30/01/2002, 09:51
| |||
| |||
| Virus HELP el dia de hoy tengo que implorar ayuda a los dioses del web. Que tan peligroso es el virus help y como puedo prevenir su propagacion en la red de la empresa donde estoy, porque el ""ENCARGADO DEL SERVIDOR"" no tinene ni la mas minima idea. Eric. R. [email protected] México@2002 |
|
30/01/2002, 13:48
| |||
| |||
| Re: Virus HELP Hola wkat: El gusano que infecta vuestra red local es exactamente VBS/HappyTime@MM , variante A. Se trata de un virus de e-mail surgido en China y escrito en Visual Basic Script que se propaga empleando el código HTML debido a una vulnerabilidad en Outlook denominada scriptlet.typelib/eyedog . Para eliminarlo, existen múltiples utilidades. Te paso los links URL's donde puedes hallar solución a vuestros problemas, no sin antes darte dos sugerencias para el Administrador del Servidor: 1ª) No abrir jamás archivos adjuntos desconocidos o con extensión doble. 2º) Tener residente en memoria un Antivirus actualizado diariamente y aplicar todos los parches de vulnerabilidad que proporciona Microsoft para la versión 5 de Internet Explorer. Las direcciones de tu interés son las siguientes (no hagáis modificaciones en el registro de Windows si no sabéis bien hasta donde llegan vuestros conocimientos sobre el mismo): <a href='ir.asp?http://www.hacksoft.com.pe/virus/vbs.happytime.htm' target='_blank'>http://www.hacksoft.com.pe/virus/vbs.hap...</a> <a href='ir.asp?http://videosoft.tripod.com/happytime-a.htm' target='_blank'>http://videosoft.tripod.com/happytime-a....</a> <a href='ir.asp?http://www.alertaantivirus.es/detalles/virus.php?cod_virus=418' target='_blank'>http://www.alertaantivirus.es/detalles/v...</a> Una herramienta de reparación y eliminación automática la puedes encontrar en la siguiente URL: <a href='ir.asp?http://videosoft.tripod.com/kit-1-haptime.htm' target='_blank'>http://videosoft.tripod.com/kit-1-haptim...</a> La vulnerabilidad de Windows se corrige con el siguiente parche: <a href='ir.asp?http://www.microsoft.com/msdownload/iebuild/scriptlet/en/scriptlet.htm' target='_blank'>http://www.microsoft.com/msdownload/iebu...</a> Saludos y suerte. ;) |
|
30/01/2002, 14:22
| |||
| |||
| Re: Virus HELP Se trata del Virus VBS/Help Nombre :VBS/Help Alias :VBS/HappyTime.A, VBS/Haptime.A, Happytime, VBS/Haptime@mm, Happytime.A, VBS/HappyTime, VBS_HappyTime.A Categorías del virus :VIRUS DE VISUAL BASIC SCRIPT ¿Reparable? :si fecha de aparicion :2/04/2001 Incluido en lista "In The Wild" :No Descripción breve :Se trata de un virus de Visual Basic Script que infecta ficheros con las siguientes extensiones: HTML, HTM, ASP, VBS y HTT. Para su propagación, utiliza Outlook Express. Sin embargo, no se incluye en los mensajes como un fichero adjunto, sino como código script oculto dentro del diseño de fondo incluido por defecto en los mensajes de correo electrónico. En realidad esto es un documento HTML donde se encuentra el script del virus. Como efecto destructivo, podemos destacar que si en el momento de su activación la suma del día y el mes es igual a 13, el virus pasa de infectar ficheros con extensiones HTM, HTM, ASP, VBS y HTT a buscar y eliminar ficheros con extenciones DLL y EXE. Todo esto se realiza en todas las unidades de disco tanto locales como de red. Aqui esta la vacuna contra dicho virus: http://updates.pandasoftware.com/pq/gen/help/pqremove.com <center><img src="http://galeon.com/wbk/lhz.gif" align="center" width="285" height="102"></center> |
