembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Fabricante de discos duros libera un troyano
2 - Anti Spywares sospechosos o no confiables (25/11/05)
3 - Mytob.ND. Instala BOT y controla el PC vía IRC
4 - Mytob.NC. Instala BOT y troyano, quita protecciones
5 - Mytob.NB. Instala BOT y troyano, quita protecciones
6 - Mytob.NA. Instala BOT y troyano, quita protecciones
7 - Exploit.Mht.BM. Explota vulnerabilidad en MHTML
_____________________________________________________________
VSantivirus No. 1964 Año 9, miércoles 23 de noviembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Opera 8.51 soluciona 2 vulnerabilidades críticas
2 - La mayor oleada de Sober, invoca al FBI y a la CIA
3 - Sober.Y. Utiliza mensajes falsos del FBI y la CIA
4 - Mytob.MV. Instala BOT y controla el PC vía IRC
5 - Mytob.MW. Instala BOT y controla el PC vía IRC
VSantivirus No. 1963 Año 9, martes 22 de noviembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Ejecución de código en IE (JavaScript window)
2 - Vulnerabilidad en función "CreateProcess()" (varios)
3 - TrojanDropper.Agent.NAT. Libera y ejecuta troyano
4 - Agent.WPH. Roba información, descarga archivos
5 - Mytob.MU. Instala BOT y controla el PC vía IRC
6 - Mytob.MS y MT. Instalan BOT y eliminan antivirus
VSantivirus No. 1961 Año 9, domingo 20 de noviembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Delf.AHV. Roba información, inserta publicidad
2 - Exploit.Mht.BL. Explota vulnerabilidad en MHTML
3 - Kelvir.GT. Se propaga por MSN Messenger, crea BOT
4 - Kelvir.GS. Se propaga por MSN Messenger, crea BOT
VSantivirus No. 1960 Año 9, sábado 19 de noviembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Vulnerabilidad en ActiveX de SunnComm MediaMax (Sony)
2 - Mytob.MO. Instala BOT y controla el PC vía IRC
3 - TrojanDownloader.Dadobra.FX. Descarga otro troyano
4 - Mytob.MN. Instala BOT y troyano, quita protecciones
5 - Mytob.MM. Instala BOT y troyano, quita protecciones
VSantivirus No. 1959 Año 9, viernes 18 de noviembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - DoS en asignación de memoria vía Windows RPC
2 - ActiveX vulnerable en desinstalación de Sony XCP
3 - Vulnerabilidad permite falsa barra de estado en Opera
4 - Rootkit.XCP. Detección para el rootkit de Sony
5 - Anti Spywares sospechosos o no confiables (18/11/05)
_____________________________________________________________
VSantivirus No. 1958 Año 9, jueves 17 de noviembre de 2005
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - ActiveX vulnerable en desinstalación de Sony XCP
2 - Denegación de servicio en Windows Plug and Play
3 - Sober.T. Desactiva la red, finaliza antivirus
4 - Sober.S. Desactiva la red, finaliza antivirus
| NOD32 antivirus system obtiene su 34to. premio VB 100% | |||
| | 18-Octubre-2005 | ||
| | | ||
| | Eset, proveedor global de protección antivirus de última generación, anunció hoy que su producto estrella, NOD32 antivirus system, recibió por trigésima cuarta vez la distinción VB 100% de la prestigiosa publicación y laboratorio independiente, Virus Bulletin. Las evaluaciones de Virus Bulletin son una de las más respetadas de la industria, y las más importantes casas antivirus envían sus productos para participar de estas pruebas que se realizan varias veces al año, y sobre distintas plataformas. En Octubre, Virus Bulletin publicó los resultados de su última evaluación, realizada sobre Windows Advanced Server 2003, donde participaron 27 productos antivirus, entre ellos NOD32. Para obtener el premio VB 100%, el antivirus evaluado debe ser capaz de detectar todos los virus In-the-Wild (es decir, aquellos virus activos en el mundo real) sin producir falsos positivos, ni errores en la detección. Con la nueva distinción obtenida, NOD32 sigue ampliando su record sin precedentes y se mantiene como la única compañía que fue capaz de detectar todos los virus In-the-Wild desde Mayo de 1998 hasta el día de hoy, alcanzando más de siete años consecutivos interceptando la totalidad de virus activos. Los virus In-the-Wild son aquellos que se encuentran en la WildList, la cual es alimentada mensualmente por investigadores antivirus de todo el mundo y de casi todas las compañías del sector. Esta lista incluye todos aquellos virus que han sido informados por usuarios, es decir, que se han visto realmente activos. Detectar el 100% de estos virus demuestra la utilidad del antivirus frente a los virus que el usuario común puede encontrarse mientras utiliza su ordenador. NOD32 puede mantener y continuar con el record de detecciones continuas gracias a su poderosa tecnología heurística ThreatSense©, siendo capaz de detectar más del 80 por ciento de los nuevos virus que aparecen a diario en Internet. El sofisticado motor ThreatSense© provee detección preactiva contra código malicioso (Malware), programas espía (Spyware), publicidad no solicitada (Adware), suplantación de identidad (Phishing) y otras amenazas informáticas, con un rendimiento altamente optimizado que consume pocos recursos del sistema operativo sin restar efectividad en la protección. Además, NOD32 sigue destacándose dentro de las otras evaluaciones que realiza Virus Bulletin, las cuales no son necesarias para obtener la certificación, pero sobre las que igualmente la prestigiosa publicación realiza un informe detallado: como la velocidad de exploración y los recursos del sistema que consume el antivirus, y en todos, NOD32 antivirus system sigue obteniendo una calificación muy por encima del resto. De esta manera, NOD32 no sólo asegura una completa protección en ambientes reales, si no que también es el antivirus de mayor velocidad, el que menos recursos consume y el de mayor detección de virus por Heurística, según los resultados de Virus Bulletin. ¡NOD32 antivirus system continúa protegiendo su mundo digital! | ||
| AV-Test.org confirma proactividad de NOD32 antivirus system |
| 03-Septiembre-2005 |
|
ESET vence a las compañías más grandes de la industria antivirus: La tecnología proactiva ThreatSense.Net© de ESET brinda la mejor protección para los usuarios: las soluciones en base a firmas de virus de las principales compañías no pueden anticiparse en atrapar gusanos antes de su clasificación. ESET, proveedor global de aplicaciones de seguridad informática que brinda protección de próxima generación contra las amenazas actuales y futuras, anunció hoy los resultados del estudio llevado a cabo por AV-Test.org que confirma que NOD32 de ESET identificó proactivamente las seis variantes del reciente gusano Zotob, que hicieron su aparición a partir del pasado 22 de agosto de 2005, y esto exhibe claramente la importancia de la implementación de una solución proactiva contra las amenazas, ya que las compañías más importantes de antivirus como Symantec, Trend Micro y McAfee entre otros, sólo detectaron las variantes del gusano una vez que estas habían atacado múltiples sistemas alrededor del mundo. AV-Test.org es un proyecto de investigación sobre aplicaciones antivirus del Instituto de sistemas de información técnica y de negocios, el cual es dirigido por el conocido experto en seguridad informática Andreas Marx, en la Universidad Otto-von-Guericke University Magdeburg, de Alemania. Los resultados muestran que ESET detectó las seis variantes en tiempo real, y así logró eliminar la diferencia de tiempo existente entre la aparición de un ataque de día cero y el tiempo de detección que han necesitado otros vendedores líderes de programas, entre los cuales se encuentran Symantec, McAfee, Trend Micro y Kaspersky. Relacionando los ataques cercanos al día cero, tales como el reciente estallido de Zotob, con los resultados de este estudio por parte de AV-Test.org, verifican la importancia de una protección proactiva contra programas maliciosos afirmó Andrew Lee, Director Técnico de ESET, y continuó diciendo: Como se ha visto en la evaluación, cuando los vendedores lanzaron parches o firmas posteriores al estallido, miles de sistemas ya estaban comprometidos. La tecnología ThreatSense de ESET detectó en forma temprana al gusano y, de este modo, los clientes estuvieron protegidos de Zotob antes que sus sistemas pudieran ser infectados. NOD32 utiliza la tecnología ThreatSense, un sofisticado sistema de detección basado en la exclusiva Heurística avanzada de Eset, para identificar proactivamente en tiempo real los programas maliciosos aún no catalogados. |