Alerta: otro virus amenaza a WindowsEl gusano ’Downadup’, también conocido como ’Conficker’ o ’Kido’, aprovecha una brecha de seguridad en el sistema operativo. Ataca los equipos que no han sido actualizados y es muy difícil de eliminar. 
El Instituto Nacional de Tecnologías de la Comunicación (INTECO) detectó en los últimos días una infección masiva de computadoras por el gusano denominado ’Downadup’, también conocido como ’Conficker’ o ’Kido’, según han informado fuentes de esa empresa al diario español Elmundo.es.
La empresa de seguridad informática F-Secure calculó que hay nueve millones de equipos infectados.
El ’gusano’ aprovecha, según los expertos, una brecha en seguridad en el sistema operativo Windows. Además, trata de decodificar contraseñas débiles. También es posible su transmisión a través de memorias USB.
Entre las acciones de ’Downadup’ figura la de acceder a determinadas direcciones de Internet de las que dispone en su código.
El virus aprovecha el acceso a estas páginas para descargarse otros programas maliciosos.
No se descarta que el servidor remoto cree un listado de las direcciones infectadas y que en un futuro se utilicen estos ordenadores comprometidos para crear una red ’zombie’ o ’botnet’, ordenadores infectados usados por una persona ajena a su propietario.
Los mecanismos de propagación utilizados por ’Downadup’ son muy comunes y se basan en la relajación de los usuarios para seguir unas pautas de buenas prácticas.
El Instituto Nacional de Tecnologías de la Comunicación recomienda a los usuarios que sigan estos consejos para evitar la infección:
- Actualizar el Sistema Operativo, asegurándose especialmente de tener instalado el parche MS08-067, que soluciona la vulnerabilidad explotada por el gusano.
- Tener instalado un antivirus actualizado en el ordenador y proteger con contraseñas fuertes las carpetas compartidas (más información sobre las carpetas compartidas para Windows Vista y Windows XP), son otras de las opciones.
- Para tratar de evitar problemas, es conveniente analizar con un antivirus actualizado todos los dispositivos extraíbles antes de conectarlos al equipo.
El nuevo virus es, según la firma F-Secure, "increíblemente difícil de eliminar".
FUENTE:
http://www.losandes.com.ar/notas/2009/1/20/tecno-404089.asp______________________________________________________________________
Algunas recomendaciones (por mi)
:
Les cuento que al tratar de combatir este virus me encontré con muchésimos obstáculos, la solución inmediata era formatear el equipo de cero, pero imaginense que este virus es capaz de infectar a toda una red, y si en una empresa (por ejemplo) hay cientos de computadoras, el trabajo de formatear una por una tardaría una eternidad. Por eso empecé a investigar sobre el tema y encontré una solucion, que la verdad me dio resultado...
1- Realizar un analisis profundo con un buen antivirus (recomiendo ESET NOD32 Antivirus), puede que por mas que esté actualizado no les encuentre nada (ya que el virus es nuevo), pero es bueno probar...
2- Descargar esta herramienta de Windows, y realizar el analisis correspondiente, para encontrar algún tipo de vulnerabilidades en algún archivo causadas por el virus...
Link:
http://www.megaupload.com/?d=EUPN1BXB
3- Descargar esta actualización de Windows para que impida que el virus entre nuevamente a tu maquina.
Link:
http://www.megaupload.com/?d=9MSIAJ8I
Espero que les haya servido...
Identificarse
Registrarse
FAQ
Buscar
News 
Site map 
SitemapIndex 
RSS Feed 
a mi me sirvio... 
