Algo sobre Cycle.A

[Daniel]

Hola, ¿qué saben de este virus?



Les dejo con información del mismo, espero sea útil.



http://www.itsr.com.ar/notse155.htm







Dios l@s bendiga a tod@s

[msc hotline sat]

Gracias Daniel, pero en este mismo apartado ya estaba documentado, https://foros.zonavirus.com/viewtopic.php?t=712&highlight=cycle

y además estamos utilidades de eliminacion, aparte de que hoy haremos una mas generica, para los que vayan saliendo al respecto de esta vulnerabilidad MS04-011, como el Sasser (de los cuales ya conocemos hasta la F) y este, ya que si solo se sabe que inicia la cuenta atrás, sin saber el porqué, conviendrá utilizar la nueva utilidad que llamaremos ELILSA.EXE con la que detendrá automáticamente intento de intrusion por el port TCP445 y si es el caso, eliminará tanto los Sasser conocidos como el Cycle, y a medida que vayan saliendo otros, los implementaremos en nuevas versiones de esta utilidad.



saludos



ms, 12-05-2004

[Daniel]

Gracias MSC y disculpa que haya puesto otro post, pero es que estoy tratando de reconectarme.



Tendré en cuenta la nueva utilidad.





Dios te Bendiga.

[msc hotline sat]

Ya lo sé. Daniel, por esto te oriento.



Mira además el apartado de ALERTAS, donde avisamos de nuevas utilidades, además de nuevos virus.



saludos, y a restablecerte pronto.



ms, 12-05-2004

[Daniel]

Ok, Gracias.

[msc hotline sat]

Por cierto, voy a subir el ELIRPCA.EXE v 4.6 que aunque sea para los gusanos del RPCDCOM, como que este se controla hasta hoy como Exploit RPCDcom por McAfee, hemos incluido la deteccion y eliminacion del SVCHOST del Cycle, aunque hagamos otra utilidad para los que entran por vulnerabilidad LSASS, que llamaremos ELILSA.EXE



Si quieres probar el buevo ELIRPCA, controla además un nuevo Gaobot que crea gusano de nombre AVUPDCHK.EXE







saludos



ms, 12-05-2004