Se ha observado en los últimos días la propagación de tres nuevas variantes del gusano w32/Opaserv.worm, que al igual que sus precedesoras, pretenden entrar en los sistemas Windows95, Windows98 y WindowsME, a través de los recursos compartidos.

Del mismo modo que las anteriores versiones, estas también generan un fichero en el directorio c:\Windows, pero con los siguientes nombres: Puta!!.com, Speedy.scr o Speedy.bat, luego modifican la línea run= del fichero Win.ini para ejecutarse al inicio del sistema.

Nota para usuarios de VirusScan 7 Home (NO para VirusScan 7 Enterprise) :

Para el control de gusanos que propagan por compartición de recursos, es importante activar el control de unidades de red, opción que aparece por defecto desmarcada en la versión 7 home. Para activarla, pulsar doble-click sobre el icono de Vshield, seleccionar Configuración de ajustes de protección automática | Avanzadas, y marcar la casilla Unidades de Red que se encuentra en la pestaña Detección.

Recordamos que este tipo de virus o como el W32/Lovsan.worm (Blaster), backdoors, troyanos con intrusismo, etc., se soluciona instalando un cortafuegos, tanto de hardware como de software, siendo preferiblemente hardware ya que no se pueden desactivar fácilmente. SATINFO dispone del cortafuegos AlphaShield que se instalan sin ningún tipo de conocimiento informático (conectar y funcionar) y están destinados a particulares y pequeñas empresas. Actualmente el modelo de AlphaShield sólo sirve para conexiones ethernet, pero esperamos presentar para el SIMO el nuevo modelo para MODEM ADSL USB.

Listas informativas enviadas anteriormente sobre el gusano w32/Opaserv.worm:

Nueva Variante de w32/Opaserv

http://www.satinfo.es/web/noticies/2002/opaserv.html