Esta web servirá para dar una mano a los que estáis infectados, o podáis infectaros, o simplemente para manteneros informados sin necesidad de recurrir a otras webs específicas. Este nuevo servicio en el portal de Veterinaria.org lo denominamos "Seguridad". Desde aquí se puede hacer un chequeo online gratuito a nuestras ordenadores para buscar y desinfectar de posible virus informático. Incluso los que no sean aún miembros registrados de la Comunidad Virtual Veterinaria pueden utilizarlo sin necesidad de nombre de usuario y contraseña al haberse puesto esa web de seguridad en la parte pública de Veterinaria.org que no requiere registro. Tenéis información actualizada, enlaces útiles y, gracias a un acuerdo de colaboración establecido con Panda Antivirus, podréis estar al día, disponer de herramientas de desinfección e incluso hacer un chequeo completo online gratuito de vuestros ordenadores. Sabemos que otros colegas no podrán acceder a esta web por no poder navegar por Internet, pero sabéis también que podréis obtener ayuda por mail solicitándola a info@veterinaria.org Muchos sabéis que este "Servicio de Asesoramiento Técnico Of-Line" funciona bastante bien a pesar de ser, como tantos otros, gratuito para los miembros de la Comunidad. Así que si sabéis de compañeros que estén en esas circunstancias decidle que se comuniquen con nosotros

---

1ª Campaña contra el robo de la identidad y el fraude on-line 26.07.06

---

Una web publicará la lista de los sitios que usan programas espía

Los investigadores del Oxford Internet Institute y de la Universidad de Harvard han promovido la creación de una nueva coalición para combatir el envío de correo basura, el uso de programas espía y de todo tipo de software malicioso en internet. Sun, Google y Lenovo se han unido a la llamada Coalición Stop Badware, que está dispuesta a publicar una lista con los nombres de las empresas que utilizan estas técnicas como una práctica habitual en su negocio.

Para lograr realizar esta lista negra, la nueva coalición quiere reclutar a internautas dispuestos a identificar los sitios web que utilizan estos métodos. Junto con los nombres de las empresas se dará publicidad a los trucos que utilizan y que suponen una gran molestia para los internautas, que ven cómo por sólo haber visitado una web determinada su ordenador queda infectado y empieza a recibir constantes anuncios, normalmente de juegos de azar o pornografía, en forma de ventanas que se abren repentinamente e impiden navegar. También es muy habitual que se cuelen programas para seguir los pasos del internauta o intentar acceder a datos personales.

Desde el pasado miércoles, la coalición ha puesto en marcha la web Stopbadware.org http://stopbadware.org/, donde se ofrece todo tipo de información acerca del software malicioso, además de permitir la descarga de herramientas que permiten comprobar si el ordenador está infectado.

El objetivo a largo plazo de este proyecto es colaborar con las empresas de seguridad para utilizar toda esta información con el fin de crear sistemas que permitan bloquear los programas maliciosos.

Por otro lado, la Coalición Anti-Spyware en la que participan Microsoft, Yahoo, Symantec, Computer Associates y McAfee, ha llegado a un acuerdo para establecer una metodología estándar para identificar y combatir los programas espía.

Fuente/Fecha: Cinco Días / MADRID (27-01-2006)

Sober.AH ya afecta a miles de usuarios en todo el mundo 23.11.05

El gusano Sober.AH continúa propagándose, y ya ha sido capaz de infectar miles de ordenadores en todo el mundo. Según los datos de PandaLabs, USA, México y Alemania son los países más afectados por este gusano, que ya es el código malicioso más frecuentemente detectado en todo el mundo por la solución antivirus online Panda ActiveScan. Para ayudar a frenar la distribución de Sober.AH, Panda Software ha puesto a disposición de los usuarios una herramienta gratuita PQRemove que detecta y elimina eficazmente a Sober.AH de cualquier equipo que haya podido resultar afectado por dicho código malicioso. La misma puede ser descargada desde la dirección http://www.pandasoftware.es/descargas/utilidades/

En este momento, millones de mensajes de correo electrónico infectados con Sober.AH se encuentran en circulación. Según Luis Corrons, director de PandaLabs: "este dato hace sospechar que Sober.AH pueda estar siendo enviado en forma de spam a través de redes de ordenadores infectados por "bots", un tipo de código malicioso que convierte al ordenador en un zombi al servicio de hackers y creadores de virus. De esta manera, se consigue que la probabilidad de encontrarse con un mensaje infectado por el gusano sea muy elevada en todo momento, con el consiguiente riesgo de infección".

Dado que Sober.AH no hace uso de ningún tipo de vulnerabilidad, sino de técnicas de ingeniería social para tratar de infectar los equipos, su ataque tiene como objetivo aquellos ordenadores que no posean una protección adecuada frente a las amenazas de Internet o que, teniéndola, no se encuentre convenientemente actualizada. "Un ordenador desprotegido representa un peligro para toda la comunidad de usuarios que se conectan a Internet. En este momento, la actividad de los ciberdelincuentes está alcanzando niveles alarmantes, y sus ataques son cada vez más sofisticados. Ya no basta con tener cuidado con las páginas web por las que se navega, o ser cauto a la hora de abrir el correo electrónico; es necesario usar medios tecnológicos para mantener un nivel de protección aceptable frente a los peligros de la Red", añade Luis Corrons.

Las tecnologías de protección proactiva TruPreventTM han detectado y bloqueado a Sober.AH sin conocerlo con anterioridad y, por tanto, sin necesidad de actualizaciones. Por ello, los equipos que disponen de ellas han estado protegidos desde el mismo momento en que esta amenaza hizo aparición.

Los clientes de Panda Software que aún no disponen de las Tecnologías TruPreventTM tienen disponibles las actualizaciones para instalarlas junto con su antivirus y estar, así, protegidos de forma preventiva frente a virus e intrusos desconocidos. Por otro lado, para usuarios que cuenten con otros antivirus del mercado, Panda TruPreventTM Personal es la solución idónea, ya que es compatible y complementaria a éstos y proporciona una segunda línea de defensa y una protección preventiva que actúa mientras el antivirus es actualizado, disminuyendo el riesgo de ser infectados. Más información sobre las Tecnologías TruPreventTM en http://www.pandasoftware.es/truprevent

Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente -en http://www.pandasoftware.es/home/default.asp - la solución antimalware online Panda ActiveScan, que ahora también detecta spyware. Además, los webmasters pueden ofrecer este mismo servicio a los visitantes de sus páginas web mediante la inclusión de un código HTML que pueden obtener gratuitamente en http://www.pandasoftware.es/partners/webmasters/

Panda Software también pone a disposición de los usuarios Virus Alerts, boletín digital -en español e inglés- en el que notifica, de forma inmediata, la aparición de códigos maliciosos potencialmente peligrosos. Para recibir Virus Alerts sólo hay que visitar la web de Panda Software (http://www.pandasoftware.es/about/suscripciones/), y rellenar el formulario correspondiente.

Más información sobre éstas u otras amenazas informáticas en la Enciclopedia de Panda Software, disponible en la dirección: http://www.pandasoftware.es/virus_info/enciclopedia/

Fuente: Oxygen3 24h-365d, por Panda Software (http://www.pandasoftware.es)

---

---

Un virus que se camufla en una felicitación navideña se propaga rápidamente por Internet 16.12.04

Un virus informático que se camufla en una felicitación electrónica ha comenzado a difundirse en España y en un elevado número de países. El gusano, denominado 'Zafi.D', también se propaga a través de redes de intercambio de archivos (P2P).

En las Listas de Intercambio de Veterinaria.org nos están llegando cientos de mensajes infectados con este virus que habitualmente viene con esta imagen y naturalmente que lo estamos filtrando. Pero ya hemos notado como varios nos han llegado desde las cuentas de colegas veterinarios participantes en las Listas desde Argentina, España y México y es por ello por lo que os avisamos para que toméis las máximas precauciones.

Así, la red internacional de servicio de soporte técnico de la multinacional española ha comenzado a registrar incidencias provocadas por 'Zafi.D' en un "gran número" de países. Por su parte, el Centro de Alerta Temprana sobre Virus y Seguridad Informática (CAT), órgano dependiente del Ministerio de Industria, le ha concedido una peligrosidad 'media'.

El gusano llega a los equipos en mensajes de correo electrónico cuyo asunto es el nombre de una persona escogido al azar, mientras que en el cuerpo del mismo figura el texto '¡Feliz Navidad!', escrito en el idioma correspondiente al dominio de la dirección a la que se está enviando; es un gusano multilingüe pues  es capaz de adaptar el idioma del mensaje de correo electrónico, en el que se manda, en función del dominio de la dirección a la que se envía. Así, a una dirección con dominio '.es' enviará mensajes escritos en castellano, mientras que a otra con dominio '.de', mandará textos en alemán. De esta manera, aumenta en gran medida  la capacidad de propagación del gusano.

Asimismo, dichos 'e-mails' adjuntan un archivo de nombre variable, escogido a partir de una extensa lista de opciones.

En caso de que el usuario ejecute el citado fichero, que en realidad contiene a 'Zafi.D', se mostrará en pantalla un falso mensaje de error y el gusano se enviará por correo electrónico a las direcciones que encuentra en archivos con determinadas extensiones que estén almacenados en el ordenador. También introduce varias entradas en el registro de 'Windows', con el fin de asegurar su ejecución cada vez que se reinicie el ordenador.

Debe destacarse que Zafi.D también puede ser utilizado para conseguir el control de los ordenadores afectados, ya que abre una puerta trasera en los equipos a través de un puerto de comunicaciones. De esta manera, un atacante puede conectarse a dicho puerto y conseguir el control del sistema de forma remota.

A fecha de hoy Zafi.D es el gusano más frecuentemente detectado en todo el mundo, principalmente en Sudamérica y Europa.

Hoy también han aparecido tres nuevos gusanos -Atak.H, Atak.I y Atak.J-, que incluyen mensajes navideños.

Dadas las fechas en que nos encontramos, los usuarios están enviando millones de felicitaciones navideñas, lo que ayuda en gran medida a la distribución rápida y masiva de Zafi.D, y lo mismo puede suceder con las citadas variantes de Atak.

Ante la alta probabilidad de un encuentro con Zafi.D, Atak.H, Atak.I y Atak.J recomendamos  extremar las precauciones ante cualquier mensaje de correo electrónico recibido y mantener actualizado el software antivirus.

Para la detección y desinfección gratuita de los ordenadores, podéis utilizar el antivirus on-line Panda ActiveScan, disponible en esta página

Cómo eliminar el Zafi.D

 

Reitero que hay que tomar máximas precauciones ante los virus informáticos 02.02.04

Colegas:

Os informo que nosotros acá seguimos muy atareados intentando que no se nos cuele ningun mensaje infectado con el terrible gusano-virus a través de las listas de Veterinaria.org, pues cada día nos llegan miles que tenemos que filtrar y rechazar. 

Avisamos a todos, y también a los que utilizáis vuestra cuenta de correo web en la Comunidad que cada cual debe protegerse con sus propios medios, teniendo un buen antivirus actualizado y no abriendo mensajes sospechosos.  

Recordad que el servidor actualmente no tiene un filtro antivirus general. Al principio sí que lo teníamos pero resulta que blindar los mensajes a nivel general del servidor tiene más complicaciones e inconvenientes que ventajas, porque los programas automáticos no distinguen entre mensajes "raros" simplemente y los que contienen virus, además de que impiden el utlilizar el correo con prácticamemte todos los tipos de ficheros anexos y eso no es practico para nosotros como miembros, veterinarios que deseamos tener disponible esta utilidad para recibir fotografías y documentos de cualquier tipo anexo, para lo cual disponemos de más de 20 MG de capacidad. 

Varios, al parecer, estáis infectados y es por ello que desde el equipo técnico se os ha mandado herramientas para detectar y limpiar la infección. 

Yo os reitero que mantengamos nuestras barreras individuales a punto y actualizadas en nuestros ordenadores en los que trabajamos con el correo.

Coordinador

Insistimos en las recomendaciones de actualizar vuestros antivirus y no ejecutar los ficheros anexos que no estéis al 100% seguros de su procedencia.

 

---

---

 

 Colegas:

Cuidado con los virus. Actualizar vuestros antivirus.

 

Desde ayer 26/1 por la tarde estamos recibiendo en las diferentes listas multiples mensajes infectados con el virus-gusano  Mimail.R / Mydoom / Novarg, que se propaga mediante la red de intercambio de ficheros de KaZaA y el envío masivo de correo electrónico con campos de asunto, cuerpo, y nombre de adjunto aleatorios a direcciones obtenidas de ficheros de la máquina infectada.

 

En ocasiones se hace pasar por un correo devuelto por problemas técnicos en el envío. Además utiliza un icono asociado a ficheros de texto en el ejecutable adjunto para parecer inocuo a los usuarios: Este gusano sólo se ejecuta mediante la intervención del usuario. Se recomienda no ejecutar ese fichero anexo. Además tiene capacidad de puerta trasera, que podría permitir a un usuario remoto controlar la máquina infectada.

 

Tan solo hoy hemos recibido y rechazado 2.400 correos infectados.

Por la cantidad de reportes recibidos se trata de una Alerta con un grado de Riesgo Alto.

 

Más información en el Centro de Alerta Temprana sobre Virus Informáticos alertaantivirus.es

 

Así que cuidado con los virus: actualizar vuestros antivirus.

 

---

05/02/04	Herramientas gratuitas para desinfectar el gusano Mydoom y sus variantes
05/02/04	Os informamos que nos siguen llegando cada día miles de correo electrónico infectados con virus
24/06/03	La IV Campaña Seguridad en la Red ya está activada
08/06/03	Cuidado con Worm.W32/Bugbear.B@MM
20/04/02	Recomendaciones y normas para el uso más adecuado de la Lista Publica de Veterinaria.org

11/10/01	El 16 de octubre, una fecha a cuidar con respecto al virus SirCam
21/08/01	CUIDADO con un tal W32/SirCam (viene en ficheros adjuntos)
03/08/01	Sircam y Código Rojo
31/07/01	El Centro de Alerta Temprana crea un nuevo servicio de alerta de virus

Centro de Alerta Temprana sobre Virus Informáticos - Esta institución dedicada a la detección y alerta de virus recoge diariamente toda la información para que tanto los internautas españoles como los de habla hispana, tengan un centro de referencia al que poder acudir.