Windows gusano webimprints

Page 1

WEBIMPRINTS empresa de pruebas de penetraci贸n, empresas de seguridad inform谩tica

http://www.webimprints.com/seguridad-informatica.html

Win32/Conficker.B!inf Gusano


Win32/Conficker.B!inf Gusano Según Webimprints un proveedor de pruebas de penetración, este gusano realiza cambios en su PC y se puede desactivar importantes servicios del sistema y productos de seguridad, como antimalware o software antivirus. Se propaga infectando ordenadores en su red, unidades extraíbles (como unidades flash USB) y contraseñas débiles. Worm:Win32/Conficker.B!inf es la detección utilizada para los archivos autorun.inf creados por Conficker.B cuando intenta propagarse a través de unidades de red mapeadas y extraíbles. Worm: Win32 / Conficker.B es un gusano que infecta a otros ordenadores a través de una red mediante la explotación de una vulnerabilidad en el servicio Servidor de Windows (SVCHOST.EXE).


Win32/Conficker.B!inf Gusano Según expertos deproveedor de pruebas de penetración, si la vulnerabilidad se explota con éxito, podría permitir la ejecución remota de código cuando el intercambio de archivos está habilitado. También puede propagarse a través de unidades extraíbles y contraseñas de administrador débiles. Deshabilita varios servicios importantes del sistema y productos de seguridad. Este malware se ha descubierto recientemente en la Cámara Frontline de Martel. Este producto se vende y se comercializa como una cámara de cuerpo para el uso oficial del departamento de policía.


Win32/Conficker.B!inf Gusano Los síntomas Lo siguiente puede indicar que usted tiene esta amenaza en su PC: Los siguientes servicios están desactivados o no se ejecutan: Windows Update Service Background Intelligent Transfer Service Windows Defender Windows Error Reporting Services comenta Mike Stevens profesional de empresa de seguridad informática.


Win32/Conficker.B!inf Gusano Comenta Mike Stevens de empresa de seguridad informática que algunas cuentas pueden ser bloqueadas debido a la modificación del Registro siguiente, que puede inundar la red con conexiones: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Param eters "TcpNumConnections" = "0x00FFFFFE” Cómo proteger • Esta amenaza intenta utilizar la función de ejecución automática de Windows para propagarse a través de unidades extraíbles, como unidades flash USB. • Recuerde que debe escanear las unidades extraíbles o portátiles.


Win32/Conficker.B!inf Gusano • Los expertos de empresa de seguridad informática recomienda que los usuarios realicen la actualización mencionada en el boletín de seguridad MS08-067 de inmediato. • Los expertos también recomienda que los usuarios asegurarse de que sus contraseñas de red son fuertes para evitar que este gusano se propague a través de contraseñas de administrador débiles.


CONTACTO

www.webimprints.com

538 Homero # 303 Polanco, México D.F 11570 México México Tel: (55) 9183-5420 DUBAI 702, Smart Heights Tower, Dubai Sixth Floor, Aggarwal Cyber Tower 1 Netaji Subhash Place, Delhi NCR, 110034 India India Tel: +91 11 4556 6845


Turn static files into dynamic content formats.

Create a flipbook
Issuu converts static files into: digital portfolios, online yearbooks, online catalogs, digital photo albums and more. Sign up and create your flipbook.