7
WEBIMPRINTS empresa de pruebas de penetración, empresas de seguridad informática http://www.webimprints.com/seguridad-informatica.htm l Win32/Conficker.B!inf Gusano

Windows gusano webimprints

Embed Size (px)

Citation preview

WEBIMPRINTSempresa de pruebas de penetración, empresas de seguridad informáticahttp://www.webimprints.com/seguridad-informatica.html

Win32/Conficker.B!inf Gusano

Win32/Conficker.B!inf GusanoSegún Webimprints un proveedor de pruebas de penetración, este gusano realiza cambios en su PC y se puede desactivar importantes servicios del sistema y productos de seguridad, como antimalware o software antivirus. Se propaga infectando ordenadores en su red, unidades extraíbles (como unidades flash USB) y contraseñas débiles. Worm:Win32/Conficker.B!inf es la detección utilizada para los archivos autorun.inf creados por Conficker.B cuando intenta propagarse a través de unidades de red mapeadas y extraíbles. Worm: Win32 / Conficker.B es un gusano que infecta a otros ordenadores a través de una red mediante la explotación de una vulnerabilidad en el servicio Servidor de Windows (SVCHOST.EXE).

Según expertos deproveedor de pruebas de penetración, si la vulnerabilidad se explota con éxito, podría permitir la ejecución remota de código cuando el intercambio de archivos está habilitado. También puede propagarse a través de unidades extraíbles y contraseñas de administrador débiles. Deshabilita varios servicios importantes del sistema y productos de seguridad. Este malware se ha descubierto recientemente en la Cámara Frontline de Martel. Este producto se vende y se comercializa como una cámara de cuerpo para el uso oficial del departamento de policía.

Win32/Conficker.B!inf Gusano

Los síntomasLo siguiente puede indicar que usted tiene esta amenaza en su PC:Los siguientes servicios están desactivados o no se ejecutan:Windows Update ServiceBackground Intelligent Transfer ServiceWindows DefenderWindows Error Reporting Services comenta Mike Stevens profesional de empresa de seguridad informática.

Win32/Conficker.B!inf Gusano

Comenta Mike Stevens de empresa de seguridad informática que algunas cuentas pueden ser bloqueadas debido a la modificación del Registro siguiente, que puede inundar la red con conexiones:HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters"TcpNumConnections" = "0x00FFFFFE”Cómo proteger• Esta amenaza intenta utilizar la función de ejecución automática de Windows para propagarse a través de unidades extraíbles, como unidades flash USB.• Recuerde que debe escanear las unidades extraíbles o portátiles.

Win32/Conficker.B!inf Gusano

• Los expertos de empresa de seguridad informática recomienda que los usuarios realicen la actualización mencionada en el boletín de seguridad MS08-067 de inmediato.• Los expertos también recomienda que los usuarios asegurarse de que sus contraseñas de red son fuertes para evitar que este gusano se propague a través de contraseñas de administrador débiles.

Win32/Conficker.B!inf Gusano

CONTACTO www.webimprints.com

538 Homero # 303Polanco, México D.F 11570

MéxicoMéxico Tel: (55) 9183-5420

DUBAI702, Smart Heights Tower, Dubai

Sixth Floor, Aggarwal Cyber Tower 1Netaji Subhash Place, Delhi NCR, 110034

IndiaIndia Tel: +91 11 4556 6845