SOBRE VIRUS

Por David Rey

Información sobre un nuevo virus y la
actualización de la xvs.library.

1. Nuevo virus de tipo pegajoso: Bobek2

     Jan Erik Olausen, el autor de VirusExecutor, ha encontrado el archivo donde se guardaba un nuevo virus de tipo pegajoso (enlace), "Bobek2). El susodicho virus se encontraba en Aminet, aunque ya ha sido eliminado, si bien cabe la posibilidad de que esté oculto en algún otro archivo.

Nombre del archivo:
Footro.lha

Tamaño del archivo:
2924 bytes

Información sobre el archivo:
"Borntro from new A500 team Footro is looking for skilled A500 coders."

Nombre del fichero:
4k

Tamaño del fichero:
2784 bytes (comprimido con StoneCracker 4.04)
3316 bytes (descomprimido)

Nombre del virus:
Bobek2

Tamaño del virus:
Unos 1036 bytes (utiliza un motor polimórfico)

     En el fichero descomprimido de "4k" puede leerse:

xxxxxxxxxxx proudly presents BOBEK2 - The first binary virus for Amiga! Credits - main coding by xxxxxxxx, polyengine by xxxxxx, installer-tool and timer.device coding by xxxxxx! We are the best! Powered by Asm-One! Enjoy! That is only preview of our metamorphic engine!

     Hemos tenido ciertos problemas con el fichero, ya que no conseguíamos ejecutarlo, así que desempolvamos el viejo Amiga 500 y conseguimos que el virus efectivamente se contaminase a otros ficheros.

     Ahora mismo no existe ninguna cura para el virus "Bobek2", pero Jan Erik Olausen está trabajando para crear una rutina que reconozca este virus pegajoso.

Jan Andersen
Virus Help Denmark
Directorio de Enlaces, categoría Software / Útiles, en el enlace Virus Help Denmark.

2. Nueva versión y cambio de manos de xvs.library

     Alex Van Niel ha publicado hoy una nueva versión de la xvs.library, al tiempo que ha pasado las tareas de mantenimiento de esta librería al programador de VirusExecutor, Jan Erik Olausen, por sugerencia del equipo VHT-DK y con la bendición del propietario de los derechos de Copyright, Georg Hoermann. De esta forma, esta fundamental librería seguirá actualizándose de forma periódica a medida que aparezcan nuevos virus, y permitirá que los diferentes programas antivirus que la soporten no se queden obsoletos.

Nombre:
xvs.library v33.25

Nombre del archivo:
xvslibrary.lha

Tamaño del archivo:
54,743 bytes

Fecha de lanzamiento:
10 de Junio de 2001

Programador:
Jan Erik Olausen

Contacto:
[email protected]

     Novedades en esta versión: añadidos reconocedores para los últimos virus descubiertos, corregido un fallo en el código de reconocimiento del virus de fichero DKG-Blum.

     Por hacer: añadir reconocimiento para el virus pegajoso Bobek2, Neurotic Death 1-5 (que cuelgan el sistema de Jan Erik, pero no debería suponer grave peligro puesto que el virus fue enviado a Jan personalmente por el propio autor) y el pegajoso GlobVec, esto último imposible de momento mientras las únicas personas que lo tienen a mano (Heiner Schneegold, el autor de VT-Schutz, y la gente de VHT Hamburgo) no lleguen a un acuerdo para que Heiner dé su consentimiento para enviar el virus a Jan.

Enlace para descargar la librería:

Directorio de Enlaces, categoría Software / Útiles, en el enlace Virus Help Denmark, en la sección xvs.

Nota adicional de Jan Andersen:

     Si crees que Jan Erik Olausen está haciendo un estupendo trabajo manteniendo tu Amiga libre de virus, por favor, enviale algún tipo de donación. Sé que la xvs.library y el propio VirusExecutor son freeware, pero Jan ha hecho un trabajo inmenso durante los últimos 6 meses, para añadir nuevos reconocedores de virus a VirusExecutor, y haciéndose ahora cargo de actualizar la xvs.library. Envíale 4 ó 5 dólares, una postal o aunque sólo sean flores, para demostrarle que está haciendo un trabajo fantástico y que te gustaría que siguiese manteniendo actualizada la xvs.library.

Cordiales saludos...

Jan Andersen

Virus Hep Denmark
[email protected]
Directorio de Enlaces, categoría Software / Útiles, en el enlace Virus Help Denmark.