Troj/Downloader.Mimail. Descarga y ejecuta al W32/Mimail

Troj/Downloader.Mimail. Descarga y ejecuta al W32/Mimail
	VSantivirus No. 1124 Año 7, Martes 5 de agosto de 2003 Troj/Downloader.Mimail. Descarga y ejecuta al W32/Mimail http://www.vsantivirus.com/downloader-mimail.htm Nombre: Troj/Downloader.Mimail Tipo: Caballo de Troya Alias: Downloader.Mimail Fecha: 4/ago/03 Tamaño: 3,748 bytes Plataformas: Windows 32-bit Se trata de un programa que descarga el gusano Mimail de un sitio de Internet, y lo ejecuta. No contiene rutinas de propagación y parece haberse distribuido como SPAM a un gran número de usuarios. El troyano llega en un archivo con formato .ZIP, conteniendo un .HTML, que se vale de la misma vulnerabilidad que utiliza el gusano Mimail para ejecutarse (ver "W32/Mimail.A", http://www.vsantivirus.com/mimail-a.htm). Cuando el usuario hace doble clic sobre este HTML, se ejecuta un .EXE embebido en su código, el que se conecta a una página web para descargar al gusano Mimail en la máquina de la víctima, y luego ejecutarlo. Reparación manual Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este y cualquier otro troyano con Internet, así como cualquier intento de acceder a nuestro sistema. ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus). Más información: Cómo configurar Zone Alarm 3.x http://www.vsantivirus.com/za.htm Antivirus Siga los procedimientos indicados para la limpieza del "Mimail.A": W32/Mimail.A. Se propaga con el asunto "your account" http://www.vsantivirus.com/mimail-a.htm Información adicional Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com