[Revisión] ¿Qué es el virus ILOVEYOU y consejos para evitarlo?
What Is Iloveyou Virus Tips Avoid Virus
Este artículo proporcionado por la unidad MiniTool analiza el virus ILOVEYOU en detalle. Dentro de los contenidos a continuación, puede encontrar el origen, desarrollo, influencias, así como muchos otros aspectos del virus. ILOVEYOU es uno de los 10 virus más destructivos de la historia. Entonces, vale la pena aprender algo al respecto.
En esta página :- ¿Qué hizo el virus ILOVEYOU?
- ¿Cómo se propagó el virus ILOVEYOU?
- Efectos del virus ILOVEYOU
- ¿Quién creó el virus ILOVEYOU?
- ¿En qué idioma fue escrito el gusano ILOVEYOU?
- ¿Cómo eliminar el virus ILOVEYOU?
- Preguntas frecuentes sobre el virus ILOVEYOU
¿Qué es el virus ILOVEYOU?
El virus ILOVEYOU, también llamado Carta de Amor para ti o Love Bug, es un gusano informático. Atacó a más de 55 millones de computadoras personales con Windows a partir del 5 de mayo de 2000. Te amo virus informático comenzó a difundirse como un correo electrónico con el asunto TE AMO, el archivo adjunto CARTA DE AMOR PARA TI.txt.vbs y el mensaje. Por favor revisa la CARTA DE AMOR adjunta que viene de mí.
Este último extensión de archivo El archivo adjunto vbs, un tipo de archivo interpretado, a menudo estaba oculto de forma predeterminada en las computadoras con Windows de la época, ya que es una extensión de un tipo de archivo conocido por Windows. Por lo tanto, hizo que los usuarios involuntarios pensaran que era un archivo de texto normal.
Consejo: El archivo interpretado es un tipo de archivo escrito en un lenguaje de secuencias de comandos, que es un lenguaje de programación para un entorno de ejecución especial que automatiza la ejecución de tareas. Alternativamente, un operador humano podría ejecutar las tareas una por una. Además, los lenguajes de programación suelen interpretarse en lugar de compilarse.¿Qué hizo el virus ILOVEYOU?
En el nivel del sistema de la máquina, te amo exe Se basó en la configuración del sistema del motor de secuencias de comandos habilitado (que ejecuta archivos de lenguaje de secuencias de comandos como archivos .vbs) y aprovechó la función de Windows que oculta la extensión de archivo de forma predeterminada, que los autores de malware usarían como falla.
Windows analizaría los nombres de los archivos de derecha a izquierda, se detendría en el primer carácter de punto y mostraría solo los elementos a la izquierda de este. El archivo de virus, que tiene dos puntos en su nombre, podría mostrar la extensión interna del archivo txt falso. Los archivos de texto reales se consideran seguros porque no pueden ejecutar código ejecutable.
El virus ILOVEYOU hizo uso de la ingeniería social para atraer a las personas a abrir el archivo adjunto para garantizar la propagación continua. Se aprovecharon las debilidades del sistema en el diseño de Microsoft Windows y Outlook, lo que permite que el código malicioso pueda acceder al sistema operativo (SO), a los datos del sistema y del usuario, y al almacenamiento secundario, haciendo que los destinatarios hagan clic en un icono sin conocer el riesgo.
Sin embargo, al abrir el archivo adjunto se activará el visuales básicos guion. El virus ILOVEYOU causa daños en las computadoras locales. Busca unidades conectadas y reemplaza archivos con extensiones .doc, .jpg, .jpeg, . mp3, .mp2, .css, .js, .jse, .vbs, .vbe, .wsh, .sct y .hta con copias de sí mismo mientras agrega la extensión de archivo adicional .vbs, lo que hace que las computadoras infectadas no puedan arrancar. Sin embargo, los MP3 y otros archivos relacionados con el audio se ocultarían en lugar de sobrescribirse.
Consejo: Si está sufriendo un ataque de virus de correo electrónico ahora, o si desea recuperar correos electrónicos de Outlook perdidos debido a futuros ataques de correo electrónico, se recomienda MiniTool Power Email Recovery para Outlook Express. Puede recuperar correos electrónicos .dbx eliminados rápidamente y escanear correos electrónicos guardados en todos los discos duros. Descargar software gratuito >>¿Cómo se propagó el virus ILOVEYOU?
El virus se propaga enviando una copia de la carga útil a todas las direcciones de la libreta de direcciones de Windows utilizada por Microsoft Outlook. También descarga el troyano Barok rebautizado para la ocasión como WIN-BUGSFIX.EXE.
Los mensajes generados en Filipinas comenzaron a difundirse hacia Occidente a través de los sistemas de correo electrónico corporativo.
Desde TE AMO malware utiliza las listas de correo como fuente de destino, los correos electrónicos generalmente parecen provenir de conocidos. Por tanto, los receptores tienden a considerarlos seguros y a abrirlos sin demora. Por lo tanto, el acceso de unas pocas personas al archivo adjunto generará finalmente millones de copias que pueden paralizar los sistemas de correo electrónico y destruir millones de archivos en las computadoras de cada red sucesiva.
Esto permite que el virus ILOVEYOU se propague mucho más rápido que cualquier otro gusano de correo electrónico. Nació en el barrio Pandacan de Manila, Filipinas, el 4 de mayo (jueves) de 2000. Al amanecer siguiente, cuando los empleados comenzaban su trabajo diario, el virus se propagó primero a Hong Kong, luego a Europa y finalmente a Estados Unidos.
Efectos del virus ILOVEYOU
Posteriormente se estimó que la infección de ILOVEYOU había causado pérdidas financieras de 10 mil millones de dólares en todo el mundo y que eliminar el virus costaba entre 10 y 15 millones de dólares. En 10 días, se notificaron más de 55 millones de infecciones. Se estima que el 10% de los ordenadores conectados a Internet en el mundo se han visto afectados.
el citado Daño del virus ILOVEYOU fue principalmente el tiempo y el esfuerzo invertidos en controlar la infección y recuperar archivos de las copias de seguridad. Para protegerse y detener el virus ILOVEYOU, el Parlamento británico, el Pentágono, la CIA y la mayoría de las otras grandes empresas decidieron cerrar por completo sus sistemas de correo.
En ese momento, el ataque de malware por correo electrónico fue uno de los desastres informáticos más destructivos jamás ocurridos en el mundo. También inspiró la canción E-mail del álbum Top 10 de Pet Shop Boy en el Reino Unido en 2002, Release, cuya letra juega temáticamente con los deseos humanos que permitieron la destrucción masiva de esta infección informática.
¿Qué es un virus troyano? ¿Cómo realizar la eliminación del virus troyano?¿Qué es un virus troyano? ¿Qué hace un virus troyano? ¿Cómo eliminar el virus troyano de tu computadora? Esta publicación te muestra las respuestas.
Leer más¿Quién creó el virus ILOVEYOU?
Creador del virus ILOVEYOU es Onel de Guzmán, que entonces era un estudiante universitario pobre de 24 años en Manila, Filipinas, y luchaba por pagar sus estudios. acceso a Internet . Creó el gusano para robar las contraseñas de otros usuarios y poder iniciar sesión en sus cuentas de Internet sin pagar.
El virus ILOVEYOU adoptó los mismos principios que De Guzmán había escrito en su tesis universitaria en AMA Computer College. Onel dijo que ILOVEYOU fue muy fácil de crear gracias a un error en Windows 95 que ejecutaba código en archivos adjuntos de correo electrónico cuando el usuario hacía clic en ellos.
Originalmente, el virus ILOVEYOU sólo fue diseñado para funcionar en Manila. Posteriormente, Onel de Guzmán eliminó la restricción geográfica por curiosidad, lo que permitió que el malware se propagara por todo el mundo. Sin embargo, De Guzmán no quiso decir eso. Onel de Guzmán justificó su comportamiento alegando que el acceso a Internet es un derecho humano y que en realidad no estaba robando.
Dado que en Filipinas no existían leyes contra la creación de malware, el Congreso filipino promulgó la Ley de la República No. 8792, también conocida como Ley de Comercio Electrónico, para desalentar futuros eventos de malware en julio de 2000.
¿En qué idioma fue escrito el gusano ILOVEYOU?
El archivo ILOVEYOU adjunto fue escrito en Microsoft Visual Basic Scripting (VBS) que se ejecuta en Outlook y estaba habilitado de forma predeterminada. El script agrega datos del Registro de Windows para el inicio automático al iniciar el sistema.
El hecho de que el virus ILOVEYOU estuviera escrito en VBS proporcionó a los usuarios una forma de modificarlo. Un usuario puede modificar fácilmente el malware para reemplazar archivos importantes en el sistema y destruir el sistema operativo. Esto permite que más de 25 variantes de ILOVEYOU se propaguen por Internet y cada una cause diferentes tipos de daño.
La mayoría de las variantes tenían que ver con las extensiones de archivo afectadas por el virus. Otros simplemente modificaron el asunto del correo electrónico para dirigirlo a un público específico, como la variación BabyPic para adultos y Cartolina/Postcard en italiano. Algunos otros sólo modificaron los créditos al autor que originalmente estaban incluidos en la versión estándar del virus; eliminan los créditos del autor por completo o hacen referencia a autores falsos.
¿Cómo eliminar el virus ILOVEYOU?
Si un usuario no ha abierto el archivo adjunto de la carta de amor y ha sido infectado por el virus, puede eliminarlo simplemente encontrando y eliminando los archivos de virus en su computadora y eliminándolos por completo de su máquina.
- Busque archivos *.vbs en sus discos duros y elimínelos todos.
- Busque el archivo LOVE-LETTER-FOR-YOU.HTM que se encuentra en el directorio del sistema de Windows y elimínelo.
- Busque WIN-BUGSFIX.EXE y WINFAT32.EXE que se encuentran en el explorador de Internet descargue el directorio y elimínelos.
No olvides vacía tu papelera de reciclaje después de eliminar todos esos archivos y reinicie su computadora.
Consejos para evitar virus
- No abras archivos de extraños
- Utilice programas firewall y antivirus para monitorear su computadora
- Haga copias de seguridad periódicamente de sus archivos importantes
búsqueda de virus para toda tu computadora.Consejo 2. Aproveche al máximo su firewall y sus programas de seguridad
El propio sistema operativo de la computadora está equipado con un firewall para evitar que virus, malware, gusanos, troyanos, spyware, ransomware, adware, etc. entren en su máquina.
Sin embargo, algunos virus astutos pueden eludir con éxito el firewall mediante trampas. Entonces, debes confiar en las herramientas de seguridad para luchar contra esos virus. Por lo general, necesita escanear su computadora en busca de archivos maliciosos y eliminarlos de una vez por todas. El software antivirus también puede ayudarle a monitorear su máquina en caso de ataques inesperados.
¿Cómo se puede solucionar el error de detección de virus fallido en Google Chrome?¿Qué debe hacer si descarga un archivo de Google Chrome pero se detecta el error de virus fallido? Aquí se explica cómo eliminarlo fácilmente.
Leer másConsejo 3. Realice copias de seguridad frecuentes de los archivos importados
Tal como se menciona en el contenido anterior, si tiene una copia de seguridad de sus archivos vitales, podrá recuperarlos después de una infección de virus. Por lo tanto, crear una copia de seguridad de elementos cruciales es de gran importancia.
Entonces, ¿cómo hacer una copia de seguridad de archivos importantes? Para los usuarios de Windows, puede hacer una copia de seguridad de su sistema Copia de seguridad y restaurar y copie sus archivos a través del Historial de archivos (para Windows 10/11). Sin embargo, ambos programas integrados de Windows no pueden establecer copias de seguridad programadas más avanzadas según sus propias situaciones. Por lo tanto, es posible que tengas que confiar en una aplicación de copia de seguridad profesional y confiable como MiniTool ShadowMaker.
MiniTool ShadowMaker es una herramienta potente y segura que puede realizar copias de seguridad de archivos/forraje, fotografías/imágenes/gráficos, música/canciones/archivos de audio, vídeos/películas, etc. También puede realizar copias de seguridad del sistema, los discos duros y las particiones. volúmenes. Para usarlo, primero que nada, debes descargarlo e instalarlo en tu computadora. Luego, siga la guía a continuación para crear una copia de sus archivos importantes en caso de ataques cibernéticos causados por malware como el virus ILOVEYOU.
Prueba de MiniTool ShadowMakerHaga clic para descargar100%Limpio y seguro
Paso 1. Inicie MiniTool ShadowMaker y haga clic en Mantener la prueba cuando te pide compra.
Paso 2. Cuando llegue a su interfaz principal, haga clic en Respaldo pestaña en el menú superior.
Paso 3. En la pestaña Copia de seguridad, haga clic en Fuente opción a la izquierda para seleccionar los archivos que desea respaldar.
Paso 4. Haga clic en el Destino opción a la derecha para elegir un lugar para almacenar la imagen de respaldo. Se recomienda elegir un espacio de almacenamiento externo, como una unidad flash USB.
Paso 5. Haga clic en el Cronograma en la parte inferior izquierda, active la configuración de programación en la parte inferior izquierda de la ventana emergente y configure una programación de respaldo que se adapte a sus necesidades.
Paso 6. Finalmente, haz clic Copia ahora en la pestaña Copia de seguridad.
Espere hasta que finalice el proceso de copia de seguridad. Entonces, habrá creado con éxito una protección programada para sus datos importantes. MiniTool ShadowMaker llevará a cabo la misma tarea automáticamente en el futuro según el cronograma que especifiques.
Gracias por dedicar su tiempo a leer este artículo. Creo que tiene un conocimiento profundo del virus ILOVEYOU y sabe cómo lidiar con virus similares en el futuro. De todos modos, si tiene alguna opinión sobre este tema o temas similares, no dude en comentarlos a continuación. O, si encuentra algún problema al utilizar MiniTool ShadowMaker, contáctenos en A nosotros .
¿Qué es un virus polimórfico y cómo prevenirlo?Su computadora podría estar infectada con un virus polimórfico y luego usted podría sufrir una pérdida de datos, entonces, ¿cómo prevenirlo? Lea esta publicación para encontrar la respuesta.
Leer más