ZoneAlarm no es desactivado por el Magistr.B

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

ZoneAlarm no es desactivado por el Magistr.B
	VSantivirus No. 429 - Año 5 - Lunes 10 de setiembre de 2001 ZoneAlarm no es desactivado por el Magistr.B Por Redacción VSAntivirus Los informes sobre el Magistr.b mencionan que este virus es capaz de finalizar la ejecución del cortafuegos ZoneAlarm, antes de conectarse a Internet, dejando a la computadora sin protección para prevenirnos de ataques externos, e incluso, no avisando de la propia conexión del virus al enviar los mensajes infectados (utiliza rutinas SMTP propias). Sin embargo, lo que el virus desactiva es únicamente la interface de usuario, no la parte residente que continuará monitoreando los puertos de nuestro PC. Esto es lo que informa Zone Labs en un comunicado de prensa del 7 de setiembre en su sitio. El virus utiliza la función FindWindow para buscar al programa activo, y la función Wm_quit para quitarlo de memoria, pero solo elimina el módulo visible del ZA. Zone Labs asegura que de acuerdo a sus tests, las versiones 2.6 de Zone Alarm (gratuito para uso personal) y Zone Alarm Pro, continuarán protegiendo nuestro PC, aún cuando Magistr.B esté presente, y además, negará el acceso del virus a Internet. En una prueba realizada por integrantes de nuestro equipo, pudimos comprobar que bajo ciertas circunstancias, Magistr.B, una vez activo, aparentemente quita la parte visible del Zone Alarm. Al intentar acceder desde otra conexión a la PC afectada, sus puertos continuaban cerrados, indicando la presencia activa del ZA. Tampoco pudimos comprobar evidencias de la propagación del virus bajo estas circunstancias. La interface del usuario puede ser restablecida volviendo a ejecutar el ZA. Zone Alarm, además, protege al usuario al renombrar las extensiones peligrosas de los adjuntos recibidos, de modo de advertir al mismo en caso de intentar abrirlos sin tomar las debidas precauciones. En el artículo "Zone Alarm - El botón rojo que desconecta su PC de la red" del 2 de noviembre de 2000, puede encontrar más información sobre este cortafuegos, y las instrucciones para descargarlo e instalarlo en su PC. Zone Alarm tiene una versión gratuita si la misma es para uso personal. Referencias: Zone Labs ZoneAlarm and ZoneAlarm Pro Stop Magistr.B http://www.zonelabs.com/pressroom/pressreleases/mediaadvisory.html 05/set/01 - Magistr.b. ¿Lo protege realmente su antivirus? 05/set/01 - A fondo: W32/Magistr.b, de la raza de las grandes plagas 04/set/01 - Se propaga versión "mejorada" del destructivo Magistr 02/nov/00 - Zone Alarm - El botón rojo que desconecta su PC de la red (c) Video Soft - http://www.videosoft.net.uy