Virus y Troyanos

Aunque parezca extraño, los virus son cada vez más selectivos a la hora de infectar sistemas Windows. El gusano Bobax es capaz de comprobar la velocidad de conexión de la máquina que va a infectar y si le parece suficientemente rápida, lo reclutará para tomar el control y utilizarlo para el envío masivo de correo basura.

Las últimas versiones de Lovgate son capaces de responder a los correos no leídos en Outlook y mantener así una línea de asunto real que engañe al destinatario. Con este nuevo método el ingenio de los creadores de virus vuelve a sorprender a las casas antivirus, que observan cómo sus "enemigos" tienden a mejorar las técnicas disuasorias tanto como las tecnológicas.

Microsoft publica una solución oficial para el problema ocasionado por el Gusano Sasser y sus variantes A-B-C-D-E-F.

Microsoft publica una solución oficial para el problema ocasionado por el Gusano Sasser y sus variantes A-B-C-D-E.

Sasser.E, la quinta versión de este gusano, muestra un mensaje de advertencia en los sistemas infectados avisando de la necesidad de "vacunarse" contra Sasser, además de borrar en el sistema las claves de registro que utilizan las otras versiones para persistir en su víctima. Paradójicamente, y aunque pudiese parecer que el virus ha sido creado como muestra de buena voluntad, abre también una puerta trasera que expone el sistema al exterior.

Ante los problemas -prácticamente idénticos y perfectamente evitables- causados por Blaster el agosot pasado y Sasser en estos días, la prestigiosa consultora y analista estadounidense Gartner, predice que el coste total del mantenimiento de una red corporativa basada en el sistema operativo de Microsoft, se elevará considerablemente en los próximos meses.

Microsoft, siguiendo con su compromiso de mejorar y mantener protegidos los sistemas informáticos de sus clientes, reitera una vez más la necesidad de mantenerse debidamente actualizado para protegerse contra ataques maliciosos. La compañía informó, el pasado 13 de abril, en su boletín de seguridad MS04-011, de la incidencia relacionada con la acción del gusano W32.Sasser.worm y ofrecía la correspondiente actualización y las distintas medidas para paliar sus efectos. Dicho boletín está disponible en la dirección
www.microsoft.com/spain/technet/seguridad/boletines/MS04-011-IT.asp.

Microsoft notifica la presencia de un virus de tipo Gusano identificado como: "W32. Sasser.Worm" y sus variantes que actualmente se están difundiendo por Internet. El gusano explota el Servicio del Subsistema de Autoridades de Seguridad Local (LSASS- Local Security Authority Subsystem Service), una vulnerabilidad ya detectada previamente en la Actualización de Seguridad de Microsoft MS04-011 de 13 de abril de 2004.

Como cabía esperar, ya se ha codificado un virus que se apoya en la vulnerabilidad que Microsoft reportó hace sólo unos días y que afecta a todos los usuarios de Windows excepto a los que trabajen con versiones 9x y Me. Existe una estrecha relación entre Sasser y Blaster tanto en formas como en fondo, por lo que se teme una epidemia como la que causó (y sigue causando) este último.