Virus Iframe el virus que se propaga usando webmasters

¿Virus Iframe? ¿Conocías este virus?, seguramente si eres una internauta promedio utilizando un hosting -como casi todos- nunca habías oído hablar de este virus, pero no te preocupes, te vamos a explicar de qué se trata; En si es un troyano/virus que se instala en nuestro computador y cada vez que nosotros nos conectamos al FTP de nuestra página automáticamente inserta un código en todas nuestras páginas, si, así como lees! como si no fuera suficiente con los virus que podemos llegar a tener en nuestra PC ahora también debemos cuidar nuestras páginas webs.

Los virus iframes se caracterizan por incluir código en las páginas web, este código es en la forma de una iframe invisible que re direcciona al usuario a una web maligna en donde le infecta, a diferencia de otros tipos de malware, este virus requiere de webmasters para propagarse, básicamente lo que hace el virus es esperar por conexiones FTP al servidor, una vez que el webmaster o dueño de un sitio web ha accedido a su sitio vía FTP el virus pasa al sitio web en donde modifica algunas páginas html e inserta un código similar a:

<iframe src=”http://sitio_malicionso.xxx” width=109 height=147 style=”visibility: hidden”/>

No importa cuántas veces borremos el código de la web, el virus volverá aparecer, la razón es sencilla:

El PC del webmaster o persona con acceso FTP está infectado y cada vez que se conecta FTP el virus pasa a las páginas web.

A menudo los usuarios de hosting  piensan que el servidor donde está su página tiene el virus, pero no es así, el virus está en el propio PC de los usuarios y esto está comprobado por todas los fabricantes de antivirus y en internet podrás observar a través de los buscadores que este es un virus netamente de usuario no de servidor.

Consejos para eliminar este virus:

1-    Limpiar el PC infectado (casi 90% de los usuarios dice por costumbre: NO…PERO TENGO ANTIVIRUS…IMPOSIBLE QUE MI PC ESTE INFECTADO…El afirmar esto es un error muy grave…ya que los antivirus en su mayoría no son capaces de detectar este virus , ya que es solo un código y no algo ejecutable, por lo tanto deja de pensar que tu PC es blindado, NO existe PC blindado!

2-    Asegúrate  de que dispones de un buen antivirus y el mismo se encuentra actualizado y además tengas instalado en tu PC anti-malwares.  ( SOLO ANTIVIRUS NO FUNCIONA)

3-    Usar la herramienta hijackthis para detectar la presencia del virus local.

4-    Ingresa a tu Cpanel, cambia las contraseñas.

5-    Elimina el código malicioso en las páginas web

6-    Si utilizas el FTP FILEZILLA, elimínalo inmediatamente de tu PC, el filezilla es fuente de infecciones. Utiliza otro software ftp pero NO filezilla.

ATENCION:

Este código malicioso también se inyecta en los CMS que no están actualizados!

Joomla es fuente de infecciones graves… POR LO TANTO MANTEN TU CMS SIEMPRE ACTUALIZADO y asegurate siempre de cambiar las contraseñas de administrador de JOOMLA.

Nombre del virus : GUMBLAR

Fuentes: http://en.wikipedia.org/wiki/Gumblar

Comparte esta información

Actualmente muchos virus se propagan mediante sitios web que dentro de sus codigos contienen virus, AVG LinkScanner es un programa gratuito que te permite identificar enlaces maliciosos y bloquea el acceso a esos sitios.

AVG LinkScanner revisa cada pagina que visitas en tiempo real antes de abrirla en tu pc, si detecta algun problema te manda un alerta y evita el acceso al sitio. Es rapido, de facil instalación, gratuito y corre sin problemas junto con otros softwares de seguridad.

El programa escanea tambien los resultados de tus busquedas en google por ejemplo agregando al final del enlace un icono que indica si el enlace es malicioso o no. Ademas escanea enlaces que tengas en otros programas por ejemplo los que te envian por msn antes de abrir la pagina escanea la url y te avisa en caso de que el enlace tenga algun virus.

El programa es muy recomendable ya que asi evitarian los molestos virus de msn que llegan a uno por dar click en enlaces que te aparecen en las conversaciones.

Otras características de AVG LinkScanner son:

• Usos minimos de recursos del sistema
• Compatible con otros programas de seguridad
• Te protege inmediatamente de los enlaces maliciosos sin necesidad de que realices un escaneo
• Se actualiza automáticamente
• Funciona en todas las versiones de Windows

Pueden ver el video de demostración para que tengan mas claro que es lo que hace AVG LinkScanner

Enlace: AVG LinkScanner | Descargar

Comparte esta información

Si tienes algun virus en tu computador que anda molestandote entonces intenta eliminarlo con Kaspersky Virus Removal Tool que es una aplicación gratuita que permite escanear tu computador en busca de virus y también permite eliminar virus o en su defecto enviarlos a la carpeta de cuarentena.

La herramienta es muy sencilla ya escanea las rutas o directorios que le especifiquemos y tratará de eliminar los virus que se encuentren en dichas carpetas.

En fin otra herramienta para eliminar virus que tenemos que tener en cuenta.

Enlace: Kapersky Virus Removal Tool | Descargar

hosting Powerhost web hosting servidores en chile

Rie.cl

Comparte esta información

•                 Como algunos habrán leído o se han documentado en las pasadas semanas, existe un rumor sin una base solida de que el día 1 de abril de 2009 el virus Conficker (uno de los mas infecciosos de los últimos tiempos) se activara para conectarse con distintos servidores en búsqueda de nuevas actualizaciones.

Santiago, Chile. 31 marzo, 2009. En base a esto, preparamos una guía de algunas medidas preventivas a tener a consideración, ya que no existe ninguna base real que asegure que esto realmente ocurrirá mañana o en algún momento del tiempo.

1. Revisar y validar políticas de Firewall de salida a Internet asegurándose que la red solo tiene salida a aquellos puertos que ustedes realmente necesitan usar.
2. Para aquellos que poseen un DNS interno basado en Windows, asegurarse de que esté totalmente actualizado para así evitar posibles envenenamiento de DNS.
3. Si el firewall cuenta con capacidades de UTM activar servicios como IDS o IPS y políticas de filtrado de redes Peer to Peer.

Links de descarga directa de parches

• Parches de Microsoft para equipos en Inglés (Cubre Win 2000, XP, 2003)
  http://www.hauri-la.com/archivos/descargas/ParchesENGConficker.zip
• Parches de Microsoft para equipos en Español (Cubre Win 2000, XP, 2003)
  http://www.hauri-la.com/archivos/descargas/ParchesESPConficker.zip

Adicionalmente a esto,  damos las recomendaciones básicas de Microsoft mas algunos links de referencia

1. Aplique la actualización de seguridad asociada con MS08-067. Vea el boletín de la seguridad para mayor información sobre la vulnerabilidad, sobre el software afectado, herramientas  de descubrimiento,  guía de aplicación  de actualizaciones de seguridad.
2. Asegúrese de corre el software antivirus mas reciente su proveedor  de confianza.
3. Verifique  actualizaciones para  el software o dispositivos de seguridad de su red, como antivirus, Firewalls, o cualquier sistema  para la prevención de intrusión.
4. Aísle sistemas de legado que utilizan los métodos resumidos en la Guía de Mitigación de Amenaza Microsoft Windows NT 4,0 y Windows 98.
5. Aplique contraseñas fuertes a su red ya sea por active directory o  políticas locales.
6. Restrinja el acceso completo o de escritura a cualquier recurso compartido o deshabilite cualquier compartición  innecesaria existente en su red.
7. Deshabilite la característica de AutoPlay / Auto Run  por el registro o utilizar Políticas de Grupo Microsoft.

Calendario de Conficker

• En el 21 de noviembre de 2008, el MMPC identificó Worm:Win32/Conficker.A. Este gusano procura propagar mismo explotando la vulnerabilidad dirigida en MS08-067 por ataques red-basados. El MMPC agregó firmas y descubrimiento a la Parte delantera de Microsoft, a Microsoft OneCare, y al Escáner de Vida de Windows OneCare Seguridad en el mismo día.
• En el 25 de noviembre de 2008, el MMPC comunicó información sobre Worm:Win32/Conficker.A por su weblog.
• En el 29 de diciembre de 2008, el MMPC identificó la segunda variante, Worm:Win32/Conficker.B, y firmas y descubrimiento agregados a la Parte delantera de Microsoft, a Microsoft OneCare, y al Escáner de Vida de Windows OneCare Seguridad en el mismo día.
  La NOTA: A Worm:Win32/Conficker.B puede tener éxito contra sistemas que han aplicado la actualización de la seguridad asociada con MS08-067.
• En el 31 de diciembre de 2008, el MMPC comunicó información sobre Worm:Win32/Conficker.B por su weblog.
• En el 13 de enero de 2009, el MMPC incluyó la capacidad de quitar tanto Worm:Win32/Conficker.A como Worm:Win32/Conficker.B en el enero 2009 liberación del Windows Instrumento Malicioso de Eliminación de Software e información comunicada sobre esto por su weblog.
• En el 22 de enero de 2009, el MMPC proporcionó información técnica consolidada sobre Worm:Win32/Conficker.B en su weblog.
• En el 12 de febrero de 2009, el Centro de Respuesta de Seguridad de Microsoft (MSRC) soltó información sobre dominios que sistemas de Conficker-Infectó tratan de conectar a. Microsoft también anunció que información en una asociación con la industria de la tecnología y líderes académicos diseñaron para incapacitar dominios dirigidos por Conficker.
• En el 12 de febrero de 2009, Microsoft anunció un EEUU $250.000 recompensan para información que tiene como resultado el arresto y la convicción de esos responsable de lanzando ilegalmente el Conficker código malicioso en tallos de oferta de la recompensa del Internet.A Microsoft del reconocimiento de la compañía que el gusano de Conficker es un ataque criminal. Microsoft quiere ayudar las autoridades agarran a los criminales responsables de ello. Los residentes de cualquier país tienen derecho a para la recompensa, de acuerdo con las leyes de ese país, porque virus de Internet afectan la comunidad de Internet mundial.

PowerHost Hosting Chile

www.powerhost.cl

Comparte esta información