Norton detecta erróneamente Nimda en algunos instaladores

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Norton detecta erróneamente Nimda en algunos instaladores
	VSantivirus No. 494 - Año 6 - Miércoles 14 noviembre de 2001 Norton detecta erróneamente Nimda en algunos instaladores Por Redacción VSAntivirus vsantivirus@videosoft.net.uy Si usted tiene Norton como antivirus, y quiso instalar recientemente algún programa o aplicación, tal vez se haya llevado la sorpresa de que dicho programa parecía estar infectado por el gusano Nimda. El problema se debió a una falsa alarma provocada por una de las últimas actualizaciones del Norton (9/nov/01), al examinar uno de los componentes de InstallShield, el software utilizado por millares de productos para sus instaladores. InstallShield es el producto de instalación más usado en el mundo entero (más de 250 millones de PCs según sus vendedores, la compañía InstallShield). Un falso positivo de Norton (en una de su últimas actualizaciones), detectaba erróneamente el virus Nimda en el archivo iKernel.exe (e iKernel.ex_), parte del instalador. La primera acción del Norton es intentar reparar la infección, pero en este caso falla, ya que no existe ninguna infección en realidad. Las opciones siguientes son poner el archivo sospechoso en cuarentena, o borrarlo. El resultado, la imposibilidad de instalar ningún programa que use InstallShield como instalador. En el sitio de Symantec existen instrucciones para restaurar un archivo en cuarentena, pero esto funciona en este caso, solo en programas que no están instalados. Aquellos que ya lo están, deberán ser reemplazados o reinstalados desde el comienzo. Incluso aquellos que deban ser desinstalados, fallarán cuando se intente hacerlo, a menos que se vuelvan a instalar, para luego proceder a su desinstalación. La definición de virus que corrige el problema es la del 12 de noviembre (o superior). Muchos diseñadores de software y sus clientes, que confían en InstallShield, al recibir los primeros informes pensaron que el proceso de creación de los instaladores había fallado en alguna parte de la cadena, produciéndose la infección. Algunos incluso estuvieron a punto de quemar nuevamente miles de CDs para reponer aquellos que se suponía infectados. Referencias: Aviso de Symantec www.symantec.com/avcenter/venc/data/false.positive.on.ikernel.exe.from.installshield.html Aviso de InstallShield support.installshield.com/kb/view.asp?articleid=Q105740 VSantivirus No. 480 - 31/oct/01 Los puntos sobre los Nimdas http://www.vsantivirus.com/31-10-01.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com