|
|||
|
|||
|
Detección de virus en los e-mailsEn éste articulo se explica brevemente técnicas para evitar que los virus que nos lleguen por correo electrónico nos afecten, y por lo tanto, ayudaremos a nuestro PC y a los amigos que tengamos agregados en la libreta de direcciones... (que normalmente también sufrirán el ataque si nosotros somos infectados). En éste ejemplo se usa Microsoft Outlook Express, pero es posible que sea compatible con otros gestores de correo.
Esta puede ser una escena típica: numerosos correos de tipo spam alcanzan la lista de los correos de hoy. El primer indicio que nos puede indicar si un correo se trata de un virus, es el símbolo del clip junto al mensaje, indicando que lleva datos o programas adjuntos. El segundo indicio es que los correos estén escritos en inglés. Ya que la mayor parte de los virus atacan a nivel mundial, estos son escritos en inglés. Una vez dadas éstas circunstancias, podemos hacer lo siguiente:
Lo siguiente nos ayudará a entender más o menos como se puede estructurar un correo y analizar si contiene o no virus:
Return-Path: <ceo@productoargentino.com.ar>
Original-Recipient: rfc822;flaviogv@worldonline.es
Received: from ar12.toservers.com (200.80.42.112) by netmail.tiscalinet.es (6.7.018)
id 4005303C00380770 for flaviogv@tiscali.es; Wed, 28 Jan 2004 22:34:21 +0100
Received: from Zkrzv (dsl-200-67-113-210.prod-infinitum.com.mx [200.67.113.210])
by ar12.toservers.com (8.12.10/8.11.4) with SMTP id i0SLY2UE025630
for <flaviogv@worldonline.es>; Wed, 28 Jan 2004 18:34:03 -0300
Date: Wed, 28 Jan 2004 18:34:02 -0300
Message-Id: <200401282134.i0SLY2UE025630@ar12.toservers.com>
From: tml <tml@iki.fi>
To: flaviogv@worldonline.es
Subject: A very excite game
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=DN960198B1g00oLu46754Yu
--DN960198B1g00oLu46754Yu2
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable (1)
<HTML><HEAD></HEAD><BODY>
<FONT>Hi,This is a excite game<br>
This game is my first work.<br>
You're the first player.<br>
I expect you would like it. (2)</FONT></BODY></HTML>
--DN960198B1g00oLu46754Yu2
Content-Type: application/octet-stream;
name=play.exe (3)
Content-Transfer-Encoding: base64
Content-ID: <B7WRJ9aKK3g0r1C10m>
Después de lo anterior, suele seguir el código del virus. Se trata de un conjunto de datos encriptados en base 64 bits. El ejemplo siguiente podría ejemplificar esto (el ejemplo siguiente se trata de un archivo ejecutable EXE): TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAA2AAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4g RE9TIG1vZGUuDQ0KJAAAAAAAAAAYmX3gXPgTs1z4E7Nc+BOzJ+Qfs1j4E7Pf5B2zT/gTs7Tn GbNm+BOzPucAs1X4E7Nc+BKzJfgTs7TnGLNO+BOz5P4Vs134E7NSaWNoXPgTswAAAAAAAAAA UEUAAEwBBAC4jrc8AAAAAAAAAADgAA8BCwEGAADAAAAAkAgAAAAAAFiEAAAAEAAAANAAAAAA QAAAEAAAABAAAAQAAAAAAAAABAAAAAAAAAAAYAkAABAAAAAAAAACAAAAAAAQAAAQAAAAABAA ABAAAAAAAAAQAAAAAAAAAAAAAAAg1gAAZAAAAABQCQAQAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA ANAAAOwBAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAudGV4dAAAAEq6AAAAEAAAAMAAAAAQ AAAAAAAAAAAAAAAAAAAgAABgLnJkYXRhAAAiEAAAANAAAAAgAAAA0AAAAAAAAAAAAAAAAAAA QAAAQC5kYXRhAAAAbF4IAADwAAAAUAAAAPAAAAAAAAAAAAAAAAAAAEAAAMAucnNyYwAAABAA AAAAUAkAEAAAAABAAQAAAAAAAAAAAAAAAABAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA ... AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAFWL7IPsFItF EFNWM/ZXM9uJdeyJdfiJRfA7dRAPjW8BAACLRfBqA1o7wolV9H0DiUX0i030uD09PT2Nffxm q4XJqn4Vi0UIjX38A/CLwcHpAvOli8gjyvOkik38isHA6AKF24hF/3Qmi30Uhf9+J4vDi3UM K0X4mff/hdJ1G8YEMw1DxgQzCkODRfgC6wuLdQyLfRTrA4t1DA+2Rf+LFTDwQACA4QPA4QSK BBCIBDOKRf2K0EPA6gQCyoXbdCGF/34di8MrRfiZ9/+F0nUOxgQzDUPGBDMKQ4NF+AKKRf2L FTDwQAAkDw+2ycDgAooMEYgMM4pN/orRQ8DqBgLChduIRf90HoX/fhqLwytF+Jn3/4XSdQ7G BDMNQ8YEMwpDg0X4Ag+2Rf+LFTDwQACKBBCIBDNDg330An8FxkQz/z2A4T+F23Qehf9+GovD K0X4mff/hdJ1DsYEMw1DxgQzCkODRfgCD7bBiw0w8EAAigQIiAQzQ4N99AF/BcZEM/89i3Xs g8YDg23wA4l17OmI/v//X4vDXlvJw1WL7IHsEAEAAINl+ACNRfxQagRoUgJBAOjJIgAAWVlQ aAIAAID/FUzQQACFwA+FtwAAAFNWV7uLCUEAUFPo1CIAAFmJRfRZjYXw/v//aAQBAABQ/3X4 /3X8/xVQ0EAAhcB1e42F8P7//1DowbUAADP/WTl99H5fV1PoaCIAAFCNhfD+//9Q6GUqAACD xBCFwHQ+aJMLQQD/FfTQQACL8IX2dC1qAmiTDEEA6DciAABZWVBW/xU40UAAhcB0DI2N8P7/ /1H/dfz/0Fb/FfDQQABHO330fKH/Rfjpaf////91/P8VXNBAAF9eW8nDVYvsgewUCAAAjUUM VoNl/ABQ/3UMvgAEAACJdfSJdfj/dQj/FUzQQACFwHQHM8Dp7AAAAFNXv4sJQQBqAFfo5yEA AFmJRQhZjUX4M9tQjYXs9///UI1F8FCNRfRTUI2F7Pv//4l19FCJdfj/dfz/dQz/FUTQQACF wA+FlAAAAIN98AF0BiCF7Pf//42F7Pv//1DorbQAAI2F7Pf//1DoobQAAIN9CABZWX5gU1fo SCEAAIlF7FCNhez7//9Q6EIpAACDxBCFwHUs/3XsjYXs9///UOgsKQAAWYXAWXUXjYXs+/// aDTwQABQ6O1iAABZhcBZdRCNhez7//9Q/3UM/xVU0EAAQztdCHyg/0X86TX/////dQz/FVzQ QABfM8BbXsnCCABVi+yB7AACAABW6OD9//+NhQD+//9qAlDoHSkAAFmNhQD+//9ZvgIAAIBQ ... A continuación se listan otras pistas para la detección de un e-mail sospechoso, y su posible solución:
Sea solidario. Sepa que si es infectado, ayudará a que el virus se propague por internet. Siguiendo estos sencillos pasos será sencillo saber si un correo lleva virus o no. Será en beneficio suyo y de todos. Este artículo ha sido redactado por el webmaster de flavionet.com - Comentarios a flavio@ya.com |
||
Programas, contenido y diseño: © 1999 - 2006 by Flavio González Vázquez |
|||
Letras de canciones 
Nuevo WinEsquema 5 
FolderQuote
Image Tools
IPUpdate 2
Artículos y fuentes
Software matemático
Contactar con el autor
Valore la página
