VR6: Correo
Virus Tigre
Señores de Virus Report
Les pido su atención con el fin de plantear una consulta. He tenido referencias sobre la aparición de un virus llamado "Tigre", que sería una variante local de un virus proveniente del exterior. Este se presentó en algunas PC con las cuales tengo contacto por razones de trabajo. De ser exactas estas referencias, este virus incluiría al final de los archivos infectados los caracteres "MsDos", lo cual, creo, lo emparentaría con el "Stoned". De ser posible desearía que me confirmaran la existencia de dicho virus, lo que provoca y eventualmente la manera de extirparlo.
Sin otro particular, les deseo el mayor de los éxitos y una larga vida editorial difundiendo los aspectos técnicos de la computación, tal como lo han hecho en los primeros números que aparecieron.
Gustavo Reinaldo Giordani - Capital Federal
VR: El caso del virus "Tigre" es muy interesante. Parece que en un organismo científico dependiente del estado detectaron que algunos archivos se hacían más largos sin causa aparente. Luego de revisar todo con antivirus como el Scan no detectaron ningún virus conocido. Como los archivos habían sido modificados y al final de ellos aparecían los caracteres "MsDos", enseguida pensaron que era un virus. Rápidamente crearon un string de identificación con estos caracteres para agregar al Scan y detectar si el virus estaba muy difundido. Usando ésto detectaron el virus en la gran mayoría de los ejecutables .com y .exe de sus discos. Para sacarse de encima al virus borraron todos estos archivos infectados. Lo mismo sucedió en varios lugares más que estaban en contacto con este organismo, detectaron el virus y borraron una enorme cantidad de archivos.
Poco después, un análisis detallado del incidente reveló que los archivos sólo habían crecido en 5 bytes, precisamente correspondientes a ese famoso "MsDos". Como hasta ahora no se detectó un virus de menos de 30 bytes y es muy difícil imaginar uno menor, es bastante evidente que no era un virus. Hay algunos antivirus como el TNT que agregan al final de los archivos la identificación del Jerusalem ("MsDos", justamente) para que este virus piense que el archivo ya está infectado y no lo infecte. Lo que sucedió es que este antivirus había modificado los ejecutables y por eso surgió la confusión. Confusión bastante grave, porque se borraron enomes cantidades de archivos y se perdieron muchísimas horas de trabajo. En definitiva, no existe tal virus y fue sólo una falsa alarma. Esto es otro ejemplo de por que debe dejarse la investigación anti virus a expertos y no a improvisados que pueden tener buena voluntad pero que no tienen conocimientos.
Cabe agregar que una agrupacion universitaria de investigación anti virus se apuró a anunciarlo como un virus existente antes de comprobarlo, por lo tanto la confusión empeoró. Como siempre, hay que tomar las cosas con calma y estar seguros de lo que se hace antes de tomar decisiones irreversibles.
Preguntas sobre virus
- ¿Los programas exe, com y demas infectables, no quedan suficientemente protegidos al marcarlos como de "sola lectura", con el comando ATTRIB? Si la respuesta es no, ruego que me expliquen la razón.
- ¿El disco rígido, puede ser protegido por hard contra grabación indeseada, en forma similar a los diskettes? ¿O acaso por soft, encriptando o de otra forma?
- Ha aparecido recientemente un virus ExeBug, que se aloja en el boot sector de los diskettes y discos rígidos. El Clean no lo remueve. ¿Que se hace con él (y con otros virus de boot sector) cuando infectan el disco, aparte de hacer un backup total y reformatear?
Ernesto A. Martina - Resistencia, Chaco.
VR: Los programas ejecutables no pueden ser protegidos marcándolos como de sola lectura. Esto es porque el virus puede sacar esta marca, escribir en el archivo, modificarlo, borrarlo, copiarlo, hacer lo que quiera, y luego puede volver a poner la marca de solo lectura. Esta marca es sólo eso, una marca.
Se puede proteger al disco rígido contra escritura por varios medios, por hard (es el más seguro) o por soft (es posible que un virus pueda pasar por encima de esta protección). Tambien se puede encriptar el disco, pero en el momento en que queramos escribir o leer en el debemos tenerlo desencriptado y es ocasión para que un virus entre. El problema fundamental es: ¿Para que sirve un disco rígido si no podemos escribir en él? Cada vez que queramos escribir y habilitemos la escritura, podemos infectarlo con un virus. Además la mayoría de los programas necesitan escribir en el disco de vez en cuando, así que sería absolutamente inútil. Con los virus de boot que no se pueden limpiar con antivirus, lo ideal es hacer un backup y formatear todo de nuevo. A veces ni siquiera esto sirve porque el virus puede inutilizar a tal punto la tabla de particiones que ni siquiera con el FDISK se puede recuperar. Como siempre, lo ideal es buscar a alguien que sepa para arreglarlo.
