El Web de Duiops

Apúntate a la lista de correo del Web de Duiops

Logotipo de Duiops

Inicio/Lo más Nuevo  -  Historial de novedades  -  Direcciones de contacto  -  Acerca del Web

 Secciones del Web

 Informática






 Música/Sonido


Ciencia/Biología

 Diversión

 

 Complementos



Titulo de novedades

 

HISTÓRICO DE NOTICIAS Y MODIFICACIONES EN EL WEB DE DUIOPS  

 HAPPY 99 ESTÁ HACIENDO ESTRAGOS EN LOS ORDENADORES DE LOS INTERNAUTAS

UN PEQUEÑO VIRUS ESTÁ CAUSANDO AUTÉNTICOS ESTRAGOS EN LOS ORDENADORES DE MILES Y MILES DE INTERNAUTAS DE TODO EL MUNDO. SE LLAMA HAPPY99 Y SE TRANSMITE NORMALMENTE POR E-MAIL MEDIANTE UN ARCHIVO VINCULADO

Todos nuestros lectores muy bien saben que en esta redacción no nos gusta ser alarmistas. Sin embargo, sí creemos normalmente oportuno comentar los posibles problemas y riesgos que pueden encontrarse los internautas al navegar por la Red.

En esta ocasión, nuestro invitado especial es un nuevo virus que trae de cabeza a muchos usuarios.

Modo de contagio

Vía e-mail se recibe de una persona conocida un mensaje con un fichero de 15 KB llamado happy99.exe vinvulado a un mensaje. Al ejecutar el programa aparece una pantallita con fuegos artificiales y se infecta nuestro lector de correo.

Actuación del virus

Cada vez que envíamos un mail a alguien, se envían automáticamente dos mails iguales con el mismo tema. El primer mail que se envía, el cuerpo del mensaje está vacío pero lleva un archivo vinculado, el fichero happy99.exe. El segundo mensaje es el que nosotros deseábamos enviar en un principio y es correcto. El primer mensaje enviado no queda registrado en la bandeja de salida, mientras que el segundo es absolutamente normal en todos los aspectos. El virus guarda dos archivos en nuestro disco duro, uno llamado ska.exe, que es el archivo happy99.exe propiamente dicho, y un fichero llamado liste.ska, que es una lista de todas las personas a las que hemos enviado el virus y que se usa para que no lo reciban dos veces y evitar sospechas.

Detección

Una de las formas más sencillas de detectar el virus es enviar un mensaje a una dirección inexistente (por ejemplo, ppp@ppp.ppp) y observar los informes de error de envío que se generen. Si estamos infectados, recibiremos dos informes, el que enviamos nosotros y el que envió el virus. Otra forma de detectarlo es observar en el directorio windowssystem si existen los dos ficheros auxiliares del virus. No es detectable con antivirus a menos que la base de datos del programa sea bastante actual.

Eliminación del virus

Para evitar la propagación del virus basta con eliminar el fichero ska.exe del disco duro. Esto no lo elimina de nuestro lector de correo, pero evita que sigamos propagando el virus. Se ha constatado que una reinstalación del lector de correo suele ser suficiente para eliminar definitvamente el virus.

Actuación recomendada

Si hemos detectado en nuestro disco duro el virus, muy probablemente todas las personas a las que les hemos escrito últimamente lo tienen. Lo más recomendable es enviar un mail a todas las direcciones del fichero liste.ska avisando que se ha detectado un virus y que ellos tienen posibilidad de estar infectados si han ejecutado el archivo vinculado que nosotros les enviamos.

Plataformas infectables

En la redacción hemos podido confirmar que tanto Netscape como Outlook y Eudora, y probablemente otros lectores de correo son susceptibles de tener la infección. También hemos constatado que no infecta al cliente de correo de Lotus Notes.

Otras posibles anomalías

No está confirmado que haga algo dañino en nuestro PC, pero sería de lo más sencillo que enviase un mail a una dirección desconocida y nos diese de alta en cierto número de listas de distribución o que envíase una lista de los programas que tenemos instalados a empresas o similares.

En principio, se trata de un virus que no hace más que propagarse. Realiza un cambio en el archivo winsock de Windows, pero tiene la gentileza de guardar copia del original, así que restaurándolo todo se arregla. No obstante, es obvio que es recomendable eliminarlo cuanto antes de nuestro ordenador.

Extraído de Noticias Intercom

 Histórico


2007

  • Febrero 2007

    2006

  • Diciembre 2006
  • Noviembre 2006
  • Octubre 2006
  • Junio 2006
  • Febrero 2006
  • Enero 2006

    2005

  • Octubre 2005
  • Septiembre 2005
  • Marzo 2005

    2004

  • Noviembre 2004
  • Octubre 2004
  • Mayo 2004
  • Marzo 2004

    2003

  • Diciembre 2003
  • Septiembre 2003
  • Julio 2003
  • Abril 2003
  • Marzo 2003
  • Febrero 2003

    2002

  • Diciembre 2002
  • Noviembre 2002
  • Octubre 2002
  • Septiembre 2002
  • Agosto 2002
  • Julio 2002
  • Junio 2002
  • Abril 2002
  • Marzo 2002
  • Febrero 2002
  • Enero 2002

    2001
    Sin modificaciones durante este año

    2000

  • Noviembre 2000
  • Octubre 2000
  • Julio 2000
  • Junio 2000
  • Febrero 2000
  • Enero 2000

    1999

  • Noviembre '99
  • Octubre '99
  • Julio '99
  • Junio '99
  • Abril '99
  • Marzo '99
  • Febrero '99
  • Enero '99

    1998

  • Diciembre '98
  • Noviembre '98
  • Octubre '98
  • Septiembre '98
  • Agosto '98
  • Julio '98

    Anteriores

  • Resumen de actualizaciones
    Julio 97 - Junio 98
  • Noticias de la 4ª semana Junio '98
  • Noticias del 6 de Diciembre '97 a 22 de Junio '98
  •  Versión 8.0 RC1. Optimizada a 1024x768 para navegadores 4.0 o superiores
     © 1997-2009 Duiops.(http://www.duiops.net) Prohibida la reproducción parcial o total de los textos o las imágenes.
     Para comentarios, usar las direcciones e-mail de contacto