HIJACKTHIS y STINGER detenidos por el SOBER !!!

[msc hotline sat]

Poco conocido pero que con la aparicion progresiva del nuevo SOBER.P ha salido a la luz, es que algunos de los SOBER detienen la ejecucion de utilidades como el tan usado en este foro HIJACKTHIS o la utilidad que tienen los de McAfee pàra eliminar algunos virus y que denominan STINGER, que no necesitamos utilizar en este foro por disponer de utilidades complementarias, pero que los de McAfee han pasado a renombrar a S-T-I-N-G-E-R para que pueda funcionar aun exitiendo este virus en memoria, ya que de lo contrario, él proceso era detenido.



En el link de descripcion de McAfee, que se ofrecio al respecto de este virus, ya lo indican, por lo menos lo hemos visto hoy, quizas lo han actualizado:


[quote]


Stinger has been updated to detect and remove this threat. Sober.p is "Stinger.exe" aware, therefore the executeable must be named something other than Stinger.exe. The download link has been changed to s-t-i-n-g-e-r.exe for this reason.


[/quote]

Ello ha pasado desapercibido para nosotros por no usarlo, como tampoco usamos el HJT ya que tenemos utilidades propias como el SPROCES para nuestros asociados, pero dado que en el foro es muy usado el HiJackThis, se avisa que si al lanzarlo, no funciona, es posible que sea debido a tener el SOBER en memoria.


[quote]
Attempts to terminate processes that contain the following strings:





gcas

gcip

giantanti

hijackthis

stinger


[/quote]

Lo cual al ser poco conocido y dado que ya hemos recibido bastantes incidencias de dicho virus, se comenta para conocimiento del foro.



Se recuerda que para todos los SOBER disponemos del ELISOBEA para su eliminacion y control



saludos



ms, 5-05-2005