Controlado desde el
19/10/97 por NedStat
|
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
¿Duksten C, J o qué?... Porqué las confusiones
|
|
VSantivirus No. 897 - Año 7 - Sábado 21 de diciembre de 2002
¿Duksten C, J o qué?... Porqué las confusiones
http://www.vsantivirus.com/duksten-fam2.htm
Por Jose Luis Lopez
videosoft@videosoft.net.uy
La versión más reciente de este gusano, es identificada como "C" por algunos antivirus, y cómo "J" o "H" por otros (ver 'W32/Duksten.J. Datos adjuntos: "PoXtal.zip"',
http://www.vsantivirus.com/duksten-j.htm).
Se trata de una variante más de la familia del "Duksten". Pero lamentablemente, se está creando mucha confusión con los nombres que se dan a estas versiones.
Virus como el "Prestige" (A y B), "BogusBear" (Protex) y "Skud", han resultado ser variantes del Duksten. Razones que para muchos tal vez sea un enorme misterio, hacen que cada fabricante los identifique con nombres diferentes, o mezclando las versiones. (Ver 'El virus "Prestige", variante de la familia "Duksten"',
http://www.vsantivirus.com/duksten-fam.htm)
Por ejemplo, la última versión (la más reciente) del "Prestige" que fuera anunciado por primera vez por Panda, es llamado por Trend Micro "Prestige.A", al mismo tiempo que a la primera versión la llama "Prestige.B", cuando cronológicamente es al revés.
En este caso, el Duksten "J", es llamado "C" por Symantec y otros. Además, "Duksten.B", para Symantec también es un alias de "Prestige.A", cuando aquel no hace ninguna mención a las fotos del petrolero hundido en las costas de España.
¿Confundido?. No menos que nosotros. De todos modos, las diferencias técnicas entre las distintas variantes son mínimas o poco importantes. Básicamente es distinto el mensaje y algunos de los archivos involucrados.
En caso de infección, dependiendo del antivirus que utilice, es probable que la letra que acompañe al nombre pueda confundirlo más a la hora de buscar información para su limpieza, o para saber que daños pudo haber hecho.
Por ello, si desea identificar una variante específica en nuestro sitio, le aconsejamos realice la búsqueda por el nombre del adjunto o por "Duksten", y luego compare los datos del mensaje o los mensajes infectados.
Esto puede aplicarse a cualquier otro virus del que se tengan dudas.
Relacionados:
¿Duksten C, J o qué?... Porqué las confusiones
http://www.vsantivirus.com/duksten-fam2.htm
W32/Duksten.J. Datos adjuntos: "PoXtal.zip"
http://www.vsantivirus.com/duksten-j.htm
El virus "Prestige", variante de la familia "Duksten"
http://www.vsantivirus.com/duksten-fam.htm
W32/Prestige.A y B. Más fotos falsas del "Prestige"
http://www.vsantivirus.com/prestige.htm
W32/Duksten. Datos adjuntos: SKUDO.ZIP
http://www.vsantivirus.com/duksten.htm
W32/BogusBear.A. Una falsa protección contra el Bugbear
http://www.vsantivirus.com/bogusbear-a.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|