VIRUS de CORREO -- Bugbear. B

WRW · June 6, 2003, 06:25

Por "interés general" (ya closeará JB este thread cuando cumpla su función informativa

).

Los servidores de correo de mi empresa ya han frenado (y siguen) muchos correos con este virus ("Bugbear. B").

Según los diarios nacionales :

Un total de 18. 271. 207 ordenadores de todo el mundo estaban infectados por el nuevo virus gusano ´Bugbear. B´ a las 17. 45 horas de
hoy, según informó a Europa Press el director de Marketing del Laboratorio de Virus de Panda Software, José Manuel Crespo. Este
gusano ya se encuentra en el primer lugar de virus en España y tiene
una tasa de infección del 7 por ciento.

Crespo señaló que la "situación es grave, de alerta roja en todo el mundo" por su rápida expansión. El director de Marketing explicó que este virus infecta todo, es capaz de acceder a los programas de uso más común, desactiva todos los programas de seguridad, captura las pulsaciones del teclado y las envía fuera y abre la puerta a todo lo que haya en el ordenador.

Además, el nuevo gusano conecta a sitios webs, a redes locales e internas de las empresas y envía correos a las direcciones guardadas. ´Bugbear. B´ está diseñado para propagarse de forma masiva a través
de correo electrónico -utilizando su propio motor SMTP-, e infectar
una gran cantidad de ficheros del sistema. El e-mail en el que el gusano llega al equipo tiene asunto variable, lo mismo que el nombre del fichero adjunto al mensaje. Mientras, el cuerpo del mensaje aparece en blanco. ´Bugbear. B´ también es capaz de aprovechar una conocida vulnerabilidad -detectada por los antivirus de Panda Software como Exploit/Iframe- del navegador Internet Explorer para ejecutarse automáticamente simplemente con la vista previa del mensaje de correo electrónico en el que llega incluido.

Sin embargo, la mayor peligrosidad de este gusano radica en su capacidad para deshabilitar un gran número de programas antivirus y
de seguridad que pueden encontrarse instalados en el ordenador. Para
ello, además de finalizar los procesos correspondientes a dichos programas que estén en la memoria del sistema, borra archivos
fundamentales para el funcionamiento de los mismos. Además, Bugbear. B es un gusano polimórfico, lo que dificulta en gran medida su detección por parte de los programas antivirus.

Prometeus · June 6, 2003, 06:44

Alla larga dai siti italiani, ragazzi!!!

L'allarme è serio!!!!

Qui da noi sta impazzando alla grande.

Temo che non potrò scrivervi per un pò.

In campana, hermanos!!!!!

Alfonso · June 6, 2003, 07:01

Gracias por la informacion, WRW, dicen que es un virus mu malo diseñado para servidores de banca on-line... Gerard!!!!!!!!!!!!!!!!! donde estas!!!!!!!!!!!!??????????

Niessuh · June 6, 2003, 08:36

No si los antivirus sirven para perder el tiempo, las propias compañias hacen virus para joder el antivirus de la competencia......

¿Está contrastado eso de que puede finalizar otras tareas? eso si que seria un boquete de seguridad

jasev · June 6, 2003, 08:55

Quote:

No si los antivirus sirven para perder el tiempo, las propias compañias hacen virus para joder el antivirus de la competencia......

Sí, y para vender más antivirus... pero sin ellos, estás perdido; yo no diría que son una pérdida de tiempo precisamente: si no llega a ser por mi viejo McAffee (y mi nuevo Norton) no sé lo que hubiera sido de mi pobre compiuta.

Niessuh · June 6, 2003, 09:08

Yo voy a pelo con el XP (aparte de programitas gratuitos tipo Adkiller, win patrol...) y nunca me ha pasado nada. Y si pasa, punto de recuperación, y si no vale, copia de seguridad.

Estilpón · June 6, 2003, 10:29

pues sí, menuda mier**

acabo de echarme un garbeo por hispasec...

http://www.hispasec.com/unaaldia/1684

el mencey · June 6, 2003, 10:55

Quote:

Originally posted by Estilpón
pues sí, menuda mier**

acabo de echarme un garbeo por hispasec...

http://www.hispasec.com/unaaldia/1684

Yo me quedaría con esto:
Las medidas de prevención pasan por no abrir archivos adjuntos no solicitados, y en esta ocasión atendiendo especialmente a aquellos que nos lleguen
con las extensiones .EXE, .PIF o .SCR, teniendo en cuenta el uso de la doble extensión por parte del gusano.
--------------------------------------------------------------

Yo no tengo antivirus, en cuanto llega algo sospechoso lo elimino.
Por otra parte no se si sirve de algo instalar uno de esos programas que se conectan al servidor antes de descargar el correo para elegir los que nos queremos bajar o no.

jasev · June 6, 2003, 11:01

Quote:

Yo me quedaría con esto:
Las medidas de prevención pasan por no abrir archivos adjuntos no solicitados, y en esta ocasión atendiendo especialmente a aquellos que nos lleguen
con las extensiones .EXE, .PIF o .SCR, teniendo en cuenta el uso de la doble extensión por parte del gusano

Sí, pero mucho ojo: el outlook tiene una vulnerabilidad (para la que existe un parche desde hace cosa de año y medio) por la que no hace falta abrir el archivo adjunto, basta con abrir el correo. Si tienes el Outlook actualizado, no pasa nada.

Chilean President™ · June 6, 2003, 11:03

Quote:

Originally posted by Alfonso
Gracias por la informacion, WRW, dicen que es un virus mu malo diseñado para servidores de banca on-line... Gerard!!!!!!!!!!!!!!!!! donde estas!!!!!!!!!!!!??????????

Bueno ayer me llegó un virus por mail (uso el Outlook Express), pero se me activo el bloqueo de emergencia y no pasó a mayores, pero realmente me asustan estos gusanos ya que mi antivirus (según Gerar es bastante malo... PCcillín

Magno_uy · June 6, 2003, 12:15

Quote:

Originally posted by el mencey

Yo no tengo antivirus, en cuanto llega algo sospechoso lo elimino.

pues yo tampoco uso antivirus... !! solo molestan!

no hay nada como andar con quidado

Estilpón · June 6, 2003, 12:20

jejeje ¿eso piensas?

hasta que "te toque"

Master Zen · June 6, 2003, 12:28

Yo he estado sorpresivamente libre de virus... que yo recuerde nunca me ha tocado uno en mi presente computadora. Ahorita estoy usando el VirusScan 6 que es bastante bueno supongo...

JCG · June 6, 2003, 13:05

Con tal de NO usar Outlook Express (ya se sabe que es vulnerable en extremo), NO abrir mensajes de desconocidos O de conocidos con temas basura/archivos adjuntos sospechosos, y NO visitar páginas "extrañas" (jeje), ya se elimina gran parte de los riesgos.

Son cosas de sentido común, vamos.

Y bueno, yo uso dos antivirus diferentes (Norton y el Pc-cillin) y los dejo actualizar cada día/semana según sea el caso. Hasta ahora (gracias a la suerte/dios/etc.), todavía nada grave me ha pasado.

WRW · June 6, 2003, 14:08

Quote:

Originally posted by el mencey

Yo me quedaría con esto:
Las medidas de prevención pasan por no abrir archivos adjuntos no solicitados, y en esta ocasión atendiendo especialmente a aquellos que nos lleguen
con las extensiones .EXE, .PIF o .SCR, teniendo en cuenta el uso de la doble extensión por parte del gusano.
--------------------------------------------------------------

Yo no tengo antivirus, en cuanto llega algo sospechoso lo elimino.
Por otra parte no se si sirve de algo instalar uno de esos programas que se conectan al servidor antes de descargar el correo para elegir los que nos queremos bajar o no.

Otra cosa ha tener en cuenta:
el mail en el que viniese ocuparía algo más de 70 Kb

En su faceta como virus, "BugBear.B" contiene en su interior una lista de archivos "víctimas" a los que infectar:

scandskw.exe
regedit.exe
mplayer.exe
hh.exe
notepad.exe
winhelp.exe
Internet Explorer\iexplore.exe
adobe\acrobat 5.0\reader\acrord32.exe
WinRAR\WinRAR.exe
Windows Media Player\mplayer2.exe
Real\RealPlayer\realplay.exe
Outlook Express\msimn.exe
Far\Far.exe
CuteFTP\cutftp32.exe
Adobe\Acrobat 4.0\Reader\AcroRd32.exe
ACDSee32\ACDSee32.exe
MSN Messenger\msnmsgr.exe
WS_FTP\WS_FTP95.exe
QuickTime\QuickTimePlayer.exe
StreamCast\Morpheus\Morpheus.exe
Zone Labs\ZoneAlarm\ZoneAlarm.exe
Trillian\Trillian.exe
Lavasoft\Ad-aware 6\Ad-aware.exe
AIM95\aim.exe
Winamp\winamp.exe
DAP\DAP.exe
ICQ\Icq.exe
kazaa\kazaa.exe
winzip\winzip32.exe

... y el Civilization3.exe, no ejecutéis este archivo, no os dará más que disgustos

Chilean President™ · June 6, 2003, 14:20

de El Mercurio

Bugbear.b inundó los correos: Ayer muchas empresas recibieron oleadas de este código malicioso.

Una variante del gusano "Bugbear" infectó ayer a usuarios en Chile y el mundo. El virus, conocido como Bugbear.b, se envía a direcciones que encuentra en la libreta de direcciones del usuario infectado.
Tiene distintas líneas de "Asunto" (Subject) como "Interesante...", "Hola!" y "Sólo para recordarles", entre muchas otras.
Una vez activado, Bugbear.b trata de desactivar algunos programas de seguridad, como antivirus y cortafuegos.
El virus se aprovecha de una vulnerabilidad conocida en el Internet Explorer (IE) y puede comenzar a operar automáticamente, con la simple lectura del email y sin abrir el archivo adjunto. Para "parchar" dicha vulnerabilidad debe descargar en http://www.microsoft.com/technet/sec...n/MS01-020.asp
un ejecutable que soluciona el problema.
La recomendación general es no abrir ningún correo que contenga archivos de origen desconocido.

WRW · June 6, 2003, 14:34

Quote:

Originally posted by Magno_uy

pues yo tampoco uso antivirus... !! solo molestan!

no hay nada como andar con quidado

¡Ja!. Que yo recuerda he tenido que formatear unas 3 o 4 veces a lo largo de mi vida por virus. La última a finales del año pasado. Por tener un antivurs anticuado, el MCafee 5 sin actualizar desde que salió. Pille el MNinda o como se escriba, u otro conocido, no recuerdo bien, tenía un 32 en el nombre. Cada vez que reiniciaba el ordenador, se tiraba minutos y minutos usando (y ocupando) el HD hasta que se hizo imposible utilizar el PC. Así de simple.
Dos meses antes me bajé lo que se suponía un "clack" NoCD del PTW versión Beta. Lo ejecuté varias veces: no pasaba nada

. Hasta que reinicié el PC a la mañana siguiente y el "mu' jodío" no arrancaba. Algún graciosillo había hecho una utilidad que impedía arracar el S.O. al reiniciar, directamente no "corría" el HD camuflado en un puto "clack" del PTW Beta.
Tiene huevos

Igual fue obra de la propia empresa del juego de cuyo nombre no quiero acordarme...

Eso sí, este archivo no lo detecta un antivirus que yo sepa, así que mucho ojo.

jasev · June 6, 2003, 14:56

Quote:

Tiene huevos Igual fue obra de la propia empresa del juego de cuyo nombre no quiero acordarme... Eso sí, este archivo no lo detecta un antivirus que yo sepa, así que mucho ojo.

Es que eso no es un virus. Los virus son "trozos de código" que se infiltran dentro de archivos. Al ejecutarse esos archivos, el virus se ejecuta de rebote, infectando (y con ello estropeando) otros archivos. Si yo hago un programa en C que borre todos los archivos del disco duro y tú lo ejecutas, eso no es un virus sino una p*tada

(pero te está bien empleado por fiarte de esas cosas

)

Kramsib · June 6, 2003, 16:23

A mi cuenta de Hotmail están llegando muchos mensajes de gente desconocida, con archivos adjuntos con doble extensión, la última es .scr, no he abierto ninguno, directamente los borro, espero que la doble barrera, el Mc Affee de Hotmail y mi Mc Affee que está actualizado con la ultimísima actualización no permitan que se filtre nada, de todos modos he explorado mi sistema y no hay ni rastro de virus (o eso parece)

Ahora me gustaría compartir algo con ustedes, creo que es una buena práctica que evitaría muchos disgustos. Por lo general un mensaje de correo sin "cuerpo" y con un archivo adjunto es muy sospechoso y lo borro inmediatamente, por eso acuerdo con mis conocidos que si nos enviamos archivos adjuntos siempre hay que escribir, cualquier pijada que me haga entender que ese mensaje ha sido enviado voluntariamente por un conocido, y no es un forward provocado por un virus, por ello siempre firmo con el Nick o con el mote, o mando recuerdos a alguien de la familia, algo personal que ningún virus podría incluir en un mensaje tipo, yo creo que es una buena idea

N35t0r · June 6, 2003, 16:42

si, yo en casa uso solamente güebmail... y me bajo poco (de lugares seguros) y nada (del resto)...

lo que realmente me preocupa es si en el kazaa se puede hacer uso de las doble extensiones para encajarte viruses... (igual nunca me bajo cosas que tenga solo un usuario... por las dudas...)

Chilean President™ · June 6, 2003, 16:49

pero que harás cuando muchos hayan bajado un archivo con virus y por el solo hecho de que sean muchos usuarios que lo tengan tu lo descargas

lo bueno es conseguirse un antivirus que detecte antes de abrir el archivo si es que es un virus o no y que te permita realizar bloqueos de emergencia.

por ejemplo cuando yo descargo algo del caza, de immmesh y o de otro que tenga un virus, el anti v me avisa enseguida con tal de detener la descarga y que se elimine todo posible trocito de virus.

en todo caso nunca estaremos seguros pq siempre habrá otro más poderoso que tu antivirus ... la cosa es que tan virulento sea..es decir, que sea un tipo ad something que jode pero aparte de eso es benigno.. o si se trata de un come discos

Zcylen · June 6, 2003, 16:56

yo tambien he visto todas esas anomalias, afortunadamente estoy en la red de Bayer.
el dominio es bayer-ag.de y cada vez que recibia un correo ya venia libre de todo virus

Master Zen · June 6, 2003, 18:45

y pues siendo Bayer seria toda una ironia que te contagiaran de virus no crees??

Shivik · June 6, 2003, 18:46

Pues esta mañana he recibido un mail con las características que estais comentando. Es un mail de 98 Kb y tiene un archivo adjunto que se llama "documentos antiguos de Word.lnk". Existe texto, sobre un determinado tema, pero que no tiene ningun sentido y va dirigido a un tal Ramon.

Así que quizás ya tengo el gusanito en mi ordenador.

Yo acojo a todos los virus y gusanitos desamparados, si estos se portan bien y no comprometen el funcionamiento del ordenador. En mi opinion, cuanto mayor diversidad de especies de virus y gusanos mejor. Hay que pensar que unos se comen a otros y se produce un equilibrio.

Sobre Antivirus, sólo creo que son necesarios en el caso de que trabajes y tengas información importante. Pero en el caso de usar el ordenador para jugar, enviar mails, navegar por internet y escribir 4 documentos en Word, no vale la pena. Sólo hay que tomar las precauciones básicas que ya habéis comentado.

Y por cierto, él añoi pasado me instalé el Norton Antivirus, pero...realemente el virus ya era realmente el mismo programa, porque chupaba todos los recursos de mi ordenador y hacía ir mi ordenador mucho más lento. Y un día que detectó una cosa y le pedí que lo arreglara, el Norton empexó a llenarme el HD de porquería...
Vaya !, que tener un Antivirus no arregla gran cosa, y solo te hace perder el tiempo.

Zcylen · June 6, 2003, 19:01

Quote:

Originally posted by Master Zen

y pues siendo Bayer seria toda una ironia que te contagiaran de virus no crees??

es que...

si es bayer, es bueno!

Thorgal · June 6, 2003, 19:08

Quote:

Así que quizás ya tengo el gusanito en mi ordenador.

Eso se comprueba rápido. Te vas a C:\Windows\Menu Inicio\Programas\Inicio\ si tienes w98 o C:\Documents and Settings\\Menu inicio\Programas\inicio\ si estas en XP
y miras si hay hay un archivo ejecutable raro parecido a Cti.exe o Cyye.exe o algo así.

Shivik · June 6, 2003, 19:15

Pues no, parece que no tengo nada.

Gracia thoargaleg !

alofatti · June 6, 2003, 21:04

El virus es un HECHO. Infectó toda la oficina en donde trabajo, pero no sabemos como se metió adentro.

Un detalle interesante (y que sirve para detectarlo) es que anula los acentos de la máquina. En efecto, si trato de poner é me sale ´´e (duplica el caracter ´), sin importar configuración de teclado/idioma.

Saludos!

el mencey · June 6, 2003, 21:45

Muy bueno Shivik

Exacto alofatti, pero no sólo pasa con este virus.

Unspeakable Horror · June 6, 2003, 23:47

Quote:

Y por cierto, él añoi pasado me instalé el Norton Antivirus, pero...realemente el virus ya era realmente el mismo programa, porque chupaba todos los recursos de mi ordenador y hacía ir mi ordenador mucho más lento. Y un día que detectó una cosa y le pedí que lo arreglara, el Norton empexó a llenarme el HD de porquería...

Yo tengo el Norton Internet Security (AV incluido) y funciona bastante bien con mi PC:
P780 mhz
256 RAM

Aunque no se para qu´´e, hasta ahora (toco madera) solo recib´´i una vez un virus. Pero ahora tengo un poco de miedo... mis hermanas tambi´´en usan la PC y usan Hotmail como cuenta de correo... las amigas les envian todas esos fwd que valla uno a saber de donde vienen...

(

´´)