CONJUNTO DE UTILIDADES CONTRA GUSANOS DE IP: ELITRIIP.EXE

Mensaje por **msc hotline sat** » 14 Feb 2005, 17:23

Las tres grandes familias de gusanos que entran por IP, bien por en agujero del RPCDCOM. a traves del NetBios 135, como el Blaster, bien por desbordamiento de buffer del LSASS, a través del TCPIP 445, como el Sasser, o bien por comparticiones, tipo BOT, como los SDBOT, pasan a ser controlados por una nueva utilidad que une las tres anteriores, ELIRPCA, ELILSA y ELISLUTA, resudiendolas a una sola a la que llamamos ELITRIIP, y que será la que será actualizada a partir de ahora, debiendose usar esta en lugar de cualquiera de las otras indicadas.

ultimas versiones:

---v1.01---(17 de Febrero del 2005) (para el gusano NVSC32.EXE, WootBot.ED segun Trend)

---v1.02---(21 de Febrero del 2005) (para el W32/Sdbot.worm!70250 de McAfee, los Bropia y los SdBots generados)

---v1.03---(25 de Febrero del 2005) (para el HzDoor.A, Winser.A)

---v1.04---(28 de Febrero del 2005) (para el GaoBot.worm.gen.t de McAfee, Randex.CST de Symantec, SDBOT.CC de ZonaVirus y SdBot.KJ de Trend)

---v1.05---( 2 de Marzo del 2005) (para el RBot.AXA de Trend)

---v1.06---( 3 de Marzo del 2005) (para el Mytob.A,B,C,D de VSAntivirus y Discrimina ATIPHEX.EXE del SdBot.CC respecto el driver de ATI)

---v1.07---( 7 de Marzo del 2005) (para el W32/Sdbot.worm!46257, 78803, Kelvir.A,B y Bropia.K)

---v1.08---( 9 de Marzo del 2005) (Excluye los ficheros "SYSEDITS.EXE" de 3.654 bytes y "MSGFIX.EXE" de 284.636 bytes)

---v1.09---(10 de Marzo del 2005) (para el RBot.AFB segun Trend

---v1.10---(15 de Marzo del 2005) (para el BKDR_Flux.A de Trend, Muestra SdBot.J "NAPOLECY.EXE" y Mytob.E.F y G)

---v1.11---(16 de Marzo del 2005) (Muestra SdBot.T "WCEMNGR.EXE")

---v1.12---(22 de Marzo del 2005) (para el RBot.EX de Sophos "MCAFEE32.EXE" y Muestra de gaobot.worn.gen.T segun muestra "And1.exe")

---v1.13---(23 de Marzo del 2005) (para el Mytob.H, Bropia.P,Q, Rbot.DQD de VSAntiVirus)

---v1.14---(30 de Marzo del 2005) (Corregida falsa detección en "SpyWareBlater.exe", muestras del SdBot.wor.gen.B y Gedzac.B de AVP y por teoria Sdbot.worm.gen.h de McAfee y Mytob.I,J,K,L,M,N,O,P y Q de VSAntivirus)

---v1.15---(31 de Marzo del 2005) (Muestra de SdBot.worm.gen.J "HQISVC32.EXE")

----v1.16---( 5 de Abril del 2005) (para 29 SdBots de McAfee, SdBot.DUC,DUD, Agobot.AEJ,AGV y Mytob.R y S)

---v1.17---(12 de Abril del 2005) (para el PoeBot.NAA,NAB y Mytob.-AL de VSAntiVirus y Corregida falsa alarma con "NVSVC.EXE")

Para probar la nueva utilidad puede descargarse de:

NUEVO LINK:

http://www.zonavirus.com/descargas/elitriip.asp

~~[b]~~______________________________________

DESCRIPCION NO ACTUALIZADA

CON EL NUEVO FORO V3 DE ZONAVIRUS, VER DESCRIPCION DE UTILIDADES Y LINKS DE DESCARGA EN:

http://www.zonavirus.com/descargas/utilidades-satinfo.asp

_____________________________________

[/b]

saludos

ms, 14-02-2005