Es curioso como los usuarios del sistema operativo windows, están tan acostumbrados a la mala calidad del los productos Microsoft, hace tiempo que apareció el primer virus para msn y las empresas dedicadas a los antivirus no tardaron tiempo en identificar el virus
Sin embargo el problema no fue solucionado, ya que el motor de ejecución del mensajero de Microsot esta lleno de vulnerabilidades y cualquier programador puede hacer uso de esa librería su tiene una noche de "erecciones mentales" y su imaginación lo lleva a aprovechar lo que la mezcla de
funciones, archivos y una mala, malisima, pésima implantación de un sistema de protección de archivos, donde cada restauración no solo trae una vieja configuración, sino también los virus.
Aquí donde trabajo, de pronto un trabajador se infecto y ahora todos los que están en ese grupo de trabajo están inundándome con ventanas con mensajes como:
Hey wanna see my new photo album?
lol my sister wants me to send you this photo album
Hey i been doing photo album! Should see em loL! accept please mate :)
Lo poco que pude encontrar haciendo un dump a hexadecimal fue que "application was packed with an Unregistered version of eXPressor.
For registration, please visit www.cgsoftlabs.ro Info"
Aun recuerdo el otro virus del pollo rostizado y muchos mas
Soluciones, hay muchas desde dejar y pensar un poco y saber usa miRC, ICQ, Jabber, gtalk, etc. solo piensen, en fin. para los que no se atrevan a pensar y no solo darle doble click a su ventanita.
si quieren seguir usando msn, usen amsn o Gaim, pero piensen. abran su mente
Referencias:
La información sobre el virus hello, tomada de VSantivirus
VSantivirus No. 293 - Año 5 - Viernes 27 de abril de 2001
Nombre: W32/Hello.worm
Tipo: Gusano de Internet
Alias: W32.FunnyFiles.Worm, W32/Hello
Fecha: 23/abr/01
Tamaño: 10,240 bytes
Es el primer virus capaz de propagarse a través del conocido MSN Messenger Service, de Microsoft.
MSN Messenger es un programa de mensajería instantánea, muy similar al ICQ y al AIM (AOL Instant Messenger), que permite la conexión con usuarios conectados en el mismo instante a Internet, sin importar su ubicación, para el intercambio de mensajes y de archivos. El MSN Messenger se carga en forma opcional (usuarios de Windows 95 y 98, con IE 5.01 o anterior), y en forma predeterminada (Windows Me o Internet Explorer 5.5 y posteriores).
Si el usuario no tiene instalado este servicio, el virus no podrá funcionar.
W32/Hello.worm llega en una aplicación escrita en Visual Basic 5, y llamada HELLO.EXE, a través del MSN Messenger.
Cuando se ejecuta este archivo, el gusano crea un acceso directo, sin nombre ni icono, en la carpeta de inicio de Windows (el menú de Inicio). De este modo, se activará en cada reinicio de Windows.
Si MSN Messenger Service no se haya instalado en su directorio por defecto, el gusano falla, mostrando el siguiente mensaje:
Run-time Error '91'.
Object variable or With block variable not set.
Sin embargo el problema no fue solucionado, ya que el motor de ejecución del mensajero de Microsot esta lleno de vulnerabilidades y cualquier programador puede hacer uso de esa librería su tiene una noche de "erecciones mentales" y su imaginación lo lleva a aprovechar lo que la mezcla de
VirtualFree, VirtualAlloc, ExitProcess, GetProcAddress, LoadLibrary, GetModuleHandle, VirtualProtect, GetModuleFileName, KERNEL32.dll, MessageBoxA, USER32.dll
funciones, archivos y una mala, malisima, pésima implantación de un sistema de protección de archivos, donde cada restauración no solo trae una vieja configuración, sino también los virus.
Aquí donde trabajo, de pronto un trabajador se infecto y ahora todos los que están en ese grupo de trabajo están inundándome con ventanas con mensajes como:
Hey wanna see my new photo album?
lol my sister wants me to send you this photo album
Hey i been doing photo album! Should see em loL! accept please mate :)
Lo poco que pude encontrar haciendo un dump a hexadecimal fue que "application was packed with an Unregistered version of eXPressor.
For registration, please visit www.cgsoftlabs.ro Info"
Aun recuerdo el otro virus del pollo rostizado y muchos mas
Soluciones, hay muchas desde dejar y pensar un poco y saber usa miRC, ICQ, Jabber, gtalk, etc. solo piensen, en fin. para los que no se atrevan a pensar y no solo darle doble click a su ventanita.
si quieren seguir usando msn, usen amsn o Gaim, pero piensen. abran su mente
Referencias:
La información sobre el virus hello, tomada de VSantivirus
Comentarios