Virus Conficker

De Wikipedia, la enciclopedia libre

Conficker, también conocido como Downup Devian, Downandup y Kido, es un gusano informático que apareció en octubre de 2008, que ataca el sistema operativo Microsoft Windows. El gusano explota una vulnerabilidad en el servicio Windows Server usado por Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008, y el beta de Windows 7.

Origen del nombre

Fue bastante extendida la etimología del nombre del virus como un calambur alemán, o devian como el demonio de 5 ojos ya que "conficker" se pronuncia en alemán como la palabra inglesa "configure" (configuración), y la palabra alemana ficker es un equivalente obsceno de la palabra castellana joder, por lo que conficker sería como programa que estropea la configuración, aunque en un sitio de Microsoft se explica que el nombre proviene de seleccionar partes del dominio trafficconverter.biz que aparece en su código:

trafficconverter.biz =>(fic)(con)(er) => (con)(fic)(+k)(er) => conficker.

Operación

El virus se propaga a sí mismo principalmente a través de una vulnerabilidad del desbordamiento de búfer del servicio Server de Windows. Usa una solicitud RPC especialmente desarrollada para ejecutar su código en el computador objetivo.

Cuando ha infectado un computador, Conficker desactiva varios servicios, como Windows Automatic Update, Windows Security Center, Windows Defender y Windows Error Reporting. Luego se contacta con un servidor, donde recibe instrucciones posteriores sobre propagarse, recolectar información personal o descargar malware adicional en el computador víctima. El gusano también se une a sí mismo a ciertos procesos tales como svchost.exe, explorer.exe y services.exe

Parcheado y eliminación

El 15 de octubre de 2008 Microsoft lanzó un parche (MS08-067) que corrige la vulnerabilidad de la que se aprovecha el virus. Existen herramientas de eliminación de Microsoft, ESET, Panda Security, Symantec, Kaspersky Lab, TrendMicro, de Service Pack, pues el soporte para estas versiones ha expirado. Dado que puede propagarse a través de memorias USB que activen un Autorun, es recomendable deshabilitar esta característica modificando el Registro de Windows.

Memorias RAM (Quinta y Ultima Parte)

INSTALACION DE MODULOS DE MEMORIA RAM

CONSIDERACIONES PREVIAS A LA INSTALACIÓN DE CUALQUIER TIPO DE MÓDULO:

1. Coloque el interruptor de energía de la computadora en la posición de apagado y desconecte el cable de 220V.

2. Antes de tocar cualquier componente electrónico o de abrir el paquete que contiene el módulo, asegúrese de tocar primero un objeto metálico con descarga a tierra sin pintar para descargar la electricidad estática que pueda tener almacenada en el cuerpo o en la ropa.

3. Localice las ranuras de memoria en el motherboard de la computadora.

4. Maneje con cuidado el nuevo módulo; no flexione ni doble el módulo. Siempre tome el módulo por las orillas.

INSTALACIÓN DE UN SIMM DE 30 0 72 CONTACTOS

El módulo y la ranura de expansión tienen guías. Un pequeño puente de plástico en la ranura se debe alinear con la muesca en forma de curva en el módulo. El puente ase­gura que el módulo sólo se pueda conectar en la ranura de una forma.

Inserte el módulo en la ranura en forma oblicua. Asegúrese de que el módulo esté completamente sentado sobre la ranura. Si tiene problemas al insertar el módulo dentro de la, ranura, deténgase y examine tanto el módulo como la ranura; asegúrese de que la muesca en el módulo esté alineada adecuadamente con el puente de plástico en la ranura. No fuerce el módulo hacia la ranura. Si se utiliza mucha fuerza, tanto la ranura como el módulo se podrían dañar. Una vez que el módulo está colocado adecuadamente en la ranura, gire el módulo hacia arriba hasta que los clips en cada extremo de la ranura entren en su lugar.

Instalación de un DIMM o DDR

Inserte el módulo en la ranura en forma vertical teniendo en cuenta las muescas del mó­dulo y los puentes de la ranura. Oprima firmemente el módulo hacia su posición, asegú­rese de que el módulo esté completamente asentado sobre la ranura.

INSTALACIÓN DE UN MÓDULO RIMM

Inserte el módulo en una ranura tal como se muestra en la ilustración. Note que el módulo entra exactamente en la ranura. Esto asegura que el módulo se pueda conectar en la ranu­ra sólo de una forma. Oprima firmemente el módulo hacia su posición, asegurándose de que el módulo se asiente completamente sobre la ranura. Los tabuladores de eyector en cada extremo de la ranura entrarán automáticamente en su posición asegurada.

Memorias RAM (Cuarta Parte)

Bancos de memoria RAM

Un banco de memoria esta formado por un conjunto de mó­dulos de memoria DRAM que están conectados en la motherboard. .

La suma total de bits que entrega un banco es equivalente al ancho del bus de datos del procesador.

Generalmente, las máquinas antiguas cuentan con dos bancos, el banco 0 y el banco 1. Para que el sistema pueda trabajar se debe cumplir con:

El banco 0 debe estar ocupado por completo con módulos de memoria.

Todos los módulos de un mismo banco deben ser de la misma capacidad, misma mar­ca y mismo tipo aunque en bancos diferentes se pueden usar módulos de diferentes capacidades y características.

Cuando se quiera agregar memoria se deben completar todas las ranuras del banco 1.

El concepto de banco de memoria no es aplicable a las me­morias RIMM RAMBUS.

FUNCIONAMIENTO DE LOS MÓDULOS DE MEMORIA RIMM RAMBUS

La transferencia de datos se efectúa por paquetes de 16 0 32 bits. Algunas placas madres tienen hasta 3 ranuras. Se pueden usar 1, 2 0 3 módulos RIMM. El canal Rambus se extiende desde el controlador a través de cada módulo RIMM usado de una forma continua hasta que se alcanza la terminación del canal.

En el caso de utilizar 1 0 2 módulos RIMM, se debe permitir la continuación de la señal usando módulos de continuidad llamados, C-RIMM (falsos RIMM),que son de bajo costo.

Otras placas madres trabajan con un bus dual que utiliza dos RIMM de 16 bits para obte­ner una transferencia de 32 bits. En este caso nos encontraremos con cuatro ranuras de las cuales obligatoriamente dos deben estar ocupadas por RIMM. En el caso de utilizar so­lamente dos módulos y no cuatro se deben instalar dos módulos de continuidad (C­RIMM).