Documento informativo sobre seguridad de Microsoft (904420)
Win32/Mywife.E@mm
Microsoft desea advertir a los clientes de la existencia de la variante del software malintencionado (malware) de correo masivo Mywife llamada Win32/Mywife.E@mm. El software malintencionado de correo masivo se sirve de técnicas de ingeniería social para conseguir que el usuario abra un archivo adjunto que se le envía en un mensaje de correo electrónico. Si el destinatario del mensaje abre el archivo, el software malintencionado se envía a todos los contactos de la libreta de direcciones del sistema. Puede también difundirse a recursos compartidos de red con permiso de escritura en sistemas sin contraseña de administrador.
El riesgo para clientes con Windows XP Service Pack 1, Windows XP Service Pack 2, Windows Server 2003 o Windows Server 2003 Service Pack 1 puede ser menor; si la cuenta no tiene contraseña, no es válida como credencial para la red. Si usa Windows XP o Windows Server 2003 en un entorno en el que se puede garantizar la seguridad física y no es necesario usar la cuenta en la red, una contraseña en blanco es mejor que una contraseña vulnerable. De forma predeterminada, las contraseñas en blanco sólo pueden usarse localmente en Windows XP y Windows Server 2003.
El software malintencionado Win32/Mywife.E@mm puede representar un menor riesgo para los clientes que utilizan el software antivirus más reciente y actualizado. Se recomienda a los usuarios que verifiquen esto con su proveedor de antivirus. Los proveedores de antivirus han asignado nombres diferentes a este software malintencionado, pero el grupo Common Malware Enumeration (CME) le ha asginado el identificador CME-24.
En sistemas infectados con Win32/Mywife@E.mm, el software malintencionado está diseñado para dañar permanentemente diversos archivos en formatos comunes de documento el tercer día de cada mes. El 3 de febrero de 2006 será la primera vez que este software malintencionado pueda dañar el contenido de ciertos archivos en formato de documento. El software malintencionado modifica o borra también archivos y claves de registro asociados con ciertas aplicaciones relacionadas con la seguridad en los equipos. Esto evita que las aplicaciones en cuestión se ejecuten cuando Windows se inicia. Para obtener más información, consulte la enciclopedia antivirus de Microsoft.
Como ocurre con todas las variantes conocidas del software malintencionado Mywife, esta variante no aprovecha una vulnerabilidad de la seguridad, sino que depende de que el usuario abra un archivo adjunto infectado. Además, el software malintencionado busca en la red sistemas a los que pueda conectarse e infectar, todo ello en el contexto de seguridad del usuario. Si no logra conectarse a uno de estos sistemas, lo intenta de nuevo iniciando una sesión con el nombre de usuario "Administrator" y la contraseña en blanco.
Los clientes que crean que están afectados por el software malintencionado Mywife, o que no estén seguros de si lo están, deben ponerse en contacto con su proveedor de antivirus. O bien, el sitio Windows Live Safety Center Beta ofrece la función de exploración “Protection Scan” para comprobar que los sistemas no estén infectados. Además, Windows OneCare Live Beta, disponible para sistemas en inglés, puede detectar y proteger contra el software malintencionado Mywife y sus variantes conocidas.
Para obtener más información acerca del software malintencionado Mywife, averiguar si su sistema está infectado u obtener instrucciones sobre cómo reparar un sistema infectado, consulte la enciclopedia antivirus de Microsoft. Para obtener información acerca de la enciclopedia antivirus de Microsoft, consulte la sección de información general. Seguimos recomendando a los clientes que tomen precauciones con los archivos adjuntos desconocidos y que sigan los consejos de la sección Proteja su PC, a saber: habilitar un servidor de seguridad, obtener actualizaciones de software e instalar software antivirus. La información completa al respecto puede consultarse en el sitio Web Proteja su PC.
Información general
Recursos:
| • | Puede hacernos llegar sus comentarios si rellena el formulario que se encuentra en el siguiente sitio Web. |
| • | Los clientes de Estados Unidos y Canadá pueden recibir soporte técnico de los Servicios de soporte técnico de Microsoft. Para obtener más información sobre las opciones de asistencia disponibles, visite el sitio Web de ayuda y soporte técnico en línea de Microsoft. |
| • | Los clientes internacionales pueden recibir soporte técnico en las subsidiarias de Microsoft de sus países. Para obtener más información acerca de cómo ponerse en contacto con Microsoft en relación con problemas de soporte técnico internacional, visite el sitio Web de soporte técnico internacional de Microsoft. |
| • | El sitio Web Microsoft TechNet Security proporciona información adicional acerca de la seguridad de los productos de Microsoft. |
Renuncia:
La información proporcionada en este documento informativo se suministra "tal cual", sin garantía de ningún tipo. Microsoft renuncia al otorgamiento de toda garantía, tanto expresa como implícita, incluidas las garantías de comerciabilidad e idoneidad para un determinado fin. Ni Microsoft Corporation ni sus proveedores se responsabilizarán en ningún caso de daños directos, indirectos, incidentales, consecuenciales, pérdida de beneficios o daños especiales, aun en el supuesto de que se hubiera informado a Microsoft Corporation o a sus proveedores de la posibilidad de dichos daños. Algunos estados de Estados Unidos no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, y, por tanto, la limitación anterior puede no ser aplicable en su caso.
Revisiones:
| • | 30 de enero de 2006: Publicación del documento informativo |
| • | 1 de febrero de 2006: Información adicional sobre la funcionalidad de restricción de contraseña en blanco en Windows XP Service Pack 1, Windows XP Service Pack 2, Windows Server 2003 y Windows Server 2003 Service Pack 1. Se añade vínculo a Sophos, miembro de Virus Information Alliance. |