Barrapunto

Me he pasado la tarde actualizando a mano los antivirus de los proxies de los clientes!

Normalmente se hace cada noche, pero el puto virus este, cuando ha empezado a extenderse, lo ha hecho a lo grande.

En nuestro servidor principal de correo en la primera media hora después de actualizar el antivirus hemos detectado 500 instancias del virus...

Ahora llevamos menos de ocho horas detectándolo... pues lo hemos encontrado 4563 veces.

No creo que el día uno de febrero llegue a hacer ningún daño a SCO, pues la manera de funcionar es demasiado escandalosa para que la gente no sepa que lo tiene y además los de sco están avisados con tiempo.

A quien ha puteado ha sido a los servidores como nosotros, pues hemos estado unas horas con la máquina de correo casi inservible. De una carga habitual de entre 0 y 3 hemos pasado a 30!!! O sea, la denegación de servicio ha sido para nuestros clientes, que recibían el correo con horas de retraso, por las grandes colas.

Supongo que aquí uno debería preguntarse, como dicen en las novelas negras, quien sale beneficiado...

Por un lado puede ser que sea un imbécil que se cree que con esto hace algún tipo de justicia contra SCO, o por otro SCO que aparece como la víctima de los fanáticos del soft libre.

Si lo hubiera hecho un fanático del soft libre hubiera dado los fuentes con licencia GPL y el virus sería multiplataforma.

Actualización.

En las primeras 21 horas de detectarlo, 10K instancias del virus. Estas 21 horas van de las 15:40 a las 12:40, o sea que incluyen toda la noche en que ha habido pocos...

Por cierto, esto en una màquina que recibe correo para 3600 cuentas distintas. O sea que sale a unos 3 virus de "modelo" por cuenta y día...

Tenemos estadísticas de los virus que hemos parado des de diciembre del 2000. Los que pasan de 10K instancias en TODO este tiempo son:

• 35238 W32/Klez.eml
• 32676 W32/Sobig.f@MM
• 18647 W32/SirCam@MM
• 16320 W32/Fizzer.gen@MM
• 11153 W32/Klez.h@MM
• 10890 W32/Magistr

Y este las ha hecho en menos de un día!