NUEVA VERSION 10.61 DEL ELISTARA Y NUEVA OPCION /debug

Mensaje por **msc hotline sat** » 18 Nov 2005, 13:38

Para control y eliminacion de nuevas muestras se ha desarrollado la nueva verison 10.61 del ELISTARA:

---v10.61-(18 de Noviembre del 2005) (Muestras de CometSystems "CSIETB.DLL", Pribi "SETUP.DLL", XPlugin(dr) "TKSRV98.EXE", (2)Puper "NVCTRL.EXE"(dr) y "HPxxxx.TMP", DownLoader.Y "MSCORNET.EXE", DownLoader.Zlob "MSSEARCHNET.EXE", Trojan.VB.adt, Delf(Notify) "ADSLDPBD.DLL", para el WhileUSurf, STIEBar, SmartShopper de McAfee, para el Spy.Goldun.BA,ED de VSAntiVirus y añadido parámetro "/DEBUG")

Pero además, a partir de esta version se incluye un debugueador que entra en marcha si se utiliza con la opcion /DEBUG de manera que crea un log de salida con datos de donde se ha bloqueado dicha aplicacion , para poder soslayar el problema, para lo que en los casos en que ek usuario tenga un bloqyeo con el ELISTARA que no le permita llegar ak final, pueda lanzarlo con dicha opcion (Inicio -> Ejecutar ELISTARA:EXE /DEBUG>) lo cual generará un fichero de salida en el directorio raiz C:\LOGDBG-TXT el cual nos puedan enviar o postear su contenido u podamos saber a qué atenernos en cada caso, y ofrecer la solucion correspondiente (arrancar en modo seguro, vaciar temporales de Internet previamente, lanzar el comprobador de errores, etc)

De las muestras recibidas controladas desde esta version, cabe señalar Trojan.VB.adt que se ha detectado paralelamente en muestra del foro en el fichero FIREWALLWINDOWS.EXE y recibida de otro de asociado a SATINFO como FOTOS_ARTISTAS.EXE, los cuales son instalados con el icono de una carpeta, y se presta a su ejecucion cuando se pulsa para entrar en ellas, cuando no lo son, sino que con ello se ejecuta el gusano. Cuidado con esta picaresca !!!

Ya se ha subido a esta web para pruebas de evaluacion en el foro de zonavirus.

saludos

ms, 18-11-2005