lunes, abril 24, 2006

Ya disponible www.andreuserra.es

En mejora de la calidad del servicio ya disponemos del dominio www.andreuserra.es, a partir de ahora nos encontrareis en las siguientes direcciones :
 
 
y podreis contactar con nosotros en los siguientes mails :
 
Atentamente, Andreu Serra
ANDREU SERRA INFORMATICA
C/Gessami, 24 Bajos
07008 Palma
Movil 639028270
www.andreuserra.com
www.andreuserra.es
info@andreuserra.com
FAX 971474970
 

lunes, enero 30, 2006

Alertan sobre virus que ataca antivirus...


La empresa Panda Software advierte sobre la aparición del gusano TEAREC.A, el cual desactiva la función de protección de algunos programas antivirus e intenta borrar archivos del sistema.

Una de las funciones que incorpora este virus informático es la de llevar la cuenta de las máquinas que ha infectado, mediante un contador alojado en una página web.

Según el informe de esa firma que ofrece soluciones antivirus, las cifra que aparece en este contador es espectacular, al señalar que más de 700 mil computadoras fueron visitadas por ese virus.

Sin embargo, aclara que TEAREC.A ha pasado por miles de máquinas, como el contador atestigua, pero eso no quiere decir que ese número de máquinas sólo esperen a que llegue el día 3 de febrero para destruir los documentos del usuario.

"Simplemente quiere decir que ha pasado, ya que en muchos casos, los usuarios han podido detectar y eliminar a tiempo el código malicioso", asegura.

Para la firma antivirus, el principal peligro de virus informáticos como TEAREC.A no es la amenaza de la destrucción de la información almacenada en un determinado día, sino lo preocupante es qué hace con la información el mismo día que se ha infectado la máquina.

Alertan sobre virus que ataca antivirus: ha infectado ya a 700.000 maquinas en todo el mundo
Panda Software advierte sobre la aparición del gusano TEAREC.A, el cual desactiva la función de protección de algunos programas e intenta borrar archivos del sistema

Panda Software detectó además la aparición del troyano Mitglieder.HJ, y los gusanos Mytob.MU y Feebs.E.

Mitglieder.HJ no posee medios propios de propagación, por lo que depende de la distribución manual de terceros (por correo, descargas de Internet, transferencia de archivos a través del FTP, u otros medios).

Sin embargo, si recibe la orden apropiada, podría enviar una copia de sí mismo a través de correo electrónico y utilizar un determinado servidor SMTP.

Asimismo, el gusano Mytob.MU se difunde a través del correo electrónico, en un mensaje de características variables y escrito en inglés que contiene un archivo adjunto con extensión ZIP.

Cuando el archivo es ejecutado, esta amenaza afecta al equipo, en el que busca direcciones de correo a las que luego se envía, al utilizar su propio motor SMTP.

La tercera amenaza es Feebs.E, gusano que se propaga a través de programas de intercambio de archivos punto a punto (P2P) y del correo electrónico.

Uno de los métodos que utiliza para propagarse por correo es monitorizar el tráfico de red, para detectar si envía un correo electrónico con algún archivo adjunto y formato MIME.

Si el virus detecta que se envía un mensaje con las citadas características, se adjunta a él. De esta manera, consigue hacerse pasar por un archivo procedente de una fuente fiable, por lo que el receptor estará predispuesto a abrirlo y ejecutarlo.

Fuente: http://www2.noticiasdot.com/publicaciones/2006/0106/3001/noticias/noticias_300106-24.htm

 

martes, enero 17, 2006

¿Instalan Symantec y Kaspersky archivos ocultos en los PCs?


¿Instalan Symantec y Kaspersky archivos ocultos en los PCs?
Mark Russinovich, el especialista que descubrió la existencia de "rootkits" en los compactos de Sony-BMG afirma que dos de las empresas de seguridad informática más importante del mundo instalan también ficheros ocultos en el sistema

Redacción - En concreto, Mark Russinovich (arquitecto jefe de Winternals) dice que los métodos empleados por Norton Systemworks (de Symantec) y Kaspersky Antivirus son idénticos a los maliciosos rootkits, un termino que define a aquellos códigos maliciosos que se instalan ocultamente en los PCs de los usuarios para evitar ser detectados por los antivirus.


"No existe ninguna justificación para utilizar estas técnicas", denuncia Russinovich. "Si por el contrario, el fabricante esta convencido de la necesidad de instalar un rootkit esta claro que deben volver a rediseñar el producto", dijo.


Russinovich explica en su sitio que ha discutido este problema con Symantec y que ambos discrepan sobre el uso del "termino rootkit" a la hora de calificar todos los archivos ocultos que pueden encontrarse en un equipo.

Tanto Kaspersky como Symantec reconocieron que usan distintos métodos para esconder información del sistema operativo, aunque aseguran que el uso de esta técnica no tiene nada que ver con los rootkits ya que este tipo de ficheros fueron creados con fines maliciosos y es injusto que los coloquen en esa misma categoría.

Para las compañías de seguridad informática la intención del autor a la hora de instalar un ocultar un fichero es lo que cuenta, mientras que para Russinovich la definición debe basarse en las actuaciones que los ficheros en cuestión puedan desarrollar, en el presente o en el futuro.

Es decir, que si el autor es un creador de virus e instala códigos ocultos potencialmente peligrosos será un rootkit, mientras que si estos ficheros son implantados por una firma para mejorar la seguridad de sus aplicaciones no debería catalogarse de la misma manera, consideran las firmas de seguridad.

En concreto la carpeta oculta creada por la aplicación de Symantec es utilizada para recuperar archivos e información borrados por error, por lo que según las explicaciones de esta firma de seguridad su presencia no representa ningún peligro para el usuario sino todo lo contrario. Sin embargo, os expertos consideran que al ser esta carpeta  invisible para la mayor parte de los programas, incluidas las herramientas antivirus, hace posible que pueda convertirse en un escondite para gusanos y virus.


Definiciones validas

Symantec dijo que la polémica levantada por Russinovich obligará a la industria a trabajar conjuntamente para definir correctamente el termino de rootkit tal como ya lo hicieron el pasado año cuando concretaron el uso correcto del termino spyware.

El uso de la técnica de ocultar archivos en el PC de usuario no es nada nuevo, aunque hasta este momento nadie haya hablado de ello. Symantec lo viene practicando desde mediados de los 90 mientras que Kaspersky lo introdujo en la versión 5.0 de su antivirus.

David Emm, consultor tecnológico senior de la firma rusa de seguridad, explica que el uso de esta técnica fue decidido para mejorar el performance de la aplicación, descartando la existencia de cualquier agujero de seguridad que pueda ser explotada por un usuario malicioso.

Kaspersky no tiene planeado, por el momento, eliminar este tipo de archivos de sus herramientas aunque podría tomar esta decisión si la polémica arrecia como sucedió con el caso de Sony BMG.

Por el contrario Symantec ya ha deshabilitado el acceso a estos ficheros ocultos en su reciente actualización de SystemWorks en una nueva actualización de la herramienta que puede ser descargada mediante el servicio LiveUpdate.

Preocupación

Russinovich reconoce que los ficheros ocultos instalados por las dos compañías de seguridad informática no representan apenas peligro para el sistema, todo lo contrario a lo que sucedió con el "rootkit" instalado por Sony-BMG que modificaba incluso la actuación de algunas aplicaciones.

Sin embargo, considera que es necesario eliminar este tipo de prácticas. "Nadie desea desconocer lo que tiene instalado en su PC", argumenta, a la vez que argumenta que no es nada bueno que sea imposible de hacer un inventario del software instalado en el disco o simplemente del espacio libre.

Los fabricantes están adoptando prácticas maliciosas, añade el experto, y esto no es nada bueno ni para los usuarios ni para los profesionales TI.

Fuente: http://www2.noticiasdot.com/publicaciones/2006/0106/1401/noticias/noticias_140106-01.htm

 

 

martes, diciembre 13, 2005

Fw: VSantivirus No. 1983 Año 9, martes 13 de diciembre de 2005


VSantivirus No. 1983 Año 9, martes 13 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Mozilla dice: "Firefox no se congela, solo demora"
2 - Harnig.G. Descarga y muestra varios adwares
3 - Spy.Banpaes.K. Roba información de acceso a bancos
4 - Bobax.AO. Se propaga por e-mail y vulnerabilidad LSASS

sábado, diciembre 10, 2005

Fw: VSantivirus No. 1981 Año 9, sábado 10 de diciembre de 2005

VSantivirus No. 1981 Año 9, sábado 10 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Denegación de servicio (DoS) en Netscape 8.x
2 - Denegación de servicio (DoS) en Mozilla 1.7.x
3 - Locksky.K. Acceso remoto, se propaga por e-mail
4 - Locksky.F. Acceso remoto, se propaga por e-mail
5 - Zusha.H. Deshabilita cortafuegos de Windows XP
_____________________________________________________________

lunes, diciembre 05, 2005

Fw: VSantivirus No. 1974 Año 9, sábado 3 de diciembre de 2005

VSantivirus No. 1974 Año 9, sábado 3 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Ejecución remota de código en RealPlayer
2 - Error de diseño en IE permite el robo de información
3 - Mytob.NI. Instala BOT y controla el PC vía IRC

Fw: VSantivirus No. 1976 Año 9, lunes 5 de diciembre de 2005


VSantivirus No. 1976 Año 9, lunes 5 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Sun Java corrige vulnerabilidades críticas
2 - Disponible Firefox 1.5 versión final en español
3 - Locksky.J. Acceso remoto, se propaga por e-mail
4 - Korgo.AL. Usa vulnerabilidad LSASS, se conecta a IRC

Fw: VSantivirus No. 1975 Año 9, domingo 4 de diciembre de 2005

VSantivirus No. 1975 Año 9, domingo 4 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Panda soluciona grave fallo en sus antivirus
2 - CADENA: Abuso y muerte de niñas en Sudáfrica

viernes, diciembre 02, 2005

Fw: VSantivirus No. 1973 Año 9, viernes 2 de diciembre de 2005

VSantivirus No. 1973 Año 9, viernes 2 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Próxima actualización crítica de Internet Explorer
2 - Locksky.I. Acceso remoto, se propaga por e-mail
3 - Mydoom.BN. Se propaga por correo electrónico y KaZaa
4 - Mytob.NH. Instala BOT y controla el PC vía IRC

jueves, diciembre 01, 2005

Fw: VSantivirus No. 1972 Año 9, jueves 1 de diciembre de 2005

VSantivirus No. 1972 Año 9, jueves 1 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Los 10 virus más detectados en noviembre de 2005
2 - DoS en pre autenticación de Symantec pcAnywhere
3 - Incef.B. Se propaga por la red KaZaa y canales de IRC
4 - Spy.Goldun.FA. Roba cuentas de usuarios de E-gold

VSantivirus No. 1971 Año 9, miércoles 30 de noviembre de 2005

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Vulnerabilidad "SynAttackProtect" en Microsoft Windows
2 - Exploit para la vulnerabilidad WMF (MS05-053)
3 - Anti Spywares sospechosos o no confiables (30/11/05)
4 - Mytob.NG. Instala BOT y controla el PC vía IRC
5 - Bagle.DV. Gusano de Internet y caballo de Troya
6 - Brontok.Z. Gusano de Internet y caballo de Troya

domingo, noviembre 27, 2005

VSantivirus No. 1967 Año 9, sábado 26 de noviembre de 2005

VSantivirus No. 1967 Año 9, sábado 26 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Fabricante de discos duros libera un troyano
2 - Anti Spywares sospechosos o no confiables (25/11/05)
3 - Mytob.ND. Instala BOT y controla el PC vía IRC
4 - Mytob.NC. Instala BOT y troyano, quita protecciones
5 - Mytob.NB. Instala BOT y troyano, quita protecciones
6 - Mytob.NA. Instala BOT y troyano, quita protecciones
7 - Exploit.Mht.BM. Explota vulnerabilidad en MHTML
_____________________________________________________________

viernes, noviembre 25, 2005

Alerta naranja de virus: Sober vuelve a infectar a los ordenadores de todo el mundo

PandaLabs ha detectado la aparición de Sober.AH, una nueva variante de la archiconocida familia de gusanos de correo electrónico que ha comenzado a provocar numerosas incidencias en equipos de usuarios de todo el mundo. De hecho, este malware ya es uno de los virus más frecuentemente detectados por la solución antivirus online Panda ActiveScan.

Según Luis Corrons, director de PandaLabs: “después de muchos intentos, los autores de los Sober están consiguiendo su objetivo de la forma más fácil: empleando la ingeniería social. Es un hecho que cada vez que un código malicioso utiliza algún mensaje que pueda resultar interesante para los usuarios, consigue propagarse a un gran número de equipos. El uso de tecnologías proactivas capaces de determinar si un mensaje de correo electrónico contiene o no un código malicioso desconocido hasta ese momento, evita que el usuario tenga que decidir por sí mismo si debe o no abrirlo, con el riesgo que esto conlleva”.

Una de las razones del “éxito” de esta nueva variante reside en que este gusano emplea técnicas de ingeniería social, tratando de engañar a los usuarios para que ejecuten los archivos que contienen el código del virus. Así, entre otras opciones, Sober.AH puede llegar al ordenador como un archivo adjunto a mensajes de correo electrónico que simulan ser comunicaciones del FBI, advirtiendo al usuario de que ha accedido a direcciones ilegales de Internet. Por otra parte, tiene la capacidad de enviarse en mensajes de correo electrónico que pueden estar escritos en inglés o en alemán, dependiendo de la dirección del destinatario.

Los mensajes de correo electrónico que contengan Sober.AH tienen características muy variables, ya que tanto el asunto, como el texto o el nombre del archivo adjunto son escogidos a partir de varias listas de opciones. Las mismas pueden ser consultadas en la Enciclopedia de Panda Software.

En caso de que el usuario ejecute un archivo infectado con Sober.AH se mostrará una ventana con un falso mensaje de error. Sin embargo, lo que el gusano estará haciendo en ese momento es enviarse a todas las direcciones de correo electrónico que puedan encontrarse en un gran número de archivos del sistema. Para este fin, comprueba los dominios de las direcciones recogidas conectándose a distintos servidores de DNS públicos, al tiempo que detecta la hora y la fecha, conectándose a varios servidores NTP.

Las tecnologías de protección proactiva TruPreventTM han detectado y bloqueado a Sober.AH sin conocerlo con anterioridad y, por tanto, sin necesidad de actualizaciones. Por ello, los equipos que disponen de ellas han estado protegidos desde el mismo momento en que esta amenaza hizo aparición. Los clientes de Panda Software que aún no disponen de las Tecnologías TruPreventTM tienen disponibles las actualizaciones para instalarlas junto con su antivirus y estar, así, protegidos de forma preventiva frente a virus e intrusos desconocidos. Para más información sobre las Tecnologías TruPreventTM ingrese aquí.

miércoles, noviembre 23, 2005

Fw: VSantivirus No. 1964 Año 9, miércoles 23 de noviembre de 2005

VSantivirus No. 1964 Año 9, miércoles 23 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Opera 8.51 soluciona 2 vulnerabilidades críticas
2 - La mayor oleada de Sober, invoca al FBI y a la CIA
3 - Sober.Y. Utiliza mensajes falsos del FBI y la CIA
4 - Mytob.MV. Instala BOT y controla el PC vía IRC
5 - Mytob.MW. Instala BOT y controla el PC vía IRC

Fw: VSantivirus No. 1963 Año 9, martes 22 de noviembre de 2005


VSantivirus No. 1963 Año 9, martes 22 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Ejecución de código en IE (JavaScript window)
2 - Vulnerabilidad en función "CreateProcess()" (varios)
3 - TrojanDropper.Agent.NAT. Libera y ejecuta troyano
4 - Agent.WPH. Roba información, descarga archivos
5 - Mytob.MU. Instala BOT y controla el PC vía IRC
6 - Mytob.MS y MT. Instalan BOT y eliminan antivirus

domingo, noviembre 20, 2005

VSantivirus No. 1961 Año 9, domingo 20 de noviembre de 2005

VSantivirus No. 1961 Año 9, domingo 20 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Delf.AHV. Roba información, inserta publicidad
2 - Exploit.Mht.BL. Explota vulnerabilidad en MHTML
3 - Kelvir.GT. Se propaga por MSN Messenger, crea BOT
4 - Kelvir.GS. Se propaga por MSN Messenger, crea BOT

VSantivirus No. 1960 Año 9, sábado 19 de noviembre de 2005


VSantivirus No. 1960 Año 9, sábado 19 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Vulnerabilidad en ActiveX de SunnComm MediaMax (Sony)
2 - Mytob.MO. Instala BOT y controla el PC vía IRC
3 - TrojanDownloader.Dadobra.FX. Descarga otro troyano
4 - Mytob.MN. Instala BOT y troyano, quita protecciones
5 - Mytob.MM. Instala BOT y troyano, quita protecciones

VSantivirus No. 1959 Año 9, viernes 18 de noviembre de 2005

VSantivirus No. 1959 Año 9, viernes 18 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - DoS en asignación de memoria vía Windows RPC
2 - ActiveX vulnerable en desinstalación de Sony XCP
3 - Vulnerabilidad permite falsa barra de estado en Opera
4 - Rootkit.XCP. Detección para el rootkit de Sony
5 - Anti Spywares sospechosos o no confiables (18/11/05)
_____________________________________________________________

VSantivirus No. 1958 Año 9, jueves 17 de noviembre de 2005


VSantivirus No. 1958 Año 9, jueves 17 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - ActiveX vulnerable en desinstalación de Sony XCP
2 - Denegación de servicio en Windows Plug and Play
3 - Sober.T. Desactiva la red, finaliza antivirus
4 - Sober.S. Desactiva la red, finaliza antivirus

Distribuidor Autorizado

Despues de nuestra reciente visita al simo acabamos de ser nombrados DISTRIBUIDOR AUTORIZADO del mas prestigioso antivirus NOD32 de la marca ESSET.
 
La exclusiva tecnología desarrollada en el conjunto de módulos que componen NOD32 antivirus system, ha permitido resultados sin precedentes por su eficacia y altísima velocidad de revisión en discos duros.
Los más prestigiosos y sólidos premios internacionales han sido obtenidos por NOD32 antivirus system, tal como están detallados más abajo.
Especial importancia reviste haber logrado más
Virus Bulletin 100% que cualquier otro producto en el mundo, ya que esta prestigiosa publicación es reconocida por su profesionalismo y especialización en virus y las técnicas desarrolladas para su prevención, reconocimiento y remoción.
Desde la primera participación en esta comparativa mundial en mayo de 1998, NOD32 antivirus system no ha dejado de detectar un solo virus catalogado "in the Wild" en ninguna de las pruebas efectuadas
 
 
NOD32 antivirus system obtiene su 34to. premio VB 100%
 
18-Octubre-2005
 
 
 

Eset, proveedor global de protección antivirus de última generación, anunció hoy que su producto estrella, NOD32 antivirus system, recibió por trigésima cuarta vez la distinción VB 100% de la prestigiosa publicación y laboratorio independiente, Virus Bulletin.

Las evaluaciones de Virus Bulletin son una de las más respetadas de la industria, y las más importantes casas antivirus envían sus productos para participar de estas pruebas que se realizan varias veces al año, y sobre distintas plataformas.

En Octubre, Virus Bulletin publicó los resultados de su última evaluación, realizada sobre Windows Advanced Server 2003, donde participaron 27 productos antivirus, entre ellos NOD32.

Para obtener el premio VB 100%, el antivirus evaluado debe ser capaz de detectar todos los virus In-the-Wild (es decir, aquellos virus activos en el mundo real) sin producir falsos positivos, ni errores en la detección.

Con la nueva distinción obtenida, NOD32 sigue ampliando su record sin precedentes y se mantiene como la única compañía que fue capaz de detectar todos los virus In-the-Wild desde Mayo de 1998 hasta el día de hoy, alcanzando más de siete años consecutivos interceptando la totalidad de virus activos.

Los virus In-the-Wild son aquellos que se encuentran en la WildList, la cual es alimentada mensualmente por investigadores antivirus de todo el mundo y de casi todas las compañías del sector. Esta lista incluye todos aquellos virus que han sido informados por usuarios, es decir, que se han visto realmente activos. Detectar el 100% de estos virus demuestra la utilidad del antivirus frente a los virus que el usuario común puede encontrarse mientras utiliza su ordenador.

NOD32 puede mantener y continuar con el record de detecciones continuas gracias a su poderosa tecnología heurística ThreatSense©, siendo capaz de detectar más del 80 por ciento de los nuevos virus que aparecen a diario en Internet. El sofisticado motor ThreatSense© provee detección preactiva contra código malicioso (Malware), programas espía (Spyware), publicidad no solicitada (Adware), suplantación de identidad (Phishing) y otras amenazas informáticas, con un rendimiento altamente optimizado que consume pocos recursos del sistema operativo sin restar efectividad en la protección.

Además, NOD32 sigue destacándose dentro de las otras evaluaciones que realiza Virus Bulletin, las cuales no son necesarias para obtener la certificación, pero sobre las que igualmente la prestigiosa publicación realiza un informe detallado: como la velocidad de exploración y los recursos del sistema que consume el antivirus, y en todos, NOD32 antivirus system sigue obteniendo una calificación muy por encima del resto.

De esta manera, NOD32 no sólo asegura una completa protección en ambientes reales, si no que también es el antivirus de mayor velocidad, el que menos recursos consume y el de mayor detección de virus por Heurística, según los resultados de Virus Bulletin.

¡NOD32 antivirus system continúa protegiendo su mundo digital!

 
AV-Test.org confirma proactividad de NOD32 antivirus system
03-Septiembre-2005


Presentamos aquí algunos resúmenes de información y análisis efectuados por nosotros u otros distribuidores de NOD32 antivirus system sobre datos extraídos de diversas fuentes que son mencionadas en cada caso..

ESET vence a las compañías más grandes de la industria antivirus:
Un estudio de AV-Test.org confirma que NOD32 proactivamente identificó todas las variantes de Zotob

La tecnología proactiva ThreatSense.Net© de ESET brinda la mejor protección para los usuarios: las soluciones en base a firmas de virus de las principales compañías no pueden anticiparse en atrapar gusanos antes de su clasificación.

ESET, proveedor global de aplicaciones de seguridad informática que brinda protección de próxima generación contra las amenazas actuales y futuras, anunció hoy los resultados del estudio llevado a cabo por AV-Test.org que confirma que NOD32 de ESET identificó proactivamente las seis variantes del reciente gusano Zotob, que hicieron su aparición a partir del pasado 22 de agosto de 2005, y esto exhibe claramente la importancia de la implementación de una solución proactiva contra las amenazas, ya que las compañías más importantes de antivirus como Symantec, Trend Micro y McAfee entre otros, sólo detectaron las variantes del gusano una vez que estas habían atacado múltiples sistemas alrededor del mundo.

AV-Test.org es un proyecto de investigación sobre aplicaciones antivirus del Instituto de sistemas de información técnica y de negocios, el cual es dirigido por el conocido experto en seguridad informática Andreas Marx, en la Universidad Otto-von-Guericke University Magdeburg, de Alemania.
AV-Test.org evaluó los tiempos de detección para seis de las variantes de Zotob (Ztotob.A hasta Zotob.F) liberadas la semana pasada y las cuales se aprovechan de la vulnerabilidad Plug and Play MS05-039.
Nota Mayor información sobre esta vulnerabilidad:
http://www.av-test.org/down/ms05-039.zip.

Los resultados muestran que ESET detectó las seis variantes en tiempo real, y así logró eliminar la diferencia de tiempo existente entre la aparición de un ataque de día cero y el tiempo de detección que han necesitado otros vendedores líderes de programas, entre los cuales se encuentran Symantec, McAfee, Trend Micro y Kaspersky.

“Relacionando los ataques cercanos al día cero, tales como el reciente estallido de Zotob, con los resultados de este estudio por parte de AV-Test.org, verifican la importancia de una protección proactiva contra programas maliciosos” afirmó Andrew Lee, Director Técnico de ESET, y continuó diciendo: “Como se ha visto en la evaluación, cuando los vendedores lanzaron parches o firmas posteriores al estallido, miles de sistemas ya estaban comprometidos. La tecnología ThreatSense de ESET detectó en forma temprana al gusano y, de este modo, los clientes estuvieron protegidos de Zotob antes que sus sistemas pudieran ser infectados.”

NOD32 utiliza la tecnología ThreatSense, un sofisticado sistema de detección basado en la exclusiva Heurística avanzada de Eset, para identificar proactivamente en tiempo real los programas maliciosos aún no catalogados.
ThreatSense está incorporado al motor de análisis unificado de NOD32 antivirus system para brindar una protección completa y así los usuarios no necesitan depender de soluciones adicionales para protegerse de programas espía y publicidad no deseada.
Además, el rendimiento del procesador local y de la red en general, no se ven degradados por esta aplicación y su utilización no impacta sobre los usuarios finales y administradores de sistema, ya que NOD32 antivirus system sólo necesita 20 MB de memoria para su ejecución.