Para: 'Daniel Villalba'
Fecha: miércoles, 09 de diciembre de 1998 23:04
Asunto: RE: Virus nuevo
---------------------------------------------------
Estimado Sr. :
Tras analizar el fichero que nos envía hemos descubierto que efectivamente se trata de un nuevo virus.
Este virus se propaga de varias formas dentro del ordenador. A este tipo de virus se les suele denominar Multipartite o en "cristiano", que ataca a múltiples entornos.
En el caso que nos ocupa, su virus le habrá infectado, aparte de a los ficheros con extensión COM y EXE, el sector principal de arranque de su Disco Duro o MasterBoot.
De los datos que podemos recoger en el interior del virus, le podemos informar de lo siguiente:
Virus: Ithaqua
Autor: Wintermute/29A
Origen: España.
Texto alegórico: Love. Hate. I''ll be awaiting you on the dark side,
watching the nonsense. [Ithaqua] virus by Wintermute/29A
Tamaño: 8030-8542
Infección: MBR, COM, EXE
Polimorfismo: Doble/Simple capa. Polimórfico externo, encriptado
interno.
El virus en cuestión es un especímen muy complicado, ya que dispone de varios sistemas de infección, aunque no parece, a primera vista, peligroso en sus efectos: hasta el momento hemos descubierto únicamente el efecto que ya usted mismo nos comenta (Nieve sobre el texto [Ithaqua] virus by Wintermute/29A).
Le recordamos que nuestro éxito de resolución de nuevos virus en menos de 24 horas es del 96% . En este caso se trata de un virus realmente complejo y aunque no podemos garantizarle su resolución en 24 horas, estamos poniendo todos nuestros esfuerzos en conseguirlo.
Gracias por confiar en Panda.
Xabier Martínez
Tech Support (S.O.S.Virus)
Panda Software International
"La única empresa antivirus del mundo, que pone a su disposición
personal servicio técnico 24 horas al día 365 dias al año y
actualizaciones diarias."
http://www.pandasoftware.come-mail
e-mail: support@pandasoftware.es
