Viernes, 21 de Noviembre de 2008
Comparativa Antivirus 1999: La respuesta de Panda
· Comparativa Antivirus 1999
Introducción
· La amenaza crece
· Virus mIRC
· Troyanos Internet
· Detección y eliminación de troyanos Internet
· Nuevos medios de infección
· Un virus letal
· El peligro de la Red
· Virus por e-mail ¿realidad o ficción?
· Parvo: Una nueva generación de virus informáticos
Análisis
· La madre de todas las pruebas
· Pruebas de detección
· Muestra de virus zoo
· Virus Bat
· Los virus más modernos
· Virus mIRC
· Troyanos
· Virus de macro
· Virus de boot
· Virus binarios
· Archivos comprimidos
· Archivos comprimidos (II)
· El módulo residente
· El módulo residente (II)
· Protección internet
· Virus que no son virus
Pruebas de servicios
· ¿Estamos realmente protegidos?
· El desafio
· Las primeras respuestas
· El día después
· La respuesta de Panda
· La vacuna de Panda
· MBR infectada
· Un largo fin de semana
· Comportamientos reprochables
· La semana siguiente
· La prueba terminó
· Ithaqua, un virus altamente complicado
· La lista «In The Wild»
· Horarios de atención al usuario
Productos
· Diez luchando contra miles
· AVP
· Command
· Dr.Solomons Antivirus Toolkit
· F-Secure
· Norman
· Norton Antivirus 5.0
· Panda Antivirus Platinum
· ThunderByte
· Sophos
· VirusScan
· Detrás de las pruebas
Lo que no se publicó
· La prueba no había terminado
· El primer e-mail: Nuestro mensaje
· Respuesta de F-Secure (1)
· Respuesta de Panda
· Respuestas de SC2 y NAi
· Segunda respuesta de F-Secure
· La solución de Panda
· Norton: Respuesta automática
· Dr.Solomons y el número de registro
· Respuesta de Sinutec
· Panda... Continua trabajando
· Panda... Nueva solución
· Respuesta de AVP
· La solución de AVP
· La segunda respuesta de SC2
· La solución de NAi
· La solución de F-Secure
· Tabla de no virus

Volver al indice de articulos
Mientras todos los productos daban largas, se pasaban la pelota de un tejado a otro, decían que el fichero no estaba infectado o simplemente no respondían, todo parece indicar que Panda seguía trabajando. Pues a las cuatro de la tarde del día siguiente, es decir en menos de 22 horas nos llegaba una respuesta de Panda, con lo que aseguraban se trataba del antivirus para el Ithaqua.

Aun así confirmaban la dificultad del virus, y un análisis técnico mucho más profundo. Esa misma noche, en la propia web de Panda (www.pandasoftware.es) se podía encontrar una completa descripción del nuevo virus. Confirmaban de igual forma que el único efecto del virus era producir un efecto de nieve sobre el texto «[Ithaqua] virus by Wintermute/29A».

Se incluían con el mail los ficheros e instrucciones necesarias para limpiar los dos ordenadores que en nuestro mail informábamos de infección. Dadas las características del virus, este era un detalle importante, ya que el virus se comporta de diferente manera en Windows 95 que en entornos DOS. Las características de nuestros ordenadores exigían una vacuna para ambos sistemas.

La reacción ante esta estupenda respuesta fue de total asombro, no esperabamos una contestación tan rápida y efectiva por parte del equipo de Panda, sobre todo cuando se trataba de un virus tan complejo. El propio autor del virus se sorprendió de la efectividad del grupo de programadores de Panda Software. Realmente nos pareció una labor estupenda. Pero antes teníamos que comprobar la efectividad del virus. Mientras tanto seguían llegando mensajes mostrando las incapacidades del resto de las firmas.