[escepticos] medinforma : Excepticismo sobre Nuevo Virus

["Pedro Luis Gomez Barrondo" <gargantua@...>]

    Bueno, este creo que es otro mensaje de interés que me permito
reenviar.
    Espero que os aclare algunos puntos sobre los que se ha venido
discutiendo.

Saludos escépticos desde Bilbao.-((:.¬v))))

-----Mensaje original-----
De: Asistencial Medica <amaldo en cocemi.com.uy>
Para: educomp en ccc.uba.ar <educomp en ccc.uba.ar>
Fecha: lunes, 20 de diciembre de 1999 00:19
Asunto: (educomp) RE: medinforma : Nuevo Virus


>Amigos:
>Hemos consultado varios expertos en virus, hoaxes, leyendas urbanas,
etc., y
>todos coinciden en que técnicamente no es posible  transformar un
archivo de
>imagen en un ejecutable y ejecutarlo. El tal Active X, hasta
demostración de
>lo contrario, NO existe y es un hoax (engaño destinado a ocasionar
>distracción y preocupación en los usuarios). Pueden ver ejemplos de
hoaxes
>similares en
http://www.geocities.com/SiliconValley/Park/6426/hoaxes.htm
>
>Con gusto recibiremos las imágenes que nos envíen y luego visitaremos
los
>Web Sites donde se dice en el mensaje que el Active X podría ingresar
a
>nuestro disco, hacer una búsqueda encontrando las imágenes,
transformarlas
>de GIF o JPG a ejecutables, ejecutarlas y borrar nuestro disco duro.
Vamos!
>Seguramente Microsoft ofrecería una buena suma por el tal Mandrake
Active X.
>El mensaje original, que se refiere a un .exe, es otra cosa, y está
bien
>claro el informe de Symantec:
>http://www.symantec.com/avcenter/venc/data/w32.mypics.worm.html
>Es un ADJUNTO que puede llamarse PICS4YOU.EXE y se ofrece como un
comprimido
>Zip ejecutable, pero no lo es, sino que es un poderoso virus que
cambia los
>archivos de sistema y finalmente lleva a formatear al disco.
>Aconsejamos instalar, para tener mayor seguridad, el Internet
Explorer 5.01,
>con su Outlook Express 5.01 desde http://windowsupdate.microsoft.com
>Esta nueva versión, hecha para Windows 2000 se instala perfectamente
en
>Windows 98 y 95. Al tenerla instalada, la facilidad de windowsupdate
se hace
>efectiva también en Windows 95. Entonces, desde Win 95 podemos, con I
nternet
>Explorer 5.01 visitar
>http://windowsupdate.microsoft.com/ y el Servidor actualizará nuestro
>sistema.
>
>Cordiales saludos,
>Asistencial Médica
>amaldo en cocemi.com.uy
>
>----- Mensaje original -----
>  De: Marcelo G. Pergolini
>  Para: educomp en ccc.uba.ar
>  Enviado: viernes, 17 de diciembre de 1999 1:55
>  Asunto: RE: medinforma : Nuevo Virus
>
>Hola:
>Existe una metodología de contagio bastante nueva, poco  conocida y
por
>desgracia para el que la sufra muy efectiva.  La misma se  lleva
acabo
>cuando uno recibe un email con un archivo, que aparenta ser  un
archivo
>gráfico ( una imagen ).  Es decir, un archivo con alguna  extensión
GIF,
>TIF, BMP, DCX, XIF, JPEG, PCX, PNG, TGA, XBM, etc...
>Al recibir uno de estos email el programa de correo abre
automáticamente
>este archivo, pero como en realidad no es una imagen  no se muestra
nada, o
>sólo se muestra un inocente mensaje de error  de archivo dañado.
Pero en
>realidad lo que sucedió es que el  archivo fue copiado al disco
rígido,  por
>lo tanto tenemos en  nuestro disco un archivo malicioso con una de
las
>terminaciones  mencionadas.  Hasta este punto nuestro sistema no
sufrirá
>ningún  tipo de daño o anomalía, ya que una computadora para ser
>efectivamente infectada se debe haber ejecutado en ella en algún
momento un
>archivo con una extensión EXE (por lo general).
>La segunda parte del proceso es algo más complicada de  explicar y a
la vez
>es totalmente invisible a los ojos del usuario  navegante de la
computadora.
>Digo navegante, porque es durante la  navegación en Internet que
ocurre la
>metamorfosis de nuestro  supuesto archivo de imagen.
>Hay ciertas páginas que son difíciles de identificar que  ejecutan en
>nuestra máquina cierto código llamado ActiveX, el  cual fue
programado para
>que de forma totalmente transparente cambie la  extensión de nuestro
archivo
>por una extensión EXE, y a la vez  que lo ejecute.  Este es el
momento
>exacto en el cual nuestra  máquina está positivamente infectada y en
>determinada fecha o  evento comenzará nuestro dolor de cabeza.
>Conclusión: El problema surge porque el programa cliente de  correo
> Outlook, Outlook Express, etc ) abre automáticamente estos
archivos.
>Solución:  En la barra de menú, del OutlookExpress, ir a
Herramientas luego
>a Opciones, y a la solapa Leer.  Una vez allí  desactivar la opción
'Mostrar
>automáticamente imágenes  adjuntas en mensajes'.  Presionar los
botones
>'Aplicar' y 'Aceptar'.
>Espero que la explicación les sea didáctica y útil.
>
>MGP
>