Gran mejora en la detección de troyanos polimórficos a partir de la versión 24.33 del ELISTARA de hoy

Una vez mas el Departamento técnico de SATINFO se ha superado con la mejora introducida a partir de la versión de hoy del ELISTARA 24.33, y es que ahora la célebre utilidad verá aumentada su detección de malwares polimórficos, gracias a un doble escaneo, sin que apenas se note por ello el aumento del tiempo de examen, al utilizar el caché del primero para el segundo.

Con ello tanto los troyanos que ya conocíamos que usaban esta técnica, como los últimos que la aplican, entre los que se encuentran las actuales versiones del PROXY-EXI, en auge actualmente, serán controladas por familias, y no como hasta ahora especificamente para la variante concreta, que cambiaba en la siguiente instalación, y requería una nueva cadena de control para cada instalación del malware, dada su característica polimorfica.

Entre los que usan dicha técnica, se encuentran algunos conocidos FAKE AV, como el PERSONAL SHIELD PRO, el FAKE AV SPHERE, y el FAKE AV SYSTEM TOOL, de los que ya existen nuchas miles de variantes, polimórficas claro.

Aunque haya casos como el SIREFEF cuyas características requieren una utilidad diferente para controlar las técnicas específicas del malware en cuestión, y se requiera el ELISIREF, otros que repetíamos cadenas de control para poder controlar cada variante, a partir de ahora con la básica será suficiente, controlando y eliminando dichas variantes sin pedir cantidad de muestras diferentes como hasta ahora, ganando tiempo para el usuario y rápidez en la respuesta de nuestro servicio técnico, a veces saturado de muestras.

Confiamos que dicha mejora les sea de utilidad y, celebrando su disponibilidad, se lo comunicamos con el placer que conlleva poder participar los logros que se obtienen tras el indudable esfuerzo.

Saludos

ms, 23-11-2011