Re: Último Informe del CERT para PYMES y Ciudadanos de Inteco

**Gaillimh** · por **Gaillimh** el Vie Mayo 22, 2009 6:05 am

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 21/05/2009 a las 18:20.

Se han encontrado 3 virus en las últimas 24h

Virus: Agent.PHT Peligrosidad: 1 - Mínima Fecha: 21/05/2009 17:34 Troyano para la plataforma Windows que envía Spam desde el equipo infectado.
Virus: Kidkiti Peligrosidad: 1 - Mínima Fecha: 21/05/2009 10:53 Troyano
que llega al sistema en un correo enviado de forma masiva, SPAM. Simula
provenir de una conocida empresa de seguridad informática y se informa
al usuario de que su equipo está infectado, con el fin de engañarlo y
que pulse en el enlace del correo. Este enlace descarga nuevos códigos
maliciosos en el equipo.
Virus: Zbot.TNT Peligrosidad: 1 - Mínima Fecha: 21/05/2009 09:20 Troyano para plataforma Windows que monitoriza la actividad de Internet Explorer.

**Gaillimh** · por **Gaillimh** el Sáb Mayo 23, 2009 8:53 am

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 22/05/2009 a las 15:51.

Se han encontrado 3 virus en las últimas 24h

Virus: Mytob.AZ Peligrosidad: 2 - Baja Fecha: 22/05/2009 15:05 Troyano
para la plataforma Windows quese propaga enviandose por correo a todas
las direcciones de correo que encuentra en el equipo comprometido, mata
gran cantidad de procesos y modifica el fichero hosts para dejar el
equipo afectado en un estado inestable
Virus: Korron.B Peligrosidad: 2 - Baja Fecha: 22/05/2009 13:26 Gusano que modifica algunos tipos de archivos copiándose a sí mismo.
Virus: Koobface.EX Peligrosidad: 1 - Mínima Fecha: 22/05/2009 08:54 Gusano para plataforma Windows que utiliza para extenderse las redes sociales.

**Gaillimh** · por **Gaillimh** el Sáb Mayo 23, 2009 2:02 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 23/05/2009 a las 13:32.

Se han encontrado 2 virus en las últimas 24h

Virus: Hackda Peligrosidad: 1 - Mínima Fecha: 23/05/2009 12:49 Troyano para plataforma Windows que se instala como un servicio de controlador del sistema
Virus: Pidief.F Peligrosidad: 1 - Mínima Fecha: 23/05/2009 09:37 Troyano para plataforma Windows que aprovechando una vulnerabilidad de Adobe descarga software malicioso

**Gaillimh** · por **Gaillimh** el Lun Mayo 25, 2009 8:05 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 25/05/2009 a las 19:15.

Se han encontrado 6 virus en las últimas 24h

Virus: Autorun.H Peligrosidad: 1 - Mínima Fecha: 25/05/2009 18:26 Troyano que se instala para ejecutarse cada vez que se en el sistema se abre un fichero ejecutable.
Virus: TrashDir.C Peligrosidad: 1 - Mínima Fecha: 25/05/2009 12:41 Gusano
que se propaga dejando copias de sí mismo en dispositivos extraíbles.
Realiza gran cantidad de modificaciones en el registro de Windows,
entre otras acciones, para ejecutarse en cada reinicio del sistema,
impedir el acceso al Editor del Registro e impedir la ejecución del
Administrador de Tareas e Intérprete de Comandos.
Virus: Rahack.E Peligrosidad: 1 - Mínima Fecha: 25/05/2009 09:42 Virus para plataforma Windows que crea multitud de claves en el registro y descarga muchos ficheros.
Virus: Vundo.F Peligrosidad: 1 - Mínima Fecha: 24/05/2009 13:11 Troyano para plataforma Windows que modifica el registro del sistema.
Virus: Simouk Peligrosidad: 1 - Mínima Fecha: 24/05/2009 11:45 Virus
para plataforma Windows que se conecta a un servidor FTP para subir
información del sistema y bajar otro software malicioso.
Virus: Mafraz Peligrosidad: 1 - Mínima Fecha: 24/05/2009 09:45 Gusano para plataforma Windows que se propaga mediante Messeger y dispositivos extraíbles

**son5minutos** · por **son5minutos** el Mar Mayo 26, 2009 9:06 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 26/05/2009 a las 18:58.

Se han encontrado 3 virus en las últimas 24h

Virus: Agent.BAHX Peligrosidad: 1 - Mínima Fecha: 26/05/2009 18:31 Troyano que al ejecutarse muestra un falso mensaje de advertencia y que se instala para ejecutarse en cada reinicio del sistema.
Virus: Agent.JZD Peligrosidad: 1 - Mínima Fecha: 26/05/2009 10:35 Troyano para plataforma Windows con funcionalidad de puerta trasera, y que se propaga mediante spam e IRC.
Virus: Banker.ESI Peligrosidad: 1 - Mínima Fecha: 26/05/2009 08:51 Troyano
para plataforma Windows que simula ser software del "Banco do Brasil"
para robar la información de los usuarios de este banco.

**Gaillimh** · por **Gaillimh** el Miér Mayo 27, 2009 6:24 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 27/05/2009 a las 18:14.

Se han encontrado 3 virus en las últimas 24h

Virus: KillAV.KP Peligrosidad: 1 - Mínima Fecha: 27/05/2009 16:47 Troyano
que muestra una animación para ocultar su ejecución e impide el acceso
a diversos sitios web relacionados con soluciones de seguridad
informática.
Virus: Neeris.L Peligrosidad: 1 - Mínima Fecha: 27/05/2009 10:31 Gusano
que aprovechándose de la vulnerabilidad MS08-067 (la misma que el
Conficker) descarga un rootkit y se propaga a través de unidades
extraíbles.
Virus: Koobface.EY Peligrosidad: 1 - Mínima Fecha: 27/05/2009 09:35 Gusano para plataforma Windows que se propaga mediante mensajes en redes sociales.

**Gaillimh** · por **Gaillimh** el Sáb Mayo 30, 2009 3:35 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 29/05/2009 a las 16:20.

Se han encontrado 3 virus en las últimas 24h

Virus: Bredolab Peligrosidad: 1 - Mínima Fecha: 29/05/2009 15:53 Troyano que se instala para ejecutarse en cada reinicio del sistema y que se inyecta en el proceso "explorer.exe".
Virus: Revois Peligrosidad: 2 - Baja Fecha: 29/05/2009 10:35 Gusano que utiliza los recursos compartidos haciendo copias de sí mismo para deshabilitar el sistema y la red.
Virus: Dogkild.G Peligrosidad: 1 - Mínima Fecha: 29/05/2009 09:18 Troyano
que trata de conectarse a servidores remotos para descargar y ejecutar
otros programas maliciosos y de inhabilitar la función de restauración
del sistema.

**Gaillimh** · por **Gaillimh** el Sáb Mayo 30, 2009 3:35 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 30/05/2009 a las 13:31.

Se han encontrado 2 virus en las últimas 24h

Virus: Zlob.ASM Peligrosidad: 1 - Mínima Fecha: 30/05/2009 12:57 Troyano que afecta a plataformas Windows.Crea entradas de registro como parte de su rutina de instalación.
Virus: Autorun.AIJ Peligrosidad: 2 - Baja Fecha: 30/05/2009 10:28 Gusano que se copia en todos los dispositivos extraíbles del sistema para ejecutarse cada vez que sea conectado.

**Gaillimh** · por **Gaillimh** el Dom Mayo 31, 2009 1:56 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 31/05/2009 a las 13:31.

Se han encontrado 2 virus en las últimas 24h

Virus: Alisa.A Peligrosidad: 1 - Mínima Fecha: 31/05/2009 12:30 Virus que afecta a plataformas Windows que utiliza la memoria compartida de otros procesos.
Virus: Nebure.B Peligrosidad: 1 - Mínima Fecha: 31/05/2009 09:54 Troyano que afecta a plataformas Windows que descarga otros ficheros con código malicioso en el ordenador comprometido.

**Gaillimh** · por **Gaillimh** el Lun Jun 01, 2009 8:20 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 01/06/2009 a las 19:18.

Se han encontrado 3 virus en las últimas 24h

Virus: Dload.TID Peligrosidad: 1 - Mínima Fecha: 01/06/2009 18:27 Troyano para la plataforma Windows que descarga nuevas muestras con malware de sitios remotos maliciosos.
Virus: Agent.CJHD Peligrosidad: 1 - Mínima Fecha: 01/06/2009 10:58 Troyano
que llega al sistema como adjunto de un correo enviado de forma masiva,
spam. El correo está en inglés y simula proceder de Western Union.

Una vez que infecta un ordenador intenta descargar en él nuevos ficheros maliciosos.
Virus: VB.FOF Peligrosidad: 1 - Mínima Fecha: 01/06/2009 09:42 Gusano
que se propaga a través de los dispositivos extraíbles que se conecten
al equipo comprometido y que descarga otros ficheros maliciosos.

**Gaillimh** · por **Gaillimh** el Mar Jun 02, 2009 7:39 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 02/06/2009 a las 19:09.

Se han encontrado 3 virus en las últimas 24h

Virus: Conficker.AE Peligrosidad: 2 - Baja Fecha: 02/06/2009 18:01 Gusano
para la plataforma Windows que se inyecta en algunos procesos criticos
del sistema, se registra como un servicio de windows, intenta terminar
procesos en ejecución en la maquina comprometida, desactiva distintos
servicios como el Centro de Seguridad, Actualizaciones automáticas y
Windows Defender, entre otros, bloquea el acceso a determinados
dominios, descarga archivos de Internet con nuevo malware y abre
puertos TCP y UDP en forma aleatoria.
Virus: AntivirusDoktor2009 Peligrosidad: 1 - Mínima Fecha: 02/06/2009 11:24 Herramienta
de fraude que informa con falsedad de la presencia de código malicioso
y solicita al usuario al compra de una licencia completa para
eliminarlo.
Virus: Hanambot Peligrosidad: 1 - Mínima Fecha: 02/06/2009 09:48 Troyano con funcionalidades de rootkit que recopila credenciales de inicio de sesión de portales de instituciones financieras.

**Gaillimh** · por **Gaillimh** el Lun Jun 08, 2009 6:18 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 07/06/2009 a las 15:31.

Se han encontrado 2 virus en las últimas 24h

Virus: Venik.82944 Peligrosidad: 1 - Mínima Fecha: 07/06/2009 11:19 Troyano
para la plataforma Windows que se inyecta en un proceso del sistema y
se conecta con sitios remotos para descargarse nuevo malware.
Virus: Vlogger.U Peligrosidad: 1 - Mínima Fecha: 07/06/2009 09:46 Troyano
para la plataforma Windows que instala un keylogger y almacena todas
las contrasñas que encuentra en el sistema para posteriormente
mandarlas a un sitio remoto

**Gaillimh** · por **Gaillimh** el Lun Jun 08, 2009 7:35 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 08/06/2009 a las 19:17.

Se han encontrado 3 virus en las últimas 24h

Virus: OnlineGames.ED Peligrosidad: 1 - Mínima Fecha: 08/06/2009 19:02 Troyano que se instala en el sistema comprometido.
Virus: AutoRun.AEO Peligrosidad: 1 - Mínima Fecha: 08/06/2009 10:35 Gusano
que se propaga por dispositivos extraíbles. Crea varias copias de sí
mismo en el ordenador infectado y modifica el registro de Windows.
Virus: Agent.AKT Peligrosidad: 1 - Mínima Fecha: 08/06/2009 09:06 Troyano para plataforma Windows que es capaz de comunicarse con varios servidores para enviar o recibir datos.

**Gaillimh** · por **Gaillimh** el Jue Jun 11, 2009 12:15 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 10/06/2009 a las 18:56.

Se han encontrado 3 virus en las últimas 24h

Virus: Ecmetsys Peligrosidad: 1 - Mínima Fecha: 10/06/2009 17:02 Virus que infecta los ficheros Excel del sistema comprometido.
Muestra mensajes con caracteres coreanos y haciendo alusión a ficheros del sistema.
Virus: Skaw Peligrosidad: 1 - Mínima Fecha: 10/06/2009 10:57 Troyano para la plataforma Windows con capacidad para comunicar con un servidor remoto mediante HTTP.
Virus: Sality.AA Peligrosidad: 1 - Mínima Fecha: 10/06/2009 10:10 Virus para plataforma Windows que abre una puerta trasera para descargar otro software malicioso y recibir órdenes.

**Gaillimh** · por **Gaillimh** el Lun Jun 15, 2009 1:34 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 13/06/2009 a las 13:29.

Se han encontrado 3 virus en las últimas 24h

Virus: Lanc.A Peligrosidad: 1 - Mínima Fecha: 13/06/2009 11:35 Virus que busca ficheros con extensión doc, para crear replicas infectadas de estos.
Virus: Foilo.A Peligrosidad: 1 - Mínima Fecha: 13/06/2009 10:57 Troyano para la plataforma Windows que instala varios servicios con ombres parecidos a conocidos drivers
Virus: Tiotua.R Peligrosidad: 1 - Mínima Fecha: 13/06/2009 10:13 Gusano que se dispersa a través de dispositivos extraíbles y clientes de mensajería instantánea.

**Gaillimh** · por **Gaillimh** el Lun Jun 15, 2009 7:36 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 15/06/2009 a las 15:34.

Se han encontrado 3 virus en las últimas 24h

Virus: Mutafrog Peligrosidad: 2 - Baja Fecha: 15/06/2009 13:59 Gusano
para la plataforma Windows que infecta todas las unidades extraíbles
conectadas al equipo comprometido y a todos los ficheros PHP, ASP y HTM
de la máquina.
Virus: Snapper.C Peligrosidad: 1 - Mínima Fecha: 15/06/2009 12:56 Gusano
que crea pantallazos de la actividad el ordenador cada 9 segundos. Se
propaga dejando copias de sí mismo en todos los dispositivos conectados
al ordenador infectado.
Virus: Bancos.MV Peligrosidad: 1 - Mínima Fecha: 15/06/2009 09:15 Troyano
que recopila contraseñas del equipo infectado y las envía a direcciones
de correo determinadas. Se instala en el equipo como un complemento del
navegador web.

**Gaillimh** · por **Gaillimh** el Vie Jun 19, 2009 12:45 pm

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 18/06/2009 a las 16:04.

Se han encontrado 3 virus en las últimas 24h

Virus: FakeAlert.CM Peligrosidad: 1 - Mínima Fecha: 18/06/2009 14:26 Troyano que se instala como proceso del servidor y que modifica opciones de centro de seguridad de Microsoft Windows.
Virus: Bckdr.QVN Peligrosidad: 1 - Mínima Fecha: 18/06/2009 10:29 Troyano
que se propaga a través de un mensaje de correo electrónico con un
enlace que lleva al programa malicioso. Modifica el registro para
ejecutarse al inicio del sistema operativo.
Virus: Virauto Peligrosidad: 1 - Mínima Fecha: 18/06/2009 09:33 Gusano
que se propaga a través de los dispositivos del sistema y de archivos
ZIP. Tiene funcionalidad de puerta trasera y modifica el fichero Host
para evitar la actualización de los antivirus.

**Gaillimh** · por **Gaillimh** el Dom Jun 21, 2009 11:11 am

Este es el Último Informe del CERT para PYMES y Ciudadanos de Inteco enviado el 20/06/2009 a las 13:31.

Se han encontrado 2 virus en las últimas 24h

Virus: Troresba Peligrosidad: 1 - Mínima Fecha: 20/06/2009 12:15 Gusano
que se propaga a todos los dispositivos extraíbles y unidades de red
compartidas que se conectan en el sistema comprometido.
Inhabilita el acceso a ciertas unidades del sistema e intenta crear usuarios pertenecientes al grupo de administradores.
Virus: Agent.KFZ Peligrosidad: 2 - Baja Fecha: 20/06/2009 10:36 Troyano con funcionalidad de puerta trasera que permite acceder al sistema comprometido a través de canales IRC.

**son5minutos** · por **son5minutos** el Dom Jul 26, 2009 1:11 pm

Se han encontrado 2 virus en las últimas 24h

Virus: Swifi Peligrosidad: 1 - Mínima Fecha: 25/07/2009 11:18 Es un troyano que llega en un archivo PDF y explota una vulnerabilidad en Adobe Flash Player.
Virus: Wowick Peligrosidad: 1 - Mínima Fecha: 25/07/2009 09:54 Wowick se trata de un troyano que llega por correo spam.

Noticias de prensa interesantes:

El País: Los jóvenes utilizan las redes sociales para buscar empleo
http://www.elpais.com/articulo/sociedad/jovenes/utilizan/redes/sociales/buscar/empleo/elpepusoc/20090723elpepisoc_11/Tes
S21sec: El Internet que no se ve
http://blog.s21sec.com/2009_07_01_archive.html
Segu Info. : Grupos cibercriminales se preparan para atacar los Juegos Olímpicos de 2012
http://blog.segu-info.com.ar/2009/07/grupos-cibercriminales-se-preparan-para.html