> -----BEGIN PGP SIGNED MESSAGE----- > > ------------------------------------------------------------------- > Hispasec - una-al-d�a 29/03/2001 > Todos los d�as una noticia de seguridad www.hispasec.com > ------------------------------------------------------------------- > > Winux, primer virus para ejecutables de Windows y Linux > ------------------------------------------------------- > > Este esp�cimen merece nuestra atenci�n s�lo por tratarse del primer > virus que infecta ejecutables tanto en Windows como Linux. No se han > detectado, ni se esperan, casos de infecciones significativas, ya que > se trata de una prueba de concepto bastante primitiva no optimizada > para su propagaci�n. > > Winux, tambi�n conocido como Lindose, es un virus escrito en > ensamblador 80386 que infecta ejecutables Windows (PE) y Linux (ELF) > por acci�n directa (no queda residente en memoria). Su �nica acci�n > consiste en buscar ficheros con estos formatos en el directorio > actual, adem�s de en los superiores en el caso de Windows, para > proceder a su infecci�n. No posee ning�n tipo de efecto destructivo. > > La infecci�n desde un sistema a otro s�lo se puede dar al compartir > ejecutables infectados, por lo que su capacidad de reproducci�n con > respecto a otros tipo de espec�menes es bastante reducida. En el caso > de infecciones entre plataformas es aun m�s complicado, ya que > tendr�a que darse el caso de que un sistema Windows tuviera > almacenados ficheros binarios de Linux, o viceversa, para poder > infectarlos y que a posteriori el usuario los compartiera con la otra > plataforma. > > En el interior del virus podemos encontrar una cadena con el apodo > del autor, Benny, y con referencias a 29A, el famoso grupo de > creadores de virus conocido por sus innovaciones en este �mbito. De > este mismo grupo ya tuvimos ocasi�n de examinar a�os atr�s a > Esperanto, primer virus multiplataforma y multiprocesador (PC/Mac) > creado por Mister Sandman, hoy d�a ya fuera del grupo 29A. Puede > encontrarse una completa descripci�n sobre Esperanto en el libro > "Virus 99, gu�a en 10 minutos", de Jose Manuel Soto, editorial > Pretince Hall, ISBN: 8483221454, en el que colabor� en un par > de cap�tulos. > > Otros espec�menes multiplataforma que marcaron �poca los podemos > encontrar en el apartado de macros para Office, como el Teocatl de > Reptile (Excel/Word) y el Cross de VicodinES (Access/Word), este > �ltimo creador saltar�a a la fama por escribir el virus Melissa, > precursor de los actuales gusanos de Internet. > > Opina sobre esta noticia: 2> http://www.hispasec.com/unaaldiacom.asp?id=886 > > M�s informaci�n: > > Virus hits both Linux and Windows > http://www.zdnet.com/zdnn/stories/news/0,4586,2701765,00.html > > Experts debate severity of 'Winux' virus > http://www.zdnet.com/zdnn/stories/news/0,4586,2702054,00.html > > Winux > http://www.avp.ch/avpve/newexe/unix/winux.stm > > W32/Lindose.2132 > http://vil.nai.com/vil/dispvirus.asp?virus_k=99060 > > W32.PEElf.2132 > http://www.sarc.com/avcenter/venc/data/w32.peelf.2132.html > > PE_LINDOSE.A > http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=PE_LINDOSE.A > > Windows/Linux virus poses low threat > http://www.sophos.com/virusinfo/articles/lindose.html > > > > > Bernardo Quintero > [EMAIL PROTECTED] > > > ------------------------------------------------------------------- > (c) Hispasec, 2001 www.hispasec.com/copyright.asp > ------------------------------------------------------------------- >2 > -----BEGIN PGP SIGNATURE----- > Version: PGP 6.5.2 > > iQCVAwUBOsQL+jvCnbSFyXCxAQH/cgQAsATzqlotOSvH/ks4puUWLDKwEVEkL/jI > azsTN3iAULdAHg2QE8202hzKGZ1Kd/xWES7QBSOplEnGkfvabQcgzmGmhlw1PGkZ > EZjmuF0wYgq41LTcC5AUMCjOlTkbF4/v7UH7OJ6+dwitK/frJhr9YicfsxHJNxW4 > s5VYaBquCWA= > =9BiF > -----END PGP SIGNATURE----- > --------------------------------------------- WebMail - Universidad Nacional. Costa Rica -- �Desea desuscribirse? Escriba a [EMAIL PROTECTED] con el tema "unsubscribe".
