Nuevo virus de Java para usuarios de navegador NETSCAPE

Nombre de virus: JV / ORIFICE

Alias conocidos: BROWN ORIFICE

Riesgo Infección:No infecta. Solo actúa cuando se visita la web

Activación: Convierte el ordenador visitante en un servidor web

Propagación: No se propaga. Solo actúa cuando se visita la web.

Detección: Desde DATS 4091

Motor necesario: Engine 4.0.35 o superior

Infección actual: Inicial    (Inicial, Media, Elevada)
 

Se trata de un nuevo applet que afecta con sólo visitar una web con dicho applet. De esta forma, al visitar la web y aprovechar el soporte de Java con los applets existentes en dicha web, un agujero del navegador NETSCAPE permite acceder a los directorios y ficheros del ordenador visitante.

Se espera que los técnicos de Netscape facilitarán un parche para corregir este agujero, si bien de hecho es conocido desde hace algún tiempo y demostrada la compartición de determinados ficheros en la Red, como por ejemplo MP3, por lo cual no deja de ser una característica del Netscape.

En esta primera fase se trata mas de una muestra de lo que puede hacer, que de un virus propiamente dicho, pues no se propaga a los navegantes, ni infecta, sino que solo son afectados cuando estos visitan dichas webs.

Si bien desde los DATS 4091 es controlado dicho applet, y los ordenadores con WebShield o con WebScan podrán evitar la interacción de dicho applet, para cualquier otro nuevo ingenio, siempre cabe el recurso de desactivar el soporte de Java de  los navegadores. si queremos evitar que  los hackers puedan acceder a nuestros ficheros, hasta que Netscape haga un parche eliminando dicho agujero para que no pueda ser utilizado por ningún nuevo applet de Java.

Se controla desde DATS 4091, ya disponibles en nuestra web. Puede bajar los últimos DAT desde la página principal de nuestra web www.satinfo.es, guardar como DATS4.ZIP en C:\DATS y ejecutar la tarea AUTOUPDATE , o bien bajar de nuestra web  www.satinfo.es el fichero SDAT4091.exe o posterior, y ejecutarlo. En el caso de que se quiera actualizar NT o W2000,aconsejamos ejecutar el SDAT en cuestión, para asegurar la correcta actualización.
 

SATINFO, VIRUSCAN SPAIN SERVICE                         L.5-9-00
 
 

Anterior