 |
||
NUEVO VIRUS QUE INFECTA MEMORIAS USBmsc hotline sat Tuesday, December 19, 2006 Recibida de rodo224 una muestra del fichero que inicialmente detectó como KOF, hemos procedido a analizarlo y controlarlo con el ELITRIIP 2.91, si bien debe escogerse la unidad USB , que es la primera libre que encuentra disponible, no siendo necesariamente la misma siempre (funcion de extraibles) ni la ultima, por lo que deberá ser indicada por el usuario al proceder a la EXPLORACION Subido el fichero al VIRUS TOTAL, se ve que aun no es detectado por muchos conocidos antivirus, como AVAST, AVG, BIT DEFENDER, F-PROT, NOD32, NORMAN, Sophos, etc, siendo detectado por McAfee como Backdoor CKB (otros como Kaspersky y Panda, aunque lo detectan como Backdoor, lo hacen con otras siglas
Dentro de la memoria USB se copia con atributos de oculto y de sistema dentro de una carpeta RECYCLER que está escondida dentro de otra carpeta RECYCLER... tambien ocultas, con lo que costará encontrarlas y pasará facilmente desapercibido. Y esto es el principio, probablemente con la masificacion del uso de dichas memorias USB, proliferarán este tipo de virus Estamos ante el cambio de testigo de los virus de Boot de disquete a los de este tipo de progresion a traves de las memorias USB Pero con la actual version del ELITRIIP ya tenemos controlado el primero y a medida que aparezcan... ELITRIIP: http://www.zonavirus.com/descargas/elitriip.asp Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso saludos ms, 19-12-2006 nota: por si acaso la memoria está infectada, para que no infecte al ordenador al insertarla en el port USB, pulsar la tecla SHIFT al introducirla o bien meterla con el ordenador apagado y así el AUTORUN no se ejecutará, y proceder a analizar la memoria seleccionando dicha unidad cuando se vaya a EXPLORAR con el ELITRIIP Claro está, Tras haber limpiado anteriormente el ordenador, no vaya a ser que la infectemos |
 RSS Noticias RSS Articulos RSS Descargas>> Compartircomparte con tus amigos, zonavirus.com
|