|
Tras un largo fin de semana, supuestamente sin poder usar el ordenador pues teníamos un virus en él, el lunes esperábamos recibir alguna respuesta. Así fue, el lunes por la mañana el laboratorio de NAi en Francia nos informaba, en un perfecto inglés, la existencia de código malicioso en el interior del primer com enviado.
El AVERT (Equipo de Respuesta de Emergencia Antivirus) de NAi en Francia nos remitía sus sospechas sobre la existencia de un virus en el archivo remitido. Pero no podían dar ninguna información más ante su incapacidad de replicar el virus. Por lo que, de nuevo en inglés, solicitaban más muestras de archivos infectados.
También pudimos comprobar como la nueva vacuna proporcionada por Panda Software ya funcionaba de forma correcta a nivel de detección y eliminación con los archivos exe infectados (tanto inserting como apending), pero no terminaba de detectar el arranque infectado.
MCM, distribuidores en nuestro país de AVP, también respondió el lunes por la mañana indicando que el primer archivo infectado incluía una rutina vírica encriptada de 8030 bytes. Identificando correctamente el nuevo virus como Ithaqua y su origen del grupo 29A. También mostraron sus problemas para replicar el virus solicitando nuevas muestras. En ambos casos ambas empresas habían tardado casi cinco días en llegar a esta conclusión cuando días atrás habían recibido una segunda muestra que ni siquiera habían analizado.
|
