McAfee lo controlará desde DATS 4345
Mientras tanto se ofrece el EXTRA.DAT para su control:
__________________________________________
61 178 136 180 77 179 192 129 141 49 205 179 241 55 205 163
13 51 179 104 12 19 14 177 49 51 167 48 15 36 141 76
14 208 140 147 121 176 143 210 13 150 137 22 168 150 40 192
118 232 140 166 158 52 141 243 141 115 141 254 87 52
4451 256 12434 334 M2
332 178 128 177 9 51 218 128 63 28 195 214 121 64 230 202
142 49 131 179 168 59 157 182 208 228 40 66 168 150 40 187
245 248 152 52 168 192 40 22 168 59 46 65 105 51 32 117
168 150 40 187 158 8 255 2 168 248 40 22 168 59 74 114
110 128 33 117 168 150 40 187 3 228 79 118 168 18 40 22
168 52 139 158 181 72 168 101 168 150 138 104 216 150 201 126
197 150 249 85 15 188 141 122 4 184 130 188 2 219 114 134
168 149 249 48 15 55 141 104 12 50 14 177 208 48 104 184
31 96 179 60 84 252 44 70 23 181 180 86 6 153 2 234
194 146 120 169 139 10 64 16 142 49 141 178 232 56 28 23
67 129 112 78 240 204 92 210 65 214 134 199 240 31 45 161
54 212 102 207 245 110 104 184 49 130 138 195 96 141 197 111
39 223 225 48 15 51 142 86 6 228 105 244 44 105 178 14
245 169 157 103 0 233 140 178 143 62 133 210 77 126 192 146
119 90 253 173 108 204 140 49 0 59 239 243 64 126 172 201
100 67 178 135 242 50 15 190 5 80 205 254 64 18 247 218
125 145 146 76 12 177 128 187 110 115 192 254 44 73 228 195
6 100 114 178 143 62 133 221 77 126 192 146 119 90 253 146
22 204 140 49 0 59 253 243 64 126 172 201 100 67 8 188
242 50 15 190 5 66 205 254 64 18 247 218 125 148 194 76
12 39 195 32 10 51 137 179 13 51 221 248 10
34877 256 12434 334 W32/Netsky
155 178 159 177 77 179 218 128 63 28 195 214 121 64 230 202
35 66 205 254 64 179 143 243 13 204 137 34 15 50 140 76
12 71 40 163 9 210 24 86 168 255 232 235 235 149 40 19
107 8 15 22 168 35 137 22 210 155 84 45 251 111 237 98
168 163 29 39 88 58 124 177 22 51 87 178 24 204 152 118
30 124 141 88 205 226 123 125 209 210 68 122 247 243 70 117
134 242 68 122 121 176 143 179 12 214 157 250 204 154 40 22
254 40 40 18 168 150 127 155 45 10 219 22 29 155 114 152
153 185 240 86 22 42 32 152 91 55 33 179 142 62 15 182
13 51 141 178 13 39 64 177 10 51 195 180
17194 256 12434 334 W32/Netsky.q@MM
128 178 128 177 9 51 218 128 63 28 195 214 121 64 230 202
168 53 125 83 219 210 106 87 168 53 124 64 217 199 105 87
121 176 143 160 13 214 128 61 203 215 108 126 201 209 24 87
233 209 64 98 142 49 141 178 204 38 242 179 238 215 105 84
229 215 121 91 233 161 30 84 195 199 105 87 233 215 105 190
143 62 133 194 44 86 224 223 119 90 253 116 107 60 141 182
143 57 136 194 44 86 224 223 110 51 178 179 25 125 30 180
13 55 141 179 13 102 200 32 10 51 137 179 13 51 217 229
10
14767 256 12434 334 W32/Netsky
_________________________________________
Seleccionar el contenido del script entre líneas y hacer un COPIAR (CTRL-C) y luego con el bloc de notas un PEGAR (CTRL-V) y suardarlo como EXTRA.DAT, y añadirlo a la carpeta de los ficheros DAT de McAfee.
Como se puede ver en la descripcion adjunta, se propaga masivamente por e-mail con EXPLOIT.MIME, esto es, los que no tengan los parches de Microsoft al respecto, por solo leer el e.mail ya se infectan (Es el m ismo exploit del KLEZ, del BugBear, y de muchos mas, que ya se controla con I.E. v6 SP1)
Posiblemente McAfee ofrecerá los DAT 4345 a conyinuación, pues hay tambien otra variante del SOBER (la E)
saludos
ms, 29-03-2004
msc hotline sat Virus Research Engineer 