Aunque a lo largo del día se han sucedido picos muy importantes en su distribución, lo que ha suscitado las alertas, los últimos datos apuntan a una desaceleración clara en su propagación.
A continuación los tiempos de reacción antivirus frente a las dos últimas variantes de Bagle más destacadas por su propagación.
En el caso de la primera variante resaltar en primer lugar las soluciones que detectaban a los gusanos antes de que comenzara su propagación, bien por heurística o firmas genéricas para Bagle:
NOD32 probably unknown NewHeur_PE
BitDefender Win32.Bagle.10.Gen@mm
F-Prot could be infected with an unknown virus
En cuanto a los tiempos de reacción de las diferentes soluciones en proporcionar las firmas específicas:
Kaspersky 29.10.2004 09:17:48 :: I-Worm.Bagle.at
NOD32 29.10.2004 09:33:56 :: Win32/Bagle.AS
ClamAV 29.10.2004 09:36:51 :: Worm.Bagle.AT
Panda 29.10.2004 10:08:30 :: W32/Bagle.BC.worm
Norman 29.10.2004 10:35:27 :: Bagle.AQ@mm
BitDefender 29.10.2004 10:39:17 :: Win32.Bagle.AX@mm
TrendMicro 29.10.2004 11:41:04 :: WORM_BAGLE.AT
F-Prot 29.10.2004 11:59:53 :: W32/Bagle.AP@mm
Sophos 29.10.2004 12:37:07 :: W32/Bagle-AU
McAfee 29.10.2004 12:57:16 :: W32/Bagle.bb@MM
Symantec 29.10.2004 14:34:14 :: W32.Beagle.AV@mm
InoculateIT 29.10.2004 15:26:01 :: Win32/Bagle.AQ.Worm
La segunda variante también fue detectada de forma proactiva por NOD32 y BitDefender:
NOD32 probably unknown NewHeur_PE
BitDefender Win32.Bagle.10.Gen@mm
Los tiempos de reacción en proporcionar las firmas específicas:
BitDefender 29.10.2004 10:39:17 :: Win32.Bagle.AX@mm
Kaspersky 29.10.2004 12:06:17 :: I-Worm.Bagle.au
NOD32 29.10.2004 12:10:40 :: Win32/Bagle.AU
Panda 29.10.2004 12:11:24 :: W32/Bagle.BE.worm
ClamAV 29.10.2004 12:30:46 :: Worm.Bagle.AX
Sophos 29.10.2004 12:37:07 :: W32/Bagle-AU
F-Prot 29.10.2004 12:51:49 :: W32/Bagle.AQ@mm
Symantec 29.10.2004 14:34:14 :: W32.Beagle.AW@mm
Norman 29.10.2004 15:21:40 :: Bagle.AR@mm
InoculateIT 29.10.2004 15:26:01 :: Win32/Bagle.AQ.Worm
TrendMicro 29.10.2004 19:33:12 :: WORM_BAGLE.AU
En este último caso, en el momento de escribir estas líneas, McAfee aun no detecta las muestras con la última actualización distribuida. También hay que mencionar que ClamAV, que inicialmente detectaba las muestras como Worm.Bagle.X, cambió su denominación a Worm.Bagle.U a las 14:42:29. Los tiempos proporcionados son hora de España.
Existen tecnologías antivirus, no basadas en el análisis de código y búsqueda de patrones, que no están reflejadas en estos listados, como es el caso de TruPrevent de Panda, que también afirman detectar estas variantes de forma proactiva. Aunque en el laboratorio de Hispasec estamos trabajando para poder incluir estas tecnologías en nuestros análisis, aun no podemos ofrecer datos al respecto.
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…