Webpanto - Los nuevos virus de 9-22 de Julio 2007

Los nuevos virus reportados los dias 9-22 de Julio son:

El gusano Sohanadx
El gusano Tisandr
El gusano sourceforge
El gusano Atnas
El gusano Himu
El Gusano Tilebot.KB y
El Gusano Bloodhound/Exploit.158

Acerca de Sohanad.X

Sohanad.X es un gusano destructivo reportado el 12 de Julio del 2007 que ingresa a los sistemas a través de diversos servicios de Inernet.

Altera la página de Inicio del Internet Explorer, impide su modificación manual, deshabilita el Administrador de Tareas y el Editor de Registros de Windows y modifica las funciones del Explorador de Windows.

Es un PE (Portable Ejecutable) infecta Windows 98/NT/2000/NT/Me/XP y Server 2003, está desarrollado en Visual C++ y comprimido con el utilitario UPX (Ultimate Packer for eXecutables)

Acerca de Tisandr

Tisandr es un gusano/backdoor de correo reportado el 13 de Julio del 2007, residente en memoria, que infecta archivos ejecutables de todas las las unidades de disco fijos y removibles, incluyendo dispositivos USB.

Es un PE (Portable Ejecutable) e infecta Windows 95/98/NT/Me/2000/XP y Server 2003. Está desarrollado en Visual C++ con una extensión de 38KB y comprimido con el utilitario UPX (Ultimate Packer for eXecutables)

Acerca de Sourceforge

Haciendo uso de las funciones de las librerías MAPI (Messaging Application Programming Interface) se auto-envía a todos los buzones de correo de la Libreta de Direcciones de MS Outlook y a la Libreta Global de Windows WAB (Windows Address Book).

Acerca de Atnas

Atnas es un destructivo gusano residente en memoria reportado el 14 de Julio del 2007 que se propaga a través de las redes de compartimiento de archivos Peer to Peer.

Infecta archivos del sistema, enunera procesos en ejecución y reemplaza sus archivos con extensión .EXE, con su código viral, pero sin cambiar sus nombres originales.

Renombra aplicaciones de compartimiento de archivos, antivirus y software de control, con una copia de sí mismo, provoca ataques DoS en contra de sitios web ubicados en Alemania.

Finalmente borra los archivos de la carpeta %System% y formatea la unidad C: en fechas aleatorias.

Es un PE (Portable Ejecutable) e infecta Windows 95/98/Me/NT/2000/XP y Server 2003, está escrito en MS Visual C++ con una extensión de 184KB y comprimido con el utilitario FSG

Acerca de Himu

Himu es un gusano reportado el 16 de Julio del 2007, residente en memoria, que se propaga en mensajes de correo, infecta redes Peer to Peer, deshabilita antivirus, firewalls y software de control.

Inhabilita funciones del Explorador de Windows, desestabiliza el Microsoft Windows Security Centre, modifica el archivo HOSTS para impedir el acceso a sitios web relacionados a software antivirus.

Es un PE (Portable Ejecutable) e infecta Windows 95/98/NT/Me/2000/XP y Server 2003. Está desarrollado en Assembler y comprimido con rutinas propias.

Haciendo uso de su propio SMTP (Simple Mail Transfer Protocol) se enviará a las direcciones de correo contenidas después de la cadena "mailto:"

Acerca de Tilebot.KB

Tilebot.KB es un destructivo gusano/backdoor reportado el 19 de Julio del 2007, que se propaga a través de redes con recursos compartidos y de compartimientos de archivos Peer to Peer.

Crea sub-llaves que al ser ejecutadas deshabilitan servicios del sistema y desestabilizan su seguridad. Sobre-escribe los archivos relacionados a los comandos FTP (File Transfer Protocol) impidiendo ejecutar este servicio de Internet.

Se conecta a un sitio web encriptado via el puerto TCP 80, pudiendo ejecutar acciones arbitrarias en forma remota o substrayendo información de los sistemas infectados.

Es un PE (Portable Ejecutable) e infecta Windows 98/NT/Me/2000/XP, incluyendo los servidores NT/2000/Server 2003 está desarrollado en Visual C++ y comprimido con un utilitario propio del autor.

Acerca de Bloodhound/Exploit.158

Bloodhound/Exploit.158 identifica un método heurísitico para vulnerabilidades detectadas en archivos comprimidos con extensiones .RAR y .CAB que permitirían ejecutar códigos arbitarios en forma remota en la mayoría de software de Symantec.

Estas vulnerabilidades fueron descubiertas por 3Com Zero-Day Initiative, de acuerdo a Secuirty Focus

Winrar es un utilitario producido por RARLAB, que comprime archivos con extensión .RAR

La extesión CAB es el método nativo de compresión de archivos de Microsoft, usado en los instaladores de sus sistemas y aplicaciones.

Sistemas operativos afectados: Windows 95/98/Me/NT/2000/XP y Server 2003

Para más información ver:

sohanadx.htm
tisandr.htm
sourceforge.net
atnas.htm
himu.htm
tilebotkb.htm
exploit158.htm

Fuente: perantivirus.com