Centro de Seguridad de Bitdefender

Win32.Yahaa.D@mm

( W32/Yaha-D )
Propagacin : high
Dao : low
Size: variable (original 25600 bytes)
Detectado : 2002 Jun 04

SYMPTOMS:

- The graphic animation shown below
- The following registry keys: HKEY_CLASSES_ROOT\\exefile\\shell\\open\\command
Default with value C:\\Recycled\\%%%%.exe %1 %* where %%%% is a random generated string;
- %%%%.exe file in C:\\Recycled where %%%% is the same string as above;
- %%%%.txt and %%%%%%%%.dll files in C:\\Windows where %%%% is the same as above.

TECHNICAL DESCRIPTION:

It arrives in the following format:

Subject:

Randomly selected from the following list:

searching for true Love
you care ur friend
Who is ur Best Friend
make ur friend happy
True Love
Dont wait for long time.
Free Screen saver
Friendship Screen saver
Looking for Friendship
Need a friend?
Find a good friend
Best Friends
I am For u
Life for enjoyment
Nothink to worry
Ur My Best Friend
Say \\\'I Like You\\\'
To ur friend
Easy Way to revel ur love
Wowwwwwwwwwww check it
Send This to everybody u like
Enjoy Romantic life
Let\\\'s Dance and forget pains
war Againest Loneliness
How sweet this Screen saver
Let\\\'s Laugh
One Way to Love
Learn How To Love
Are you looking for Love
love speaks from the heart
Enjoy friendship
Shake it baby
Shake ur friends
One Hackers Love
Origin of Friendship
The world of lovers
The world of Friendship
Check ur friends Circle
Friendship
How are you
U r the person?
Hi
U realy Want this
Romantic
humour
New
Wonderfool
Excite
Cool
Charming
Idiot
Nice
Bullshit
One
Funny
Great
Love
Gangs
Shaking
Powful
Joke
Interesting
Interesting
Screensaver
Friendship
Love
Relations
stuff


Body:
Hi
Dear
Check the attach
See u

OR
Check
the attachment too.
.

OR

Hi Dear
Check the Attachement ..
See u
[sender\\\'s address]
----- Original Message -----
From: \"Friendship\" < friendshipscr@love.com >
To: [the sender\\\'s address]
Sent: Friday, May 11, 2002 8:38 PM
Subject: The world of Friendship :-)

This e-mail is never sent
unsolicited. If you need to unsubscribe,
follow the instructions at the bottom of the message.
***********************************************************
Enjoy this friendship Screen Saver and Check ur friends circle...
Send this screensaver from www.love.com to everyone you
consider a FRIEND, even if it means sending it back to the person
who sent it to you. If it comes back to you, then you\\\'ll know you
have a circle of friends.
To remove yourself from this mailing list, point your browser to:
http://love.com/remove?freescreensaver
* Enter your email address < sender\\\'s address > in the field provided
and click
\"Unsubscribe\".

Attachment:

One of the following names:

screensaver
screensaver4u
screensaver4u
screensaverforu
freescreensaver
love
lovers
lovescr
loverscreensaver
loversgang
loveshore
love4u
lovers
enjoylove
sharelove
shareit
checkfriends
urfriend
friendscircle
friendship
friends
friendscr
friends
friends4u
friendship4u
friendshipbird
friendshipforu
friendsworld
werfriends
passion
bullshitscr
shakeit
shakescr
shakinglove
shakingfriendship
passionup
rishtha
greetings
lovegreetings
friendsgreetings
friendsearch
lovefinder
truefriends
truelovers
fucker

with double extension,
first one chosen from the following list:

DOC
MP3
XLS
WAV
TXT
JPG
GIF
DAT
BMP
HTM
MPG
MDB
ZIP


And the second one chosen from:

PIF
BAT
SCR

The worm uses the Iframe exploit so if the e-mail client is not properly patched it will execute itself at preview.

After executing the attachment the worm verifies if it was run from Recycled folder. If not it will display some animated strings acting as a screen saver:



It copies itself in C:\\Recycled (or C:\\recycler) with a 4 character random generated file name and it will add a key in registry so it will be executed every time user starts an exe file:

HKEY_CLASSES_ROOT\\exefile\\shell\\open\\command
Default

with value C:\\Recycled\\xxxx.exe %1 %*, where xxxx is the random generated file name.

Then it will try to disable the following security programs:

ZONEALARM
AVP32
LOCKDOWN2000
AVP.EXE
CFINET32
CFINET
ICMON
SAFEWEB
WEBSCANX
ANTIVIR
MCAFEE
NORTON
NVC95
FP-WIN
IOMON98
PCCWIN98
F-PROT95
F-STOPW
PVIEW95
NAVWNT
NAVRUNR
NAVLU32
NAVAPSVC
NISUM
SYMPROXYSVC
RESCUE32
NISSERV
ATRACK
IAMAPP
LUCOMSERVER
LUALL
NMAIN
NAVW32
NAVAPW32
VSSTAT
VSHWIN32
AVSYNMGR
AVCONSOL
WEBTRAP
POP3TRAP
PCCMAIN
PCCIOMON


After that it will scan for e-mail addresses in Outlook Express, MSN Messenger, Yahoo Messenger, ICQ Messenger\'s address books, and in the Internet Cache folder and Internet History folder. If it finds any addresses it adds them to xxxxxxxx.dll file in Windows directory where xxxx is the random generated string from above. Also it will drop a file xxxx.txt in Windows directory where xxxx is the same string as above. This file contains a text written by the author.

Finally the worm checks to see if the host computer is connected to the Internet and if it is, it creates two different threads one for sending itself to all the e-mail addresses it collects and the other one to protect itself.


If user tries to configure the \"screen saver\" the following message box it will appear:

Removal instructions:

Important: You will have to close all applications before running the
tool (including the antivirus shields) and to restart the computer afterwards.
Additionally you\'ll have to manually delete the infected files located in archives
and the infected messages from your mail client.


The BitDefender AntiYahaa tool does the following:
- it detects all versions of Win32.Yahaa;
- it deletes the files created by Win32.Yahaa;
- it kills the process from memory;
- it repairs the Windows registry.

ANALYZED BY:

Sorin Victor Dudea
BitDefender Virus Researcher
Eliminación premium de virus y spyware
Limpieza de malware de una vez por nuestros profesionales certificados
Herramientas gratuitas y herramientas de eliminación gratuitas
¡Experimente la potencia de las apps y herramientas de eliminación gratuitas diseñadas por Bitdefender! Consiga protección extra para su PC, smartphone y redes sociales con estas interesantes apps y plugins.
Centro de Seguridad de Bitdefender
Manténgase a salvo online. Haga clic aquí si quiere recibir las últimas noticias y alertas sobre amenazas informáticas, virus y estafas.

Serie de e-guías Bitdefender

La serie de e-Guías Bitdefender es una iniciativa de aprendizaje destinada a proporcionar al lector de Bitdefender y a la comunidad de usuarios información valiosa sobre las e-amenazas y los problemas de la seguridad en el campo de la tecnología de la información y las comunicaciones, a la vez que ofrecen consejos prácticos y soluciones factibles para la defensa online que necesitan. Los analistas de seguridad de Bitdefender® comparten su conocimiento en la prevención de malware, identificación y eliminación, imprimiendo un énfasis especial en la privacidad online y las distintas tecnologías, contramedidas y diversos métodos de prevención del cibercrimen que existen.

La serie de e-guías está diseñada para una extensa audiencia de pequeñas empresas y usuarios individuales preocupados por la seguridad e integridad de sus redes y sistemas, y se tratan temas que van desde la protección online de la familia y los niños, hasta las redes sociales seguras y la prevención de las violaciones de seguridad de los datos para asegurar los entornos empresariales. Estas e-guías también se ocupan de cuestiones relacionadas con la actividad diaria de los directores de seguridad de los sistemas IT&C, administradores de red y sistemas, desarrolladores de tecnología de la seguridad, analistas e investigadores.

Guía para publicar un blog con seguridad

Consejos y trucos sobre cómo mantener su blog y su identidad a salvo

Safe Blogging Guide

Publicar en blogs es una de las formas más populares de expresarse por escrito en la Web, con más de 150 millones de blogs indexados en todo el mundo. Mientras que los lectores normales buscan información y artículos, los ciberdelincuentes muestran un interés bien distinto en ellos. Encontrar información privada y conseguir espacio de almacenamiento barato para sus campañas de malware son sólo dos de las múltiples motivaciones por las que otros pueden interesarse en su blog.

Este material aborda las directrices básicas para gestionar blogs de forma segura y se centra especialmente en los blogs de particulares que son hospedados por ellos mismos o proporcionados como servicio por los principales proveedores de blogs.



Guía para asegurar redes inalámbricas (wireless)

Consejos y trucos para blindar su red doméstica frente a los intrusos

Securing Wireless Networks Guide

Este documento está dirigido a los usuarios de equipos que han implementado o planean implementar una red inalámbrica doméstica. Ahora que la comunicación inalámbrica se ha convertido en una parte importante de nuestras vidas, los ciberdelincuentes intentar explotar cualquier brecha de seguridad en la configuración inalámbrica para interceptar el tráfico o usar la conexión a Internet con fines ilegales.

La siguiente guía le enseñará las mejores prácticas a la hora de usar redes inalámbricas no seguras, además de cómo configurar correctamente su router doméstico o punto de acceso para evitar que otros hagan un mal uso de su red.



Guía online para proteger a sus hijos

Cómo asegurar y defender la experiencia digital de sus niños


Este documento está dirigido a las familias, padres y profesores para ayudar a asegurar las actividades digitales de los niños y adolescentes. En una época en la que la producción en masa y el acceso a los ordenadores han convertido a estos dispositivos en un electrodoméstico más de todos los hogares, los niños se familiarizan con los PCs e Internet desde muy temprana edad. A pesar de sus obvios beneficios relacionados con la comunicación, la Web también puede ser un lugar peligroso para los niños, con e-amenazas orientadas específicamente a su grupo de edad y a los ordenadores del colegio o del hogar.

Esta e-guía cubre los principales riesgos y peligros online para los niños, como el ciberacoso, el acceso a contenido inadecuado, la adicción online y otras acciones online perjudiciales, a la vez que se centra en asuntos tales como el malware, phishing, robo de identidades y spam, a los cuales los adolescentes, al igual que otros usuarios de Internet, están expuestos a diario. La sección de Consejos de seguridad ayuda a los padres y a los profesores a comprender mejor y tratar con estos problemas en relación con los niños.



Guía de seguridad online para los navegantes más mayores

Cómo proteger las ideas y activos de valor contra el hacking


Este documento está dirigido a las familias y personas mayores con el objetivo de ayudarles a navegar de forma segura por la Web y disfrutar de sus actividades online.

A primera vista, pudiera parecer que las personas mayores están tan expuestas al cibercrimen como otros usuarios de Internet sin experiencia, independientemente de su edad. Sin embargo, como muestra esta e-guía a lo largo de diversos casos de estudio, hay varios riesgos y peligros que apuntan directamente a los navegantes más mayores, como son el cobro de pensiones, métodos falsos de pago de impuestos o estafas relacionadas con los ingresos. Junto con los casos de estudio se adjuntan consejos, ejemplos y trucos que ofrecen a sus lectores directrices útiles en las que basarse en su rutina diaria.



Guía de Prevención de Violaciones de los Datos

Cómo proteger las ideas y activos de valor contra el hacking


La e-guía ha sido diseñada para cubrir los diversos puntos de perjuicio para la seguridad de los datos de las empresas, desde cuestiones tales como la integridad física de las redes, hasta los complicados mecanismos del cibercrimen orientado a las empresas (por ejemplo, troyanos bancarios, phishing, etc.). Este material está también concebido para relacionar, aunque no con el detalle de una descripción completamente técnica, las funciones de las diversas soluciones Bitdefender orientadas a las empresas y particulares con las situaciones en las que pueden resultar de ayuda para los administradores de TI.

Consultar este documento resultará muy útil en el proceso de decidir qué es lo mejor para la seguridad en los entornos de red de pequeñas y medianas empresas, y también para crear unos fundamentos sólidos para la investigación comparativa en profundidad sobre este asunto.

Eliminación premium de virus y spyware
Limpieza de malware de una vez por nuestros profesionales certificados
Herramientas gratuitas y herramientas de eliminación gratuitas
¡Experimente la potencia de las apps y herramientas de eliminación gratuitas diseñadas por Bitdefender! Consiga protección extra para su PC, smartphone y redes sociales con estas interesantes apps y plugins.
Centro de Seguridad de Bitdefender
Manténgase a salvo online. Haga clic aquí si quiere recibir las últimas noticias y alertas sobre amenazas informáticas, virus y estafas.
Eliminación premium de virus y spyware
Limpieza de malware de una vez por nuestros profesionales certificados
Herramientas gratuitas y herramientas de eliminación gratuitas
¡Experimente la potencia de las apps y herramientas de eliminación gratuitas diseñadas por Bitdefender! Consiga protección extra para su PC, smartphone y redes sociales con estas interesantes apps y plugins.
Centro de Seguridad de Bitdefender
Manténgase a salvo online. Haga clic aquí si quiere recibir las últimas noticias y alertas sobre amenazas informáticas, virus y estafas.

test

Informe del panorama de e-amenazas Bitdefender

El propósito de este informe es proporcionar una investigación exhaustiva del escenario de amenazas. Los expertos de seguridad de Bitdefender® analizan y examinan a fondo las amenazas de cada semestre, centrándose en las vulnerabilidades y exploits, distintos tipos de malware, además de en contramedidas, prevención de ciberdelincuencia y cumplimiento de regulaciones. El escenario de e-amenazas se concentra principalmente en las últimas tendencias, pero también contiene hechos y datos relativos a los periodos analizados anteriormente, además de diversas predicciones sobre los semestres venideros. Este documento está pensado principalmente para los Directores de Seguridad de los Sistemas TIC, Administradores de Sistema y Red, Desarrolladores de Tecnología de Seguridad, Analistas e Investigadores, pero también contempla cuestiones relativas a un público más amplio, como pequeñas organizaciones o usuarios particulares preocupados por la seguridad e integridad de sus redes y sistemas.

Informe Panorama de E-Amenazas H2 2012 - Resumen

En la primera mitad del año, las vulnerabilidades de día cero jugaron un papel fundamental en la distribución del malware con packs exploit como vector de infección favorito. El peligroso exploit de día cero en el Java Runtime Environment (CVE-2012-4681) se documentó y se añadió una prueba de concepto a Metasploit, que se puso en conocimiento del público antes de que hubiera disponible un remedio (fix).

El resultado directo fue que 3.000 millones de dispositivos que ejecutaban Java fueron vulnerables a la utilización de código remoto durante al menos 48 horas. Se produjo un segundo ataque en septiembre dirigido a Internet Explorer 9. La explotación malintencionada adecuada permitiría poner en compromiso el sistema con la instalación de la puerta trasera Poison Ivy. Ambos exploits de día cero se usaron en ataques persistentes avanzados.

2012 fue testigo de fluctuaciones en la cantidad de correos no deseados en cuanto a su proporción con respecto al tráfico de correo ordinario. El año comenzó con un ligero descenso en el correo spam, pero éste ganó terreno a un ritmo constante hasta mediados de año. Según los datos recopilados en el laboratorio antispam de Bitdefender, el segundo semestre registró nuevamente un crecimiento, con pequeñas variaciones hacia finales de 2012. El incremento de los correos no deseados fue sin embargo menor, solamente en un 5%, llegando a constituir un valor aproximado del 73% de los mensajes enviados en todo el mundo.

Descargar ahora la completa Informe Panorama de E-Amenazas H2 2012 (pdf)

Descargar el informe Informe Panorama de e-amenazas H2 2012 - Resumen ejecutivo (pdf)


Archivo Comprimido

2012
Descargar ahora Informe Panorama de E-Amenazas H1 2012 (pdf)

2011
Descargar ahora Informe Panorama E-Amenazas H1 2011 - Resumen Ejecutivo (pdf)
Descargar ahora Informe Panorama de E-Amenazas H2 2011 (pdf)
Descargar ahora Informe Panorama E-Amenazas H2 2011 - Resumen Ejecutivo (pdf)

2010
Descargar ahora Informe Panorama E-Amenazas H2 2010 - Resumen Ejecutivo (pdf)
Descargar ahora Informe Panorama de E-Amenazas H2 2010 (pdf)
Descargar ahora Informe Panorama E-Amenazas H1 2010 - Resumen Ejecutivo (pdf)
Descargar ahora Informe Panorama de E-Amenazas H1 2010 (pdf)

2009
Descargar ahora Resumen Ejecutivo de Revisión de Malware y Spam H1 2009 (pdf)
Descargar ahora Informe Panorama de E-Amenazas H1 2009 (pdf)
Descargar ahora Revisión de Malware y Spam H2 2009 (pdf)
Descargar ahora Informe Panorama E-Amenazas H2 2009 - Resumen Ejecutivo (pdf)

2008
Descargar ahora Informe Panorama de E-Amenazas H1 2008 (pdf)
Descargar ahora Informe Panorama de E-Amenazas H2 2008 (pdf)

Eliminación premium de virus y spyware
Limpieza de malware de una vez por nuestros profesionales certificados
Herramientas gratuitas y herramientas de eliminación gratuitas
¡Experimente la potencia de las apps y herramientas de eliminación gratuitas diseñadas por Bitdefender! Consiga protección extra para su PC, smartphone y redes sociales con estas interesantes apps y plugins.
Centro de Seguridad de Bitdefender
Manténgase a salvo online. Haga clic aquí si quiere recibir las últimas noticias y alertas sobre amenazas informáticas, virus y estafas.
Eliminación premium de virus y spyware
Limpieza de malware de una vez por nuestros profesionales certificados
Herramientas gratuitas y herramientas de eliminación gratuitas
¡Experimente la potencia de las apps y herramientas de eliminación gratuitas diseñadas por Bitdefender! Consiga protección extra para su PC, smartphone y redes sociales con estas interesantes apps y plugins.
Centro de Seguridad de Bitdefender
Manténgase a salvo online. Haga clic aquí si quiere recibir las últimas noticias y alertas sobre amenazas informáticas, virus y estafas.

¿A quién preguntar? Debajo tiene una lista de todos nuestros representantes, que estarán encantados de responder a cualquier pregunta que les quiera formular.




Catalin Cosoi
Estratega jefe de seguridad
Director de comunicación
+40 212 063 470
publicrelations[at]bitdefender[dot]com



Andrei Taflan
Director General de RRPP
+40 212 063 470
publicrelations[at]bitdefender[dot]com


Eliminación premium de virus y spyware
Limpieza de malware de una vez por nuestros profesionales certificados
Herramientas gratuitas y herramientas de eliminación gratuitas
¡Experimente la potencia de las apps y herramientas de eliminación gratuitas diseñadas por Bitdefender! Consiga protección extra para su PC, smartphone y redes sociales con estas interesantes apps y plugins.
Centro de Seguridad de Bitdefender
Manténgase a salvo online. Haga clic aquí si quiere recibir las últimas noticias y alertas sobre amenazas informáticas, virus y estafas.