Antivirus ataca a las computadoras

Un error ocurrido durante la actualización de la base de datos del virus de Norton el viernes ha causado el fallo de millones de PC y ordenadores en el trabajo diario de la gente y los negocios en curso.

Más de 1.000 clientes informaron que fueron afectados por el incidente en Guangzhou el viernes por la tarde. El síntoma común es que el ordenador podría haber encontrado de repente una pantalla azul y luego apareció en ella un mensaje de error. El mismo problema sigue aunque se vuelva a reiniciar el sistema.

Un portavoz de Symantec, fabricante del software del antivirus Norton, ha confirmado que este incidente fue causado por el manejo inadecuado del software de actualización del Antivirus. Prometió que la compañía está trabajando duro para encontrar una posible solución.

La última base de datos del virus Norton fue actualizada el día 17 de mayo. Según algunos expertos en PC, este software, después de la actualización, se enfoca en dos archivos de sistemas esenciales (netapi32.dll?lsasrv.dll) como virus por error y los elimina de los ordenadores instalados con Windows XP. Esto causa el bloqueo del ordenador incluso al reiniciarse. Los expertos también han confirmado que aquellos usando la versión simplificada de chino de Windows XP y el antivirus Norton también serán afectados.

Alerta Roja en MSN Gusano a Bordo

Alerta Roja en MSN Gusano a Bordo
Una variante del gusano Win32/Stration.XW worm está causando serios estragos en la red. Uno de ellos puedes ser tú con tu querido Windows Live Messenger. (¡OJO, PESTAÑA Y TECLA!)
Como les había dicho en algunos artículos anteriores, el virus siempre se aprovecha de la curiosidad de unos y de las ansias de otros. Si hay algo que el ser humano cueste de entender, es que donde te huele a extraño o con un cartel de “no tocar”, justamente haces todo lo contrario y caemos en el anzuelo.

A horas de la tarde, el centro de reporte de ESET (fabricante de NOD32) con ayuda del “Virus Radar”, detectó una variante de Win32/Stration.XW worm, cuyo paseito por la internet hace unos días había dejado mucho que decir.

¿Cómo es que se propaga? Aquí las fotos de ejemplo.

Aquí vemos la ventana en si de forma normal, con un mensaje de invitación para aceptar un archivo.

Como ven, un usuario infectado por este gusano sin su voluntad, a través de su ventana de conversación muestra un amistoso mensaje que invita a descargar sus últimas fotos que hizo hace unos días, cosa que poco o nada importa… pero para el que es baboso, obviamente por curioso “cae”.

Cuando tenemos el archivo en nuestro computador ya estamos expuestos a caer en la infección. El archivo es un comprimido “zip”, que contiene dentro una carpeta llamada “Mis imágenes”.

Si ingresamos dentro de esta carpeta comprimida, en ella veremos un archivo bastante sospechoso que lleva el nombre de yo_posse_007.jpg.exe. Aqui es cuando ya altiro podemos notar que se trata de un archivo maligno. ¿Por qué?… simplemente por su extensión. En este caso es .exe.

Por el momento no existe una vacuna para esta amenaza letal. El mejor consejo que les podría dar es mantenerse aislados del Messenger para evitar infectar a otros copuchentos mirones o curiosos, y por supuesto, mantener actualizado tu sistema antiviral asi como el Gobierno tiene actualizado el sistema de salud de Chile y el veterinario personal de nuestra mascota se preocupa de tenerlo con sus vacunas al día.

SEÑALÉTICA VIRTUAL:
Por ahora puedes poner esta imagen en tu avatar de MSN para advertirle al instante sobre la amenaza de este virus a todos tus amigos y contactos.
Copia y pega. Más vale prevenir que formatear.

Piratas lanzan versión de Windows Vista sin activación

Un grupo desconocido de piratería de software ha comenzado a distribuir una versión ilegal de Windows vista en Internet, que elude el proceso de activación y digitación del número de serie del producto.

Diario Ti: El grupo, autodenominado “Nope” ha creado una versión del nuevo sistema operativo de Microsoft, que al contrario de las versiones ilegales anteriores, no requiere activación ni número de serie.

La información es publicada por The Inquirer. Varios de los lectores de la publicación, que dicen haber descargado la versión ilegal de Vista, aseguran incluso que han podido actualizar el producto desde el sitio de Microsoft, sin experimentar problemas.

A pesar de los constantes esfuerzos de los piratas, Windows Vista continua posicionándose como el sistema operativo más vendido en la historia de Microsoft.

TROYANO SE HACE PASAR POR UN MENSAJE DE WINDOWS

A es un troyano que se hace pasar por un mensaje de Windows para robar información confidencial. El proceso es el siguiente: una vez ha infectado un ordenador, el troyano crea un archivo con nombre “keylog.dll” que se encarga de capturar la información del teclado.

A continuación, y para asegurarse de que el usuario introducirá alguna información “rentable”, el troyano muestra, tras el siguiente reinicio del PC, una ventana que simula ser un mensaje de Windows. En ese mensaje se dice al usuario que se ha activado una copia de Windows con el mismo código que la suya. Para asegurar que su copia es la legal, se le pide al usuario que introduzca ciertos datos.

“La trampa está en que el usuario no se puede negar a introducir los datos. Incluso, si el usuario pulsa sobre la opción “No, I will do it later” (no, lo haré más tarde), el ordenador se apagará, volviendo a mostrar el mismo mensaje, si el usuario lo reinicia”, explica Luis corrons, Director Técnico de PandaLabs.

Si ante la imposibilidad de hacer otra cosa, el usuario decide seguir adelante, el troyano le mostrará una nueva ventana en la que se le pedirán datos personales como el número de la tarjeta de crédito, el e-mail y el código CVV.

El troyano comprobará que la dirección de correo electrónico tiene una arroba o que el número de la tarjeta de crédito tiene el número de dígitos correctos.

“Sin embargo, no es necesario que esos datos sean reales. Es decir, podemos inventarnos la dirección de correo y el número de tarjeta. De esta manera, no estaremos dando datos confidenciales y lograremos utilizar, de nuevo, nuestro ordenador de forma correcta”, asegura Luis Corrons.

“El riesgo está”, continúa el Director Técnico de PandaLabs, “en que alguien mal informado proporcione datos reales, ya que la información suministrada por el usuario es enviada, inmediatamente, al creador del troyano a través de una página web”.