N O T I C I A S I N T E R C O M
30 de Marzo de 1999Mas de 43.000 lectores diarios
http://www.noticias.com e-mail: noticias@noticias.com (mailto:noticias@noticias.com)Edita: Noticias intercom - Grupo intercom (http://www.intercom.es)
PORTADA
1.- El virus Melissa: nueva amenaza en la red
1.- El virus Melissa: nueva amenaza en la redCada dia, surgen decenas de nuevos virus informaticos y normalmente esto no suele ser noticia. ¿Que hace que este nuevo virus sea tan importante? Basicamente la velocidad on la que se reproduce.
Rufino Yegros (rufino@noticias.com) - Este pequeno es,ademas, el primer virus que ha provocado que el propio FBI emita un comunicado oficial, advirtiendo de su peligrosidad. Los expertos informaticos en seguridad han calificado al virus Melissa como el de mas rapida propagacion que han visto nunca. ¿Como funciona el virus Melissa? Este virus consiste, basicamente, en una macro de Word.Una macro de Word es un tipo de programa que automatiza algunas tareas dentro de un documento de texto del popular programa de Microsoft.
El virus se extiende cuando el usuario abre un documento infectado de Word 8 o Word 9 (las versiones de Office 97 u Office 2.000) y ejecuta el script de la macro, creada con Visual Basic 5. Sin embargo, en algunos casos concretos, el virus se puede extender automaticamente, aun con aquellosusuarios que hayan especificado en sus sistemas que una macro no pueda modificarlos. La macro hace que el programa de correo Outlook envie un documento a las primeras 50 personas presentes en la libreta de direcciones. El titulo del mensaje es: "Important Message From" (mensaje importante de) seguido del nombre del usuario. En el texto del cuerpo del mensaje puede leerse "Here is that document you asked for ... don't show anyone else ;-)" (aqui esta el documento que me pediste ... no se lo ensenes a nadie). Pero incluso la gente que no usa el Outlook pueden estar en peligro. Si el Outlook esta configurado para enviar correo (aunque lo hayamos configurado una vez y nunca lo hayamos usado) los mensajes se enviaran. Ademas, la plantilla por defecto para un documento Word, el fichero "normal.dot" (que sirve como base para cualquier documento nuevo) estara infectada por el virus: cualquier documento que cree ese usuario en adelante contendra el virus y se extendera al enviarlo a otra persona. Parece ser que el virus se origino en un grupo de noticias (newsgroups) en el que alguien puso un mensaje con supuestas contrasenas para entrar en webs de forma fraudulenta.Un fichero de "firma" incluido con el virus ha hecho que el codigo tome el nombre de Melissa y el autor tenga el apodo de "Kwyjibo".
¿Es peligroso?Aunque el virus se propaga con gran rapidez, no provoca demasiados danos a los ficheros del usuario. Ademas de las acciones antes mencionadas, destinadas a reproducirse, las otras acciones del virus se suceden cuando la hora actual es igual que la fecha. Por ejemplo, a la hora 4:24 del dia 24, el virus copiara la siguiente cita de Bart Simpson en el documento de Word que este abierto: "Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here", el mensaje acaba con el alias del supuesto autor: "Kwyjibo". Las reacciones En unos dias, el virus estaba diseminado por toda la red.Nadie esta a salvo. La propia Microsoft tuvo que desconectar los servidores de correo el pasado viernes. Un portavoz de la compania declaro al respecto: "Somos una victima, como cualquier otra compania de ahi fuera". Pero no fueron los unicos. En una de las divisiones de Intel se cayeron algunos servidores de correo por culpa de la saturacion que provoco el virus. Tambien fueron victimas algunas de las oficinas de la empresa Motorola en Texas. El propio FBI y otras agencias similares de Estados Unidos han advertido del peligro que este nuevo virus presenta para los sistemas informaticos.
El remedio
Las soluciones para evitar ser contagiado con este virus son: no abrir documentos que vengan con mensajes de e-mail a no ser que no tengamos dudas sobre su procedencia, y tener actualizado el programa antivirus. Lo mas sencillo es usar el sentido comun: si el ordenador pregunta si puede ejecutar una macro, simplemente hay que decirle que no.
La empresa espanola de software de proteccion antivirico Panda Software Panda Software, ha puesto a disposicion de todos los usuarios dos soluciones distintas, ya sean o no usuarios registrados del software de esta empresa. La primera solucion, dirigida a los usuarios registrados, es una actualizacion del software a traves del Intelligent Update y obtener el ultimo fichero de firma de virus, el cual detecta y desinfecta el virus W97M/Melissa. Los usuarios no registrados tienen a su disposicion una version ShareWare de Panda Antivirus. Simplemente, deberan bajarse el fichero PAV.SIG de esta compania y actualizar su copia de Panda Antivirus, copiando este en el directorio Panda Antivirus y en el directorio system de Windows. Para mas informacion, se pueden consultar los siguientes enlaces:
http://www.symantec.com/avcenter/venc/data/mailissa.html http://vil.mcafee.com/vil/vm10120.asp
http://www.pandasoftware.es/inet5651.htm
http://www.pandasoftware.es/inet5652.htm
|