Autor Tema: Virus (Leído 1126 veces)

RadicalEd · « **en:** Sábado 16 de Octubre de 2004, 21:58 »

Descripción Breve

JPGTrojan.D es un programa que permite crear imágenes en formato JPG que aprovechan la vulnerabilidad descrita en el boletín MS04-028 de Microsoft, denominada Desbordamiento de búfer en procesamiento JPEG. Este programa es muy similar a una variante anterior, llamada JPGTrojan.C.

JPGTrojan.D permite incluir los siguientes efectos en la ejecución de la imagen JPG maliciosa:

Abrir una consola de comandos en el ordenador afectado.
Añadir un nuevo usuario llamado ASP32.NET y asignarle permisos de administrador.
Especificar un puerto para abrir, con objeto de permitir el acceso remoto al ordenador afectado.
Especificar una dirección IP remota y un número de puerto, y establecer una conexión.
Descargar un archivo ejecutable desde Internet y ejecutarlo en el ordenador afectado.
Estas imágenes JPG maliciosas son distribuidas empleando diversos métodos. Si una de estas imágenes es abierta empleando una aplicación vulnerable, el código incluido debería ser ejecutado, comprometiendo el ordenador.

Sin embargo, JPGTrojan.D está lleno de errores de programación, lo que hace que únicamente las imágenes con el primer efecto sean capaces de explotar provechosamente la vulnerabilidad. Aún en este caso, esto no supone una amenaza para el usuario, ya que no puede ser utilizado para efectuar ataques remotos ni comprometer la seguridad del sistema.

Es muy recomendable visitar la página oficial de Microsoft y comprobar si alguna de las aplicaciones vulnerables al Desbordamiento de búfer en procesamiento JPEG está instalada en su ordenador. En caso afirmativo, aplique el parche de seguridad correspondiente.

Síntomas Visibles

JPGTrojan.D es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.

SoloCodigo

Autor Tema: Virus (Leído 1126 veces)

RadicalEd

Virus