Una nueva versión del virus/gusano Magistr se está distribuyendo
a través del correo electrónico, con especial incidencia en España
desde primeras horas de esta mañana.
Unas muestras sospechosas recogidas por RESACA (Red de Sensores
AntiVirus de la Comunidad Academica), y remitidas al laboratorio de
Hispasec, nos han permitido detectar y confirmar esta nueva variante
desconocida hasta la fecha. Hasta el momento ningún antivirus es
capaz de detectar esta nueva versión, de ahí la necesidad de
permanecer alerta ante cualquier archivo sospechoso
En estos momentos estamos analizando las muestras y reenviándolas
a las casas antivirus para que puedan distribuir la vacuna entre
sus usuarios para su detección y eliminación. Podemos adelantar
que esta nueva versión de Magistr cuenta con rutinas destructivas
que borran la información de todas las unidades, así como un nuevo
sistema de cifrado del propio código con características polimórficas,
lo que sin duda dificultará la labor de detección.
El virus actúa de forma similar a la versión original del Magistr, por
lo que resulta prácticamente imposible determinar un patrón de los
mensajes y archivos. Por ello, aconsejamos a los usuarios que extremen
extremen las precauciones, no abran ningún archivo adjunto no
solicitado expresamente, y que actualicen sus antivirus durante las
próximas horas y/o días hasta que detecten esta nueva variante.
Aprovechamos la ocasión para felicitar a RedIRIS (Red academica
española) por su rapidez en el envío de las muestras sospechosas
a Hispasec.
bernardo@hispasec.com
Más información:
RedIRIS
http://www.rediris.es/mail/resaca
15/03/2001 Alerta: Magistr, un virus/gusano sofisticado y muy destructivo
http://www.hispasec.com/unaaldia.asp?id=872
21/03/2001 Análisis del polifacético y peligroso Magistr
http://www.hispasec.com/unaaldia.asp?id=878
03/05/2001 Magistr sigue activo
http://www.hispasec.com/unaaldia.asp?id=921
Deja una respuesta