El profesional de la información


Marzo 1993

El último antivirus Scan V.100

Datamon SA es el representante en España de uno de los más conocidos antivirus, el Scan, de la empresa norteamericana McAfee Associates. El mes pasado se empezó a distribuir su versión 100, capaz de detectar y, en la gran mayoría de casos, eliminar 1.756 variantes de virus, 195 más que la versión anterior.

Como novedad incorpora el programa SC9301.BAT capaz de detectar ficheros enmascarados en los cuales no puede determinarse si existe un virus hasta que se haya eliminado dicha máscara.

Virus españoles

Por desgracia en nuestro país también tenemos diabólicos inventores de virus, como ya informábamos en IWE-3, p. 6. Leemos ahora en el disquete de Datamon:

Después de los virus Antitel (campaña anti-Telefónica) y Barcelona creados en Barcelona, y 1992 creado en Andalucía, aparecieron modificaciones del Flip 1-2-3 por la zona de Valencia. Recientemente se ha producido un foco de infección en Zaragoza que genera prolíficamente nuevos virus como el conocido Spanish (variante del Trace back ), o el Spanish fools , que se activa el día de los Inocentes (28 de diciembre). El último declarado en Zaragoza es el Incordio , que McAfee denomina Zaragoza , y que es muy activo. Resulta una bomba en potencia cuando está residente en la RAM, pues cuando se intenta eliminarlo con Clean (que limpia o elimina los virus después de ser detectados) destruye la partición del disco duro (la partición es la zona del disco duro donde hay grabados los datos de organización del mismo‐principio y fin de las unidades internas, situación del boot , reserva de sectores para la propia partición, etc.).

Datamon recuerda que para usar Clean no debe haber virus residentes en la RAM, pero por si, a pesar del aviso, alguien sufre las consecuencias de este virus, ha creado el programa Elimiza (Elimi na Zarago za) para restaurar la partición y poder acceder de nuevo al disco duro.

Otro virus reciente es el Toledo o Barrotes, creado en Toledo, y que se ha extendido ya por Madrid y toda la zona centro. Es un caballo de Troya que explota los días 5 de enero, destruyendo también la partición del disco duro. Scan 100 lo puede controlar con el programa SC1212.BAT .

El Scan 100 tiene mensajes traducidos al castellano por McAfee en los EUA, que son de agradecer a pesar de su mala gramática. Datamon ha asegurado mejorarlos en la próxima versión de Scan .

Ojo con las versiones falsas de Scan

McAfee avisa de que las versiones V.87, V.88, V.94 y V.98 de Scan son falsas y han sido inventadas por los creadores de virus para propagarlos.

Dado que el programa Scan se ofrece gratuitamente a los particulares (no a las empresas ni a las oficinas de las administraciones públicas) y puede teledescargarse libremente de varios BBSs (bulletin board systems) , copiándose luego repetidamente entre los aficionados, constituyó un buen medio de difundir virus. De todos modos, cuidado con según quien nos pueda ofrecer una V.100, por ejemplo, porque también podría estar contaminada...

Los BBSs desde los que se puede teledescargar (legalmente si se es un particular) en todo momento la última versión auténtica de Scan son:

McAfee : Tel.: +1-408-988 40 04 (24 horas, 32 líneas), de 1.200 a 14.400 baud, 8N1, ANSI o TTY.

Internet : support@mcafee.com

CompuServe : go mcafee

McAfee Associates. 3350 Scott Boulevard, Building 14, Santa Clara, California 95054-3107, EUA .

Tel.: +1-408-988 38 32; fax: 970 97 27

Datamon SA. Còrsega, 485. 08025 Barcelona.

Tel.: +34-3-207 24 99; fax: 457 13 70; hotline antivirus (sólo suscriptores): 458 53 85

Enlace del artículo:
http://www.elprofesionaldelainformacion.com/contenidos/1993/marzo/el_ltimo_antivirus_scan_v100.html