Comunicado de Microsoft Uruguay ante amenaza de virus

Microsoft Uruguay ha lanzado una serie de recomendaciones para que las Pc´s no se infecten con el virus Mydoom y de esta forma proteger a las computadoras personales de este tipo de flagelo.

El pasado miércoles 28 de enero de 2004 Microsoft comenzó a investigar los informes que estaba recibiendo sobre una variante de un gusano nuevo llamado "Mydoom" o "Novarg," conocida como Mydoom.B.

Según los informes, esta variante bloquea el acceso a ciertos sitios Web, incluidos algunos de los Webs de Microsoft.com. El virus intenta convencer a los usuarios para que abran correos de mensaje electrónico que tienen un archivo de programa adjunto.

Si se abre ese archivo, el gusano instala código dañino en el sistema del usuario y se envía automáticamente a todos los contactos que están guardados en la agenda de direcciones de correo electrónico del equipo.

"Para evitar que este virus se siga propagando invitamos a todos los usuarios a tomar en cuenta con rigurosidad una serie de recomendaciones, las que los mantendrán a salvo del Mydoom, y así evitar que este se instale en sus equipos y se siga propagando", dijo Paul Beare, gerente de Marketing de Microsoft Uruguay.

"En principio les recomendamos recordar la campaña de "Proteja a su PC" que lanzamos hace algunos meses y que esencialmente tiene tres pasos fundamentales como lo son instalar un firewall en su maquina, contar con las últimas actualizaciones de su software – las cuales son gratuitas- y por ultimo y no menos importante contar con un buen software antivirus actualizado", agregó Beare, quien señaló que "no obstante para este caso del Mydoom hay que tener ciertas precauciones especiales que evitarán que su máquina se contagie de este gusano".

RECOMENDACIONES VITALES

Para Microsoft Uruguay la principal recomendación es que si se recibe un mensaje de correo electrónico que parece sospechoso y que, además, trae un documento adjunto comprimido (.zip), no debe abrirse. Si no se puede comprobar con el remitente que el mensaje es real y que el adjunto es seguro, es necesario borrar el mensaje adjunto inmediatamente.

Ya que este virus afecta a los productos Microsoft Outlook, el Microsoft Outlook Express y los Programas de mensajería basados en Web se deben utilizar las características que éstos ofrecen para el bloqueo de los documentos adjuntos dañinos.

Para los usuarios que utilizan Outlook 2000 y Outlook XP, el Outlook 2000 Service Pack 3 (SP3) y posteriores y Outlook XP SP1 incluyen las últimas actualizaciones para mejorar la seguridad en Outlook y en otros programas de Microsoft Office. También se incluye una característica con la que se bloquean distintos tipos de documentos adjuntos que pueden ser especialmente peligrosos. Se puede configurar para bloquear los archivos comprimidos (.zip), pero no lo hace por defecto.

Por defecto, Outlook 2000 anterior a Service Release 1 (SR1) y Outlook 98 no incluían esta característica, pero se pueden obtener gracias a las actualizaciones de seguridad de correo electrónico en Outlook.

Por su parte el Outlook Express 6 se puede configurar de manera que bloquea los documentos adjuntos que parezcan dañinos.

Las versiones anteriores de Outlook Express no incluyen características de bloqueo para documentos adjuntos. Emplazamos vivamente a los usuarios de este tipo de productos a que actualicen hacia las últimas versiones ‘- las cuales son gratuitas- y a que sean extremadamente cautelosos a la hora de abrir mensajes de correo inesperados que contengan documentos adjuntos.

Si usted utiliza correo electrónico basado en Web, debería instalar un servidor de seguridad para incrementar la protección de su equipo frente a este gusano.

COMO SABER SI YA SE TIENE AL MYDOOM

Para averiguar si su equipo está infectado sólo tiene que seguir estas instrucciones:

Haga clic sobre Inicio y luego sobre Buscar en Archivos y carpetas.

En el caja de texto de escriba ctfmon.dll. Si el buscador localiza este archivo en su PC, eso significa que está infectado con Mydoom.B.

Si no lo encuentra, su equipo no está infectado con esa variante del virus.

Si tiene su PC infectada lo primero que tiene que hacer es visitar el sitio Web de su distribuidor de software antivirus para conseguir las últimas actualizaciones. Puede que consiga localizar y eliminar el gusano Mydoom.B con tan solo actualizar las definiciones del virus.

Para evitar verse infectado en el futuro esté siempre seguro de que sus definiciones de virus están al día con las últimas infecciones. También los proveedores de antivirus han desarrollado herramientas gratuitas específicas que erradican a este gusano de su computadora.