Tema: Exploit.MS05-039.I. Ejecución de código malicioso

[Danae]

Exploit.MS05-039.I. Ejecución de código malicioso

Nombre: Exploit.MS05-039.I
Nombre NOD32: Win32/Exploit.MS05-039.I
Tipo: Código malicioso
Alias: Exploit.MS05-039, Win32/Exploit.MS05-039.I
Fecha: 7/set/05
Plataforma: Windows 32-bit
Tamaño: variable

Se trata de la detección de código capaz de explotar la conocida vulnerabilidad en el componente Plug and Play que afecta a algunas versiones de Windows. Esta vulnerabilidad está corregida en el parche MS05-039 de Microsoft.

Más información:
MS05-039 Vulnerabilidad en Plug and Play (899588)
http://www.vsantivirus.com/vulms05-039.htm
Existen múltiples ejemplos del uso malicioso de esta vulnerabilidad, siendo los más conocidos gusanos como el Zotob, Bozori, y muchos otros.
Se recomienda la actualización correspondiente.

Reparación Antivirus
1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados

Borrar archivos temporales de Internet
1. Vaya al Panel de control, Opciones de Internet, General
2. En Archivos temporales de Internet haga clic en "Eliminar archivos"
3. Marque la opción "Eliminar todo el contenido sin conexión"
4. Pinche en Aceptar, etc.

Información adicional
Instalar parche MS05-039
Para protegerse de esta vulnerabilidad, instale la siguiente actualización de Microsoft Windows:
MS05-039 Vulnerabilidad en Plug and Play (899588)
http://www.vsantivirus.com/vulms05-039.htm

Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información: http://www.vsantivirus.com/exploit-ms05-039-i.htm