NOVISIMO VIRUS QUE ESTAMOS YA RECIBIENDO : VBS/GEDZA

[msc hotline sat]

De los laboratorios GEDZAC, creadosres del MAPSON o Lorraine, y del DARBY /Barcdiel, Capside, etc) está llegando hoy un nuevo virus en un e-mail en castellano, con remitente un nombre de usuario del mismo dominio que el destinatario, y anexando un fichero ZIP de 123 kb de nombre aleatorio, que contiene un fichero VBS, que es el gusano del virus.



Enviada la muestra a McAfee la pasan a identificar como VBS/GEDZA , si bien con los nuevos DATS de hoy 4347, lógicamente todavía no lo controlan.



La detección de dicho virus se conttrolará con los SDATDAILY de hoy, si bien además disponemos del EXTRA.DAT para el control de este nuevo bicho:



__________________________________________



90 178 129 177 9 179 219 241 94 28 202 214 105 73 236 51

15 33 141 114 30 204 142 42 230 227 76 63 230 226 93 112

201 244 67 63 206 177 17 47 0 177 136 179 13 51 140 179

25 254 143 183 13 125 30 180 13 51 13 161 13 15 233 32

10 51 141 51 31 51 177 219 158 52 141 179 141 33 141 148

49 160 138 179 13 179 159 179 95 86 138

7091 256 12442 334 VBS/Gedza



__________________________________________



Como siempre, seleccionar el script entre líneas, hacer un copiar (CTRL C), abrir el bloc de notas y hacer un pegar (CTRL V) y guardar como EXTRA.DAT y colocarlo en la carpèta del antivirus de McAfee donde hay otros ficheros DAT, y ya se estará controlando este nuevo virus.



Se supone que será de alto interés en la zona de lebguaje hispano, al venir el e-mail en castellano, indicando en el ASUNTO "Esta es buena" y en el TEXTO: "A ver que te parece a tí" u anexando el fichero vírico, aunque pueda venir enzipado.



Como siempre, mucho cuidado...



Si a finales de la semana pasada se había normaliado un poco la actividad vírica, empezamos esta semana con malos aires. Ni la Semana Santa respetan los virus ...!!!



saludos



ms, 05-04-2004