Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

¿Duksten C, J o qué?... Porqué las confusiones
 
VSantivirus No. 897 - Año 7 - Sábado 21 de diciembre de 2002

¿Duksten C, J o qué?... Porqué las confusiones
http://www.vsantivirus.com/duksten-fam2.htm

Por Jose Luis Lopez
videosoft@videosoft.net.uy


La versión más reciente de este gusano, es identificada como "C" por algunos antivirus, y cómo "J" o "H" por otros (ver 'W32/Duksten.J. Datos adjuntos: "PoXtal.zip"', http://www.vsantivirus.com/duksten-j.htm).

Se trata de una variante más de la familia del "Duksten". Pero lamentablemente, se está creando mucha confusión con los nombres que se dan a estas versiones.

Virus como el "Prestige" (A y B), "BogusBear" (Protex) y "Skud", han resultado ser variantes del Duksten. Razones que para muchos tal vez sea un enorme misterio, hacen que cada fabricante los identifique con nombres diferentes, o mezclando las versiones. (Ver 'El virus "Prestige", variante de la familia "Duksten"', http://www.vsantivirus.com/duksten-fam.htm)

Por ejemplo, la última versión (la más reciente) del "Prestige" que fuera anunciado por primera vez por Panda, es llamado por Trend Micro "Prestige.A", al mismo tiempo que a la primera versión la llama "Prestige.B", cuando cronológicamente es al revés.

En este caso, el Duksten "J", es llamado "C" por Symantec y otros. Además, "Duksten.B", para Symantec también es un alias de "Prestige.A", cuando aquel no hace ninguna mención a las fotos del petrolero hundido en las costas de España.

¿Confundido?. No menos que nosotros. De todos modos, las diferencias técnicas entre las distintas variantes son mínimas o poco importantes. Básicamente es distinto el mensaje y algunos de los archivos involucrados.

En caso de infección, dependiendo del antivirus que utilice, es probable que la letra que acompañe al nombre pueda confundirlo más a la hora de buscar información para su limpieza, o para saber que daños pudo haber hecho.

Por ello, si desea identificar una variante específica en nuestro sitio, le aconsejamos realice la búsqueda por el nombre del adjunto o por "Duksten", y luego compare los datos del mensaje o los mensajes infectados.

Esto puede aplicarse a cualquier otro virus del que se tengan dudas.


Relacionados:

¿Duksten C, J o qué?... Porqué las confusiones
http://www.vsantivirus.com/duksten-fam2.htm

W32/Duksten.J. Datos adjuntos: "PoXtal.zip"
http://www.vsantivirus.com/duksten-j.htm

El virus "Prestige", variante de la familia "Duksten"
http://www.vsantivirus.com/duksten-fam.htm

W32/Prestige.A y B. Más fotos falsas del "Prestige"
http://www.vsantivirus.com/prestige.htm

W32/Duksten. Datos adjuntos: SKUDO.ZIP
http://www.vsantivirus.com/duksten.htm

W32/BogusBear.A. Una falsa protección contra el Bugbear
http://www.vsantivirus.com/bogusbear-a.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
 

Copyright 1996-2002 Video Soft BBS