En ese momento recomendamos instalar inmediatamente la actualización crítica MS08-067 desde el sitio de Microsoft. En este momento volvemos a sugerir lo mismo en forma urgente.

Tal y como indica Microsoft, la actualización se debe instalar en cualquiera de estos sistemas vulnerables.

* Microsoft Windows 2000 Service Pack 4
* Windows XP Service Pack 2
* Windows XP Service Pack 3
* Windows XP Professional x64 Edition
* Windows XP Professional x64 Edition Service Pack 2
* Windows Server 2003 Service Pack 1
* Windows Server 2003 Service Pack 2
* Windows Server 2003 x64 Edition
* Windows Server 2003 x64 Edition Service Pack 2
* Windows Server 2003 with SP1 for Itanium-based Systems
* Windows Server 2003 with SP2 for Itanium-based Systems
* Windows Vista and Windows Vista Service Pack 1
* Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
* Windows Server 2008 for 32-bit Systems
* Windows Server 2008 for x64-based Systems
* Windows Server 2008 for Itanium-based Systems

Debido a que la actualización no ha reportado problemas, por favor instalela en sus sistenas y filtre adecuadamente el puerto 445 en su Firewall.

Mientras tanto, los usuarios de ESET NOD32 siempre estuvieron protegidos, debido a que detectamos el gusano desde el primer momento.

Descargar Parche MS08-067

Noticia a travez del Boletin de Eset

El número de computadores infectados por el gusano Conficker continúa creciendo, según datos de PandaLabs. Según un estudio llevado a cabo por PandaLabs, cerca de un 6% (5,77%) de los computadores de todo el mundo estarían ya infectados con este gusano.

El estudio, que ha sido llevado a cabo sobre una muestra de casi dos millones de computadores demuestra que la infección, desde su origen en China, se ha extendido ya por 83 países, alcanzando niveles especialmente altos en países como España, Estados Unidos, Taiwán, Brasil o México.

“Que de cada dos millones de computadores que analices, cerca de 115.000 estén infectados con un mismo ejemplar de malware es algo que no se veía desde los tiempos de las grandes ataques como los de Kournikova o Blaster”, afirma Luis Corrons, director técnico de PandaLabs, que añade: “lo peor es que este gusano aún puede hacer mucho daño, ya que en cualquier momento puede comenzar a descargar más malware en los equipos o propagarse por otros medios”.

Además, los investigadores de PandaLabs han averiguado nuevos datos sobre este peligroso gusano. Algunas de sus variantes estarían llevando a cabo ataques de fuerza bruta para conseguir las contraseñas del computador infectado y también de las redes internas como las que existen en muchas empresas. La debilidad de esas contraseñas (palabras comunes, nombres propios, etc.) ha facilitado la distribución de este gusano.

Con siguiendo esas contraseñas, los ciberdelincuentes pueden conseguir acceso a las Pc de los usuarios y utilizarlo con otros fines.

“Esto demuestra una vez más la necesidad de establecer contraseñas seguras tanto en los computadores personales como en las redes corporativas, ya que en caso contrario, una infección en un equipo puede extenderse a toda una empresa, dejando todos los computadores en manos de los atacantes”, explica Luis Corrons.

Además, este gusano cuenta con un sistema de ingeniería social muy novedoso para propagarse a través de dispositivos USB: en el menú que aparece en los sistemas operativos Windows cuando introduces un dispositivo USB y que ofrece diferentes opciones (abrir carpeta para ver archivos, reproducir canciones, ejecutar los programas contenidos en el dispositivo, etc.) ha disfrazado la opción de ejecución de programa (que activa el malware) como si fuese la opción de “abrir carpeta para ver archivos”, de tal modo que un usuario que quiera ver el contenido de la llave de memoria, en realidad, estará poniendo en marcha el gusano e infectándose.

Esto lo recibimos a traves de un mail de PandaLabs para compartir.

En el mundo de los virus informáticos hay una amplia variedad de tipos. Uno de los más activos y hasta cierto punto dañinos son los virus espías o spyware.

Contra esto hay una serie de soluciones, los llamados antivirus, que son programas cuya misión es detectar, evitar que se introduzcan en nuestr Pc y, en último extremo, eliminar estos virus.

Pero, dentro de los antivirus (porque un virus espía no deja de ser un virus) hay una serie de programas destinados a detectar, impedir que se instalen y a eliminar un tipo de virus concreto, los virus espías, y este tipo de antivirus reciben el nombre de Anti spyware.

Vamos a ver en primer lugar qué es un Virus informático.

Un virus informático es un código malicioso que se introduce en un programa y cuya finalidad es causar cualquier clase de perjuicio en el sistema. Son muchos los tipos de virus que hay, como puede verse en el tutorial Virus informáticos y malware, hasta tal punto que cada vez se utiliza más el término malware para definir al conjunto de este tipo de programas.

Un spyware o virus espía es un tipo de malware que tiene por finalidad la recopilación y envío de información sobre los propietarios o usuarios de Pc o sistema sin su conocimiento y consentimiento. Es un tipo de malware sumamente extendido (probablemente el que más) que además de enviar a terceros información personal de nuestra Pc ralentiza este, siendo junto con el adware la principal causa de este problema.

Ahora bien, hay que aclarar que no todos los programas destinados a recopilar información sobre el usuario o el sistema son programas espía o spyware. Reciben esta denominación tan solo cuando actúan sin el conocimiento y consentimiento del usuario.

Bien, vista cual es la diferencia que hay entre un virus en general y un spyware en particular, vamos a ver cuales son las diferencias entre un programa antivirus y un programa antimalware.

Un programa antivirus es un programa diseñado para detectar los diferentes tipos de virus que hay, pero sin hacer una especial incidencia en los spyware.

Un programa Anti spyware es un tipo de antivirus, pero diseñado específicamente para detectar, detener y eliminar spyware, lo que hace que su efectividad contra este tipo determinado de virus sea muy alta.

Hay muchos anti spyware que incluyen entre sus diferentes módulos uno anti spyware, y también hay programas específicos anti spyware. Estos últimos suelen dar un mejor resultado, lo que no quiere decir que los módulos anti spyware que incluyen muchos antivirus sean malos, en especial los incluidos en los Internet security.

Estos programas anti spyware no suelen tener ninguna incidencia ni efectividad contra otro tipo de virus, ya que, como hemos dicho, están diseñados exclusivamente para luchar contra los spyware.

Aclarar a este respecto que el programa de Microsoft Windows Defender NO es un antivirus, es un anti spyware, aunque también detecta cierto tipo de programas que pueden ser perjudiciales para el sistema.

Tanto en los programas antivirus como en los anti spyware es muy importante que el módulo residente (protección en tiempo real) esté activado, ya que la mejor defensa contra cualquier tipo de malware es detectarlo antes de que se instale en nuestro sistema, por lo que también es muy importante que estén correctamente actualizados y que hagamos caso de sus advertencias, ya que de bien poco nos van a servir si luego vemos que nos indica que un determinado archivo tiene un problema y, a pesar de todo, lo instalamos o ejecutamos.