[Seguridad] Informe Intermedio del Centro Alerta-Antivirus

Este es el Informe Intermedio del Centro Alerta-Antivirus enviado el
15/04/2004 a las 16:20.

Se han encontrado 3 virus en las últimas 24h

Virus: CCT Peligrosidad: 2 - Baja Fecha: 15/04/2004 15:28

Troyano de puerta trasera con grandes similitudes con la familia de
gusanos Dumaru. Abre una puerta trasera en la máquina víctima e intenta
robar información.

Virus: Netsky.V Peligrosidad: 3 - Media Fecha: 15/04/2004
06:37

Nueva versión Netsky que se propaga vía correo explotando una
vulnerabilidad de etiqueta de objeto.
El correo electrónico enviado, apunta a una dirección de IP que
contiene el gusano ejecutable y el script que explota la vulnerabilidad
para descargar y ejecutar el gusano en la máquina local.


Virus: Agobot.MQ Peligrosidad: 3 - Media Fecha: 14/04/2004
20:55

Nueva variante de la familia Agobot/Gaobot. Como sus antecesores se
aprovecha de varias vulnerabilidades de Windows para difundirse. Además
intenta copiarse en carpetas de red compartidas usando una lista de
nombres de usuario y contraseñas.

Como novedad, esta versión se mete en las guerras de otros virus e
intenta eliminar algunas variantes de los virus Bagle y Netsky.

Recibe órdenes de un atacante mediante IRC, roba claves de CD de
ciertos juegos, termina procesos de antivirus y modifica el fichero HOSTS
para impedir el acceso a sitios web de fabricantes de antivirus y la
descarga de las actualizaciones.

Alejandro Curquejo
Microsoft MVP 2003-2004
Windows XP - Shell/User
alezito@mvps.org

- The computer is your friend; trust the computer
- Inspired community; inspiring people

*Este mensaje se proporciona "TAL COMO ESTA" sin garantia de ninguna clase
y no otorga ningun derecho de reclamo*
*This posting is provided "AS IS" with no warranties, and confers no
rights*

-Tips y Articulos XP - http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org - http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs