URGENTE – Gusano, virus.

Quería que mi historia de ayer durara «en primera plana» por al menos una semana, pero este post es extremadamente importante, por favor, revisa toda la información que te voy a dar sobre el nuevo gusano W32/Nimda.A@MM.

Ve la información adentro…
¡Ah! Y por favor, después de ver esta noticia pasa a la siguiente, que fue del día de ayer y es muy importante :).
Este nuevo gusano utiliza la técnica del Sir@Cam para extenderse por el email, también utiliza código del Red Worm para tratar de infectar computadoras de la red local. Básicamente te llega un email DE ALGUIEN CONOCIDO, con un attachment que se ve «inofensivo», puede ser cualquier archivo renombrado como .eml (email) que outlook (para variar) abre automáticamente. El problema es que versiones anteriores del Internet Explorer de Microsoft y el Outlook contenían una vulnerabilidad que permitía que un programa mostrara como contenido «MIME» algo que no era realmente eso, y entonces este gusano se muestra como contenido de «audio», y es por eso que lo ejecutan automáticamente CON SÓLO ABRIR EL EMAIL
Esto es alarmante, y se estima que más del 30% de las computadoras de México ya están infectadas con este virus.

Entre las cosas «lindas» que hace este animalito, es que crea archivos por todas las carpetas de tu disco duro con diferentes nombres y extensión .eml, también en la red local busca carpetas con acceso de escritura y crea dichos archivos, para que un usuario ingenuo le dé doble click a los mismos y los ejecute, y de esa manera queda infectado. También, comparte TODO TU DISCO DURO en la red local con acceso completo, para que tu máquina quede vulnerable. Se envía como copia a toda tu lista de correo de outlook y hace mil desastres más.
Puedes encontrar más información de este virus en las siguientes direcciones:
http://www.mcafee.com/anti-virus/viruses/nimda/default.asp?cid=2444
http://www.symantec.com/avcenter/
http://vil.nai.com/vil/virusSummary.asp?virus_k=99209
Ahora, aquí te doy los pasos necesarios para poder limpiar tu computadora:

1. Consigue un programa antivirus, como McAfee o Norton Anti Virus.
2. Bájate las actualizaciones del último archivo de datos para esos programas.
3. Aplica las actualizaciones y haz un «escaneo» de tu máquina por completo. Si te es posible entrar en «modo a prueba de fallos», entra de esa manera.
4. Bájate éste parche de Microsoft y aplícalo a tu máquina.
5. Continúa utilizando tu antivirus.

Y por último, consejos muy útiles para prevenir futuras infecciones:

1. No uses windows ni ningún producto de Microsoft (yeah, right, como si eso fuera posible). Usa Linux en su lugar.
2. Ya en serio, SIEMPRE mantén actualizado tu windows, sea la versión que sea. Ten aplicados los úlimos parches y las erratas, la manera más sencilla de hacer eso, es ir al botón de «Inicio» (o «Startup») de tu explorador y ahí ir a «Windows Update».
3. NUNCA abras un attachment de alguien, sea conocido o no, que se vea «raro». De preferencia, jamás abras un attachemnt que no sea un documento (aunque esos traen mucho riesgo por los macro virus) o un gráfico.
4. Mantén siempre en memoria un antivirus ACTUALIZADO, nunca está de más protección extra.

Suerte con la infección, ojalá que a ti no te toque, y recuerda ver mi post del día de ayer, sobre el evento de E-Morelos