sist autenticacion
Páginas: 5 (1124 palabras)
Publicado: 27 de noviembre de 2013
Malware:
Un tema bastante delicado actualmente son los virus informáticos estos son una gran amenaza para la seguridad de un equipo informático, existen muchos tipos de virus los cuales tienen la finalidad de causar daño al equipo de cómputo o a la información contenida dentro del mismo.
A continuación hablaremos de un malware a sí mismo de cómo trabaja, que daños puede ocasionar y comoeliminar este malware.
Java/Exploit.Bytverify
Vulnerabilidad dentro de java:
Nombre:
Java/exploit.bytverify
Tipo:
troyano
Alias:
Trojan.ByteVerify, Exploit-ByteVerify, Exploit.Java.Bytverify, JAVA_BYTVERIFY.A
Se trata de un caballo de Troya que explota una vulnerabilidad descripta por Microsoft en el boletín MS03-011 (abril de2003), y que permite a un sitio malicioso ejecutar código en los equipos vulnerables.
Un fallo en las versiones 3809 y anteriores de la Máquina Virtual de Java de Microsoft, permite, por un error en el componente ByteCode Verifier, que sitios o usuarios maliciosos, lo utilicen para ejecutar código en forma arbitraria en la máquina de la víctima, saltándose las restricciones impuestas a todocódigo Java.
El código está incluido en un applet de Java, o puede ser descargado por un troyano, de modo que la computadora del usuario es afectada cuando ello ocurre. Esto también puede explotarse a través de la apertura de un correo electrónico con formato HTML.
Cuando un applet malicioso se ejecuta, puede realizar las siguientes acciones:
1. Modificar los permisos de ejecución para supropio código.
2. Abrir determinadas páginas Web para obtener datos de configuración, con los que puede modificar la página de inicio y las opciones de búsqueda del Internet Explorer, además del archivo HOST de Windows, para redireccionar determinados sitios a otros proporcionados por el atacante.
3. Agregar enlaces a la lista de favoritos, generalmente relacionados con sitiospornográficos.
4. Intentar la instalación de dialers (discadores telefónicos a Internet que suelen conectarse a sitios similares a los anteriores).
5. Crear archivos HTML o scripts locales, que permiten ejecutar otras acciones, incluso la descarga de otros códigos malignos.
La notificación de una infección con este troyano, no significa necesariamente que la máquina ya esté infectada, sino queel código capaz de hacer todo lo indicado antes está incluido en algún applet descargado.
Los applets suelen distribuirse en archivos comprimidos, los cuáles son abiertos en tiempo de ejecución. La eliminación del código significa borrar todo el archivo comprimido.
Reparación manual
Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. ReinicieWindows en modo a prueba de fallos, como se indica en este artículo:
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.\
Borrar archivos temporales de Windows
1. Cierre todas las ventanas y todos los programas abiertos.
2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.
Nota: debe escribir tambiénlos signos "%" antes y después de "temp".
3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo").
4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables.
5. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelerade reciclaje".
Borrar archivos temporales de Internet
1. Vaya al Panel de control, Opciones de Internet, General
2. En Archivos temporales de Internet haga clic en "Eliminar archivos"
3. Marque la opción "Eliminar todo el contenido sin conexión"
4. Haga clic en Aceptar, etc.
Procedimiento para restaurar página de inicio en Internet Explorer
1. Cierre todas las ventanas...
Un tema bastante delicado actualmente son los virus informáticos estos son una gran amenaza para la seguridad de un equipo informático, existen muchos tipos de virus los cuales tienen la finalidad de causar daño al equipo de cómputo o a la información contenida dentro del mismo.
A continuación hablaremos de un malware a sí mismo de cómo trabaja, que daños puede ocasionar y comoeliminar este malware.
Java/Exploit.Bytverify
Vulnerabilidad dentro de java:
Nombre:
Java/exploit.bytverify
Tipo:
troyano
Alias:
Trojan.ByteVerify, Exploit-ByteVerify, Exploit.Java.Bytverify, JAVA_BYTVERIFY.A
Se trata de un caballo de Troya que explota una vulnerabilidad descripta por Microsoft en el boletín MS03-011 (abril de2003), y que permite a un sitio malicioso ejecutar código en los equipos vulnerables.
Un fallo en las versiones 3809 y anteriores de la Máquina Virtual de Java de Microsoft, permite, por un error en el componente ByteCode Verifier, que sitios o usuarios maliciosos, lo utilicen para ejecutar código en forma arbitraria en la máquina de la víctima, saltándose las restricciones impuestas a todocódigo Java.
El código está incluido en un applet de Java, o puede ser descargado por un troyano, de modo que la computadora del usuario es afectada cuando ello ocurre. Esto también puede explotarse a través de la apertura de un correo electrónico con formato HTML.
Cuando un applet malicioso se ejecuta, puede realizar las siguientes acciones:
1. Modificar los permisos de ejecución para supropio código.
2. Abrir determinadas páginas Web para obtener datos de configuración, con los que puede modificar la página de inicio y las opciones de búsqueda del Internet Explorer, además del archivo HOST de Windows, para redireccionar determinados sitios a otros proporcionados por el atacante.
3. Agregar enlaces a la lista de favoritos, generalmente relacionados con sitiospornográficos.
4. Intentar la instalación de dialers (discadores telefónicos a Internet que suelen conectarse a sitios similares a los anteriores).
5. Crear archivos HTML o scripts locales, que permiten ejecutar otras acciones, incluso la descarga de otros códigos malignos.
La notificación de una infección con este troyano, no significa necesariamente que la máquina ya esté infectada, sino queel código capaz de hacer todo lo indicado antes está incluido en algún applet descargado.
Los applets suelen distribuirse en archivos comprimidos, los cuáles son abiertos en tiempo de ejecución. La eliminación del código significa borrar todo el archivo comprimido.
Reparación manual
Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. ReinicieWindows en modo a prueba de fallos, como se indica en este artículo:
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.\
Borrar archivos temporales de Windows
1. Cierre todas las ventanas y todos los programas abiertos.
2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.
Nota: debe escribir tambiénlos signos "%" antes y después de "temp".
3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo").
4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables.
5. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelerade reciclaje".
Borrar archivos temporales de Internet
1. Vaya al Panel de control, Opciones de Internet, General
2. En Archivos temporales de Internet haga clic en "Eliminar archivos"
3. Marque la opción "Eliminar todo el contenido sin conexión"
4. Haga clic en Aceptar, etc.
Procedimiento para restaurar página de inicio en Internet Explorer
1. Cierre todas las ventanas...
Leer documento completo
Regístrate para leer el documento completo.