Troyano modifica página inicio; gusano se propaga por correo electrónico

Nombre: HTML/Startpage.E
Tipo: Virus de HTML
Alias: Trojan.Startpage.E
Fecha: 6/jun/04
Plataforma: Windows 32-bit
Tamaño: (variable)

Se trata de una página HTML maliciosa que modifica el
registro de Windows al ser visualizada en el Internet
Explorer.

Luego del cambio, la página de inicio es redireccionada a un
determinado sitio Web:

http:/ /213 .159 .117 .132 /redir.php
Nombre: VBS/Pub.A
Tipo: Gusano de Visual Basic Script
Alias: Pub, VBS.Pub
Fecha: 5/jun/04
Plataforma: Windows 32-bit
Tamaño: (variable)

Gusano escrito en Visual Basic Script, que se propaga
masivamente vía correo electrónico.

-

Nombre: W32/Joot.A
Tipo: Gusano de Internet
Alias: Joot, W32.Joot.A@mm, Win32/Joot.A
Fecha: 4/jun/04
Plataforma: Windows 32-bit
Tamaño: 26,112 bytes (UPX)

Gusano escrito en C++ y comprimido con la herramienta UPX,
que se propaga masivamente a través del correo electrónico, a
direcciones electrónicas obtenidas de archivos ubicados en la
máquina infectada. También intenta propagarse por recursos
compartidos y redes de intercambio de archivos entre usuarios
(P2P), como Kazaa, iMesh y Grokster.

Deshabilita los procesos relacionados con conocidos antivirus
y cortafuegos personales.

extractado del Boletín Vsantivirus.

www.vsantivirus.com

saludos
Verónica B.