|
Controlado desde el 19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en
nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Magistr.b. ¿Lo protege realmente su antivirus? | ||
|---|---|---|
VSantivirus No. 424 - Año 5 - Miércoles 5 de setiembre de 2001 Informe actualizado el 7 de setiembre de 2001 Magistr.b. ¿Lo protege realmente su antivirus? Por José Luis López Mientras algunas casas antivirus catalogan esta nueva versión del Magistr como de bajo riesgo o riesgo medio, sobre todo debido a los pocos reportes recibidos, debemos apuntar que a nuestras casillas de correo nos han llegado más muestras (enviadas para su examen por usuarios cautelosos) y mensajes infectados, que las de otros virus similares en las primeras 12 horas de su descubrimiento (medianoche del 4 de setiembre, Kaspersky Antivirus). En realidad, solo el SirCam superó esa cantidad en sus primeros días. Para Kaspersky Antivirus, los primeros en reportarlo e identificarlo, este virus incluso podría ser en poco tiempo una seria competencia al SirCam. Con estos datos, creímos interesante realizar un pequeño examen, para sacar algunas conclusiones. Hasta el momento (medianoche del 5 de setiembre), hemos recibido 14 mensajes con archivos infectados. Siete de esos mensajes nos fueron enviados por usuarios cautelosos que sospechaban de un supuesto virus, pero cuyos antivirus no habían detectado nada. Incluso al menos 2 de esas 7 personas, nos confesaron haber ejecutado el archivo, sin haber notado nada extraño, (por supuesto, esas personas se infectaron), y recién luego de esa acción decidieron consultarnos. El consuelo es que al menos 5 de esas 7 personas hicieron lo correcto, primero que nada, NO EJECUTARLOS, y luego preguntar. Además de ellos, recibimos 7 mensajes más de personas infectadas, o sea que fueron enviados a nuestras casillas de correo, sin saberlo sus remitentes, al estar infectadas sus computadoras. Nos parece que 14 reportes directos de un virus recién detectado, es suficiente como para ponerlo en un nivel de advertencia alto. Sin embargo, no todos piensan lo mismo. Mire por ejemplo los resultados que obtuvimos de nuestras pruebas con diferentes antivirus. En concreto utilizamos los siguientes productos, en todos los casos con las últimas actualizaciones:
De las 14 muestras recibidas, desde el primer
momento la versión actualizada del Kaspersky Antivirus (AVP)
las detectó a todas como I-Worm.Magistr.b (fue el único que a
una de ellas la identificó diferente, en concreto lo hizo como
I-Worm.Magistr.b.poly).
Panda Antivirus no detectó ninguna
muestra hasta casi 24 horas del primer reporte del virus. Pero con
su pav0905.zip conteniendo su última base de datos (el PAV.SIG
del 5/9/01), detectó las 14 muestras como W32/Magistr.B.
Dr. Web con su último DRWTODAY.VDB,
detectó las 14 muestras como Win32.Magistr.29188, 12 horas antes
que otros antivirus, y 12 después que Kaspersky.
Sophos por su parte, tampoco detectó ninguna muestra del virus, no existiendo un IDE de este virus en su página, al momento de este artículo.
Algunos de los usuarios que nos consultaron, nos
dicen haber actualizado sus antivirus. Al menos 5 de ellos
aseguraron tener el AVP, y 2 de estas personas nos dijeron no
haber detectado el virus, por lo que suponemos que no lo han
actualizado correctamente, o simplemente no supieron como hacerlo. |
||
