Diario Tecnologico - Tasin.A : récord en infecciones

Superando todas las marcas de infección de cualquier código malicioso en lo que va del año, Tasin.A totalizó el 39,13% de las infecciones víricas en Chile. Este es un gusano de alta peligrosidad que al igual que las versiones B y C, se distingue porque se transmite por correo electrónico, con mensajes en español.

Penetró con fuerza en Hispanoamérica, pero en especial en Chile, donde las incidencias de Tasin.A nos convierten en el país más afectado por este gusano, en cualquiera de sus versiones. De hecho, a nivel Latinoamericano, Tasin.A ocupó el segundo lugar de la tabla de infecciones, con un registro de ataques de sólo el 12,04%.

Es responsable de la pérdida de gran cantidad de archivos. “Pese a que existen herramientas de recuperación de datos, lamentamos informar que según Panda Labs, en este caso, la recuperación de archivos es sumamente difícil y sólo se obtendrían resultados parciales. Tasin y como lo fue en su momento Love Letter, tendría una capacidad de eliminación de archivos superior al común de los virus”, afirma el gerente general de Panda Software – Chile, Luis Valenzuela.

El ejecutivo advierte que ante este código la verdadera protección es prevenir, “acción aún más necesaria cuando se espera que aumente el nivel de incidencias, al menos durante una semana más. Si Tasin.A alcanzó el 40% de las infecciones de virus en nuestro país es, en parte, porque los internautas nacionales aún no poseen masivamente tecnologías de prevención”.

“Sabemos que los antivirus tradicionales no tienen capacidad de respuesta ante la velocidad de los virus e intrusos modernos, ya que son reactivos, es decir, protegen sólo una vez que se desarrolla la vacuna por lo que el usuario está expuesto hasta que su compañía de antivirus se actualiza, que puede ser en horas o días. En el caso de Tasin, Panda Software fue la primera compañía en entregar la actualización, lo que ha redundado en que en todo este período no hemos recibido ningún llamado de clientes infectados. Lamentablemente en esta ocasión no se dio la misma respuesta en otras casas de antivirus tradicionales, que al parecer no valoraron en su justa medida un virus que envía mensajes en español” afirma Valenzuela.

Para prevenir ataques de Tasin, Panda Software recomienda usar antivirus que incorporen tecnologías de prevención, es decir bloquean y eliminan cualquier comportamiento sospechoso aún antes de que el virus conocido. Todas las soluciones 2005 de Panda Software incorporan la tecnología preventiva TruPrevent, pero si se tiene antivirus de cualquier compañía distinta de Panda, se puede adquirir TruPrevent Personal. Todos estos programas de protección se pueden descargar gratuitamente por período de evaluación desde http://www.pandasoftware.es/descargas/software/

En caso de que ya se haya recibido un mensaje con los que se presenta Tasin, no ejecute el archivo adjunto y borre el mensaje, incluso de la carpeta de Elementos Eliminados.

Después, si durante el proceso de análisis, Panda Antivirus o Panda ActiveScan detecta a Tasin.A, el antivirus le dará automáticamente la opción de eliminarlo. Hágalo, siguiendo las instrucciones del programa.

Para restaurar la configuración original de su computador, borre la entrada que Tasin.A ha creado en el Registro de Windows:

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run
Svchosl = %sysdir% svchosl.pif
donde %sysdir% es el directorio de sistema de Windows.
Reinicie el computador.

Finalmente, para eliminar cualquier rastro de Tasin.A, vuelva a realizar un análisis completo de su computador con Panda Antivirus o Panda ActiveScan.

Top Ten de Virus en Chile, 19 al 26 de noviembre
Nombretecnicovirus % de Infecciones
W32/Tasin.A.worm 39,13
Trj/Downloader.GK 14,96
W32/Mabutu.A.worm 7,31
Trj/Citifraud.A 4,13
Exploit/Mhtredir.gen 3,89
Trj/Shinwow.E 2,56
W32/Netsky.P.worm 2,49
Trj/Downloader.JH 2,44
W32/Bagle.pwdzip 2,2
W32/Bagle.AB.worm 2,05

Informe Mundial

El presente informe va a centrar su atención en cuatro gusanos -Tasin.A, Tasin.B, Tasin.C y Yanz.B-, y en un troyano denominado Skulls.A.

Las variantes A, B y C de Tasin se envían por correo electrónico, utilizando su propio motor SMTP y con conexión a su propio servidor SMTP local, en un mensaje escrito en castellano y de características variables. Además, las tres contienen código que intenta borrar los archivos que tengan como extensión alguna de las siguientes: ASM, ASP, BDSPROJ, BMP, CPP, CS, CSPROJ, CSS, DOC, DPR, FRM, GIF, HTM, HTML, JPEG, JPG, MDB, MP3, NFM, NRG, PAS, PCX, PDF, PHP, PPT, RC, RC2, REG, RESX, RPT, SLN, TXT, VB, VBP, VBPROJ, WAV y XLS.

Tasin.B y Tasin.C intentan descargar de Internet una DLL (Librería de Enlace Dinámico). También crean, en el directorio de sistema de Windows, el fichero "SS.EXE", joke que Panda Software detecta como Joke/Beeper.

A las características que comparten Tasin.A, Tasin.B y Tasin.C se suman diferencias notables, entre las que destacan las que se mencionan a continuación.

- Tasin.A establece una conexión HTTP con un determinado sitio web. Además, tras ser ejecutado, aparecen en pantalla varios mensajes que simulan un juego y cuyo objetivo es distraer al usuario, para que así no advierta que Tasin.A está enviándose rápidamente por correo electrónico.
- Tasin.B: muestra un mensaje de error.
- Una vez que ha afectado a un PC, Tasin.C abre Internet Explorer y muestra en pantalla una fotografía erótica de un conocido personaje en España.

El cuarto gusano de este informe es Yanz.B , que se difunde a través del correo electrónico, en un mensaje escrito en inglés y de características variables, y a través de programas de intercambio de archivos punto a punto (P2P). Los mensajes de correo y los archivos compartidos hacen referencia a la cantante Sun Yan Zi.

En el equipo al que afecta, Yanz.B crea tres archivos JPG, uno de los cuales contiene el exploit MS04-028.gen, que intenta aprovechar la vulnerabilidad Desbordamiento de buffer en procesamiento JPEG. Si el citado fichero es abierto utilizando una aplicación vulnerable, se descargará de Internet un archivo -que puede ser de cualquier naturaleza, incluyendo malware-, que se ejecutará.

Terminamos el informe de hoy con Skulls.A , troyano que ha sido distribuido a través de foros especializados en telefonía móvil. Afecta a teléfonos móviles basados en el sistema operativo Symbian. Aunque inicialmente su objetivo eran los teléfonos Nokia 7610, otros dispositivos basados en el citado sistema operativo pueden verse afectados por Skulls.A.

Para instalarse en el teléfono móvil, Skulls.A necesita la intervención del usuario. Para atraer su atención, este troyano simula ser un instalador de un programa que proporciona fondos de pantalla, iconos, etc. Sin embargo, una vez instalado, cambia los iconos de todas las aplicaciones del teléfono por calaveras.

Más información sobre éstas u otras amenazas informáticas en la Enciclopedia de Panda Software, disponible en la dirección: http://www.pandasoftware.cl/virus_info/

Sobre PandaLabs

Cuando se recibe un fichero sospechoso de contener un virus, el equipo técnico de Panda Software lo analiza inmediatamente y, dependiendo del tipo de virus, las acciones que se realizan pueden incluir: desensamblaje, chequeo integral, análisis del código, etc. Si realmente el fichero contiene un nuevo virus, se desarrollan las rutinas de detección y desinfección que son distribuidas rápidamente a los usuarios de sus soluciones antivirus.

Acerca de Panda Software-Chile

Panda Software-Chile es filial de la multinacional europea Panda Software, una de las principales compañías mundiales de soluciones de seguridad informática. También es líder reconocido en innovación, crecimiento y en satisfacer las necesidades de los clientes, gracias a tecnologías, productos y servicios que mantienen las instalaciones informáticas libres de virus y otras amenazas, al menor Costo Total de Propiedad. Panda Software-Chile entrega soluciones proactivas para entornos corporativos de pequeñas a grandes empresas, y para usuarios domésticos. Junto a sus productos antivirus, ofrece las exclusivas Tecnologías TruPrevent, que entregan la mejor seguridad preventiva. Además cuenta con servicio de soporte técnico especializado.

Mayores informaciones:
Lucía Escobar Meza
Comunicaciones
Panda Software Chile
02-442 7740
09-0512522
rrpp@pandasoftware.cl

Enlaces relacionados
www.pandasoftware.cl