Diario Tecnologico - Informe de Virus Semanal

Con un aumento de 1,88% a 2,23% de incidencia en los computadores nacionales, Mhtredir.gen -vuelve a encabezar el ranking de virus con mayor presencia en Chile, según el registro de la solución online gratuita Panda Active Scan, entre el 5 al 11 de marzo.

A la tabla de virus arriba esta semana un nuevo integrante: el troyano Mitglieder.BO . Con 2,03% de ataques se ubica en el segundo lugar. Mitglieder.BO fue uno de los códigos más fructíferos de la oleada de gusanos Bagle y troyanos Mitglieder que atacó la red el 1 de marzo pasado.

Este troyano colabora con Bagle.BN para propagarse lo más ampliamente posible. Así, Mitglieder.BO llega a los equipos en un mensaje de correo electrónico, en forma de un fichero adjunto que puede tener nombres como price.zip o price2.zip , entre otros. Si se ejecuta el archivo, el troyano se activará y tratará de conectarse a una dirección de Internet, desde donde descargar al gusano Bagle.BN. Una vez que Bagle.BN se instala en el computador, envía a Mitglieder.BO a las direcciones que se encuentran en un fichero llamado EML.EXE , que también es descargado desde Internet. Para ello, el gusano utiliza su propio motor SMTP.

Además, Mitglieder.BO finaliza los procesos pertenecientes a diversos programas antivirus y de seguridad, y sobrescribe el fichero de “ hosts ” de Windows, para impedir que los usuarios puedan conectarse a determinadas páginas web. Infecta plataformas Windows XP/2000/NT y es considerado un código malicioso de peligrosidad media.

En el tercer lugar del ranking de virus nacional se ubicó el gusano Netsky.P, con tan sólo una centésima menos que la semana pasada, cuando lideró el informe.

Sigue en retroceso el troyano Downloader.GK, con 1,68% de las incidencias y el cuarto lugar de la tabla. En el quinto puesto se ubicó Tasin.A el segundo y último gusano de la lista ya que en adelante los top ten son sólo troyanos, totalizando ocho esta semana.

Virus Top Ten en Chile, 5 al 11 de marzo 2005

NombreTécnicoVirus % de Infecciones
Exploit/Mhtredir.gen 2,23
Trj/Mitglieder.BO 2,03
W32/Netsky.P.worm 2,02
Trj/Downloader.GK 1,68
W32/Tasin.A.worm 1,32
Trj/Shinwow.E 1,27
Trj/Downloader.LP 1,25
Trj/Downloader.ALQ 1,23
Trj/Citifraud.A 1,14
Trj/WmvDownloader.A 1,11

Informe Mundial

Cuatro gusanos -la variante B y C de Kelvir, Fatso.A y Sober.O-, y dos troyanos -Ruzes.A y Downloader.BBN- centran la atención del informe sobre virus e intrusos de esta semana.

Los tres primeros gusanos -Kelvir.B, Kelvir.C y Fatso.A- a los que nos referimos están diseñados para distribuirse rápidamente a través de la aplicación MSN Messenger. En concreto, llegan al computador en mensajes que incluyen un link a una dirección de Internet. Si el usuario accede a la referida dirección, se descargan e instalan en el PC archivos que contienen el código de estos gusanos.

En los equipos a los que afectan, Kelvir.B y Kelvir.C llevan a cabo varias acciones, entre las que destacan las siguientes:

- Envían nuevos mensajes a las entradas que figuran en la lista de contactos de MSN Messenger.
- Descargan en el sistema -desde una dirección web- variantes de los troyanos Gaobot o Sdbot que, a través de canales de chat IRC, permiten a un atacante hacerse con el control remoto del sistema afectado.

Fatso.A, por su parte, además de propagarse a través del programa de mensajería instantánea MSN Messenger también se difunde mediante programas de intercambio de archivos punto a punto (P2P). A su vez, en los equipos que afecta finaliza procesos pertenecientes a diversas herramientas de seguridad como programas antivirus y cortafuegos, dejando así al computador vulnerable frente al ataque de otro malware. Asimismo, Fatso.A modifica la configuración del computador, para que sea copiado automáticamente a todos los CD-ROM que se graban en el equipo.

Un dato interesante de Fatso.A es que continúa la ciberguerra entre autores de virus que se inició con la aparición del gusano Assiral.A, y que mostraba un texto en el que atacaba a los gusanos Bropia. En contestación a ello, Fatso.A crea en los sistemas a los que afecta un archivo llamado “Message to n00b LARISSA.txt”, y que contiene un mensaje poco amistoso hacía el autor de Assiral, firmado por alguien que se hace llamar Skydevil.

El cuarto gusano que analizamos es Sober.O, que se propaga a través del correo electrónico, en un mensaje que puede estar escrito en alemán -si la extensión del dominio de correo es una de las siguientes: de (Alemania), ch (Suiza), at (Austria) o li (Liechtenstein)-, o en inglés.

En el equipo al que afecta, Sober.O busca -en archivos que tengan determinadas extensiones- direcciones de correo electrónico. Posteriormente, a las que no contengan unas cadenas de texto específicas, Sober.O se envía, empleando para ello su propio motor SMTP. Además, tras ser ejecutado, Sober.O abre el Bloc de Notas y muestra en pantalla un texto.

Tras los citados gusanos, informamos de un troyano denominado Ruzes.A, que recoge del equipo al que afecta -concretamente de los ficheros con determinadas extensiones-, direcciones de correo electrónico que posteriormente envía a una dirección de Internet.

Ruzes.A está siendo descargado por Downloader.BBN, otro troyano de nueva aparición que es muy similar a otras variantes de la familia a la que pertenece.

Más información sobre los códigos maliciosos mencionados u otros en la Enciclopedia de Virus de Panda Software, disponible en la dirección: http://www.pandasoftware.cl/virus_info/?i=2

Acerca de PandaLabs

Cuando se recibe un fichero sospechoso de contener un virus, el equipo técnico de Panda Software lo analiza inmediatamente y, dependiendo del tipo de virus, las acciones que se realizan pueden incluir: desensamblaje, chequeo integral, análisis del código, etc. Si realmente el fichero contiene un nuevo virus, se desarrollan las rutinas de detección y desinfección que son distribuidas rápidamente a los usuarios de sus soluciones antivirus.

Acerca de Panda Software-Chile

Panda Software-Chile es filial de la multinacional europea Panda Software, una de las principales compañías mundiales de soluciones de seguridad informática. También es líder reconocido en innovación, crecimiento y en satisfacer las necesidades de los clientes, gracias a tecnologías, productos y servicios que mantienen las instalaciones informáticas libres de virus y otras amenazas, al menor Costo Total de Propiedad. Panda Software-Chile entrega soluciones proactivas para entornos corporativos de pequeñas a grandes empresas, y para usuarios domésticos. Junto a sus productos antivirus, ofrece las exclusivas Tecnologías TruPrevent, que entregan la mejor seguridad preventiva. Además cuenta con servicio de soporte técnico especializado. En el 2003 Panda Software-Chile obtuvo el cuarto lugar en ventas en América, luego de Estados Unidos, Canadá y México.

Mayores informaciones:
Lucía Escobar M.
Comunicaciones
Panda Software Chile
02-442 7740
rrpp@pandasoftware.cl

Enlaces relacionados
www.pandasoftware.cl