WEBIMPRINTS

empresa de pruebas de penetracin, empresas de seguridad informtica

http://www.webimprints.com/seguridad-informatica.html

Win32/Conficker.B!inf Gusano

Win32/Conficker.B!inf Gusano
Segn Webimprints un proveedor de pruebas de
penetracin, este gusano realiza cambios en su PC y se
puede desactivar importantes servicios del sistema y
productos de seguridad, como antimalware o software
antivirus. Se propaga infectando ordenadores en su
red, unidades extrables (como unidades flash USB) y
contraseas dbiles. Worm:Win32/Conficker.B!inf es la
deteccin utilizada para los archivos autorun.inf
creados por Conficker.B cuando intenta propagarse a
travs de unidades de red mapeadas y extrables.
Worm: Win32 / Conficker.B es un gusano que infecta a
otros ordenadores a travs de una red mediante la
explotacin de una vulnerabilidad en el servicio
Servidor de Windows (SVCHOST.EXE).

Win32/Conficker.B!inf Gusano
Segn expertos deproveedor de pruebas de
penetracin, si la vulnerabilidad se explota con xito,
podra permitir la ejecucin remota de cdigo cuando
el intercambio de archivos est habilitado. Tambin
puede propagarse a travs de unidades extrables y
contraseas de administrador dbiles. Deshabilita
varios servicios importantes del sistema y productos de
seguridad. Este malware se ha descubierto
recientemente en la Cmara Frontline de Martel. Este
producto se vende y se comercializa como una
cmara de cuerpo para el uso oficial del
departamento de polica.

Win32/Conficker.B!inf Gusano
Los sntomas
Lo siguiente puede indicar que usted tiene esta
amenaza en su PC:
Los siguientes servicios estn desactivados o no se
ejecutan:
Windows Update Service
Background Intelligent Transfer Service
Windows Defender
Windows Error Reporting Services
comenta Mike Stevens profesional de empresa de
seguridad informtica.

Win32/Conficker.B!inf Gusano
Comenta Mike Stevens de empresa de seguridad
informtica
que algunas cuentas pueden ser bloqueadas debido a
la modificacin del Registro siguiente, que puede
inundar la red con conexiones:
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Param
eters
"TcpNumConnections" = "0x00FFFFFE
Cmo proteger
Esta amenaza intenta utilizar la funcin de ejecucin
automtica de Windows para propagarse a travs de
unidades extrables, como unidades flash USB.
Recuerde que debe escanear las unidades extrables
o porttiles.

Win32/Conficker.B!inf Gusano
Los expertos de empresa de seguridad informtica
recomienda que los usuarios realicen la actualizacin
mencionada en el boletn de seguridad MS08-067 de
inmediato.
Los expertos tambin recomienda que los usuarios
asegurarse de que sus contraseas de red son fuertes
para evitar que este gusano se propague a travs de
contraseas de administrador dbiles.

CONTACTO

w w w.w e bi m pr i nt s . co m

538 Homero # 303

Polanco, Mxico D.F 11570
Mxico
Mxico Tel: (55) 9183-5420
DUBAI
702, Smart Heights Tower, Dubai
Sixth Floor, Aggarwal Cyber Tower 1
Netaji Subhash Place, Delhi NCR, 110034
India
India Tel: +91 11 4556 6845