Supuesto virus JPEG anunciado en grupos de noticiasSe han publicado en foros y listas de discusión, algunas referencias a un supuesto virus en un archivo JPEG, descubierto en algunos grupos de noticias.
El archivo sin embargo, no es un virus ni un gusano (no posee la habilidad de infectar ni de propagarse por si mismo). Solo se trata de un troyano del tipo "downloader" (descarga otro archivo).
Solo afecta a usuarios con Windows XP SP1 y no se ejecuta automáticamente por la simple lectura de un mensaje. Este archivo JPEG debe ser grabado en una carpeta local, y luego se debe hacer clic sobre el archivo almacenado en dicha carpeta (o mover el puntero del ratón sobre el icono del archivo JPEG).
El archivo es detectado por la mayoría de los productos antivirus como "JPEG Exploit" o similar (ver "W32/JPEGexploit.A. Exploit en imágenes JPEG",
http://www.vsantivirus.com/jpegexploit-a.htm)
Debido a la naturaleza del formato JPEG, es prácticamente imposible disfrazar un archivo JPEG infectado, de tal modo que las actuales firmas de los productos antivirus, podrían detectar todos los futuros intentos de explotar esta vulnerabilidad reportada en el boletín MS04-048 de Microsoft (ver "MS04-028 Ejecución de código en proceso JPEG (833987)",
http://www.vsantivirus.com/vulms04-028.htm).
De todos modos se recomienda actualizar a la brevedad posible los productos vulnerables con los parches allí mencionados, y de ser posible, la actualización a la versión SP2 de Windows XP.
Más información:
W32/JPEGexploit.A. Exploit en imágenes JPEG
http://www.vsantivirus.com/jpegexploit-a.htmMS04-028 Ejecución de código en proceso JPEG (833987)
http://www.vsantivirus.com/vulms04-028.htmHerramienta para explotar vulnerabilidad JPEG
http://www.vsantivirus.com/ev-25-09-04.htmVirus en imágenes JPEG: Cuenta regresiva
http://www.vsantivirus.com/23-09-04.htm¡Peligro inminente de virus en imágenes JPEG!
http://www.vsantivirus.com/18-09-04-jpeg.htmInfectarse por ver una imagen ya no es un mito
http://www.vsantivirus.com/ev-15-09-04.htmPublicado en:
http://www.vsantivirus.com/30-09-04.htm
