Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Las Noticias
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

Llegan los virus invisibles al Outlook Express
 
VSantivirus No. 589 - Año 6 - Sábado 16 de febrero de 2002

Llegan los virus invisibles al Outlook Express
http://www.vsantivirus.com/16-02-02.htm

Por Jose Luis Lopez
videosoft@videosoft.net.uy


Una nueva manera de mandar virus a través del Outlook Express, sin que los mismos sean identificados por los antivirus actuales, ha sido revelada ayer en numerosos sitios relacionados con temas de seguridad.

Existe incluso una demostración que sugiere como enviar archivos adjuntos a un mensaje, utilizando técnicas no convencionales. La forma es encapsular los datos en los especificadores de retorno de carro en la línea "Asunto:".

La mayoría de los antivirus actuales, no examina esta parte del código de un correo electrónico en busca de programas malignos.

Esta técnica puede usarse en cualquier cliente de correo, como Eudora, Nestscape, The Bat!, etc., pero sencillamente el código (aunque presente en el mensaje) no sería visualizado (ni podría ejecutarse).

Este código podría ser un gusano, y este permanecería literalmente invisible, hasta que fuera recibido por un Outlook Express, donde se ejecutaría.

Si bien, a pesar de no haber sido identificado dentro del mensaje por ningún antivirus, es de suponer que un producto decente en modo monitoreo en tiempo real, identificaría el código cuando éste intentara ejecutarse. De hecho, en las configuraciones de algunos productos solemos recomendar no revisar el correo mientras baja a nuestra computadora para no enlentecer el sistema, ya que cualquier código malicioso no podría ejecutarse hasta que se intentara abrir, o hasta que fuera visualizado en el panel de vista previa, o al leerlo. Y es en ese punto en que debería actuar el antivirus.

De todos modos, ya hay informes de productos (como McAfee por ejemplo, aunque con seguridad le seguirán otros) que implementarían si fuera necesario, la búsqueda de virus en un lugar en el que jamás nadie antes pensó usar para ese objetivo.


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
 

Copyright 1996-2002 Video Soft BBS