Inicio de zonavirus, antivirus

Virus de messenger que ofrece entrar en http://chatear.xxxxxx.com

msc hotline sat
Friday, November 27, 2009

Un nuevo virus apenas controlado actualmente llega por MSN aparentando venir del contacto con el que se está chateando, si bien no es asi sino que es el propio virus que se envia para propagarse.



De momento sabemos que reside en C:\windows\info.exe pero no es fácil acceder a dicho fichero, por lo que se ha de usar el ELIMOVER y marcar la casilla inferior izquierda para añadir .VIR al fichero original y asi no volver a cargarse tras el siguiente reinicio.



Con ello ademas se copia dicho fichero a C:\muestras, desde donde poder enviarnoslo para analizar


¿Como enviar las muestras a zonavirus? - Para ello recordar:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos


Probablemente corresponda a este fichero



C:\windows\info.exe

Tamaño 148.56 KB (152130 bytes)

Md5: ad5ffec67fd5d4bbcff4b619abb9fc1e



si se sospecha de ello, puede detectarse con el ELIMD5 y dicho hash





En cuanto nos llegue la primera muestra, añadiremos su control y eliminacion a la siguiente version del ELISTARA, de lo cual informaremos



saludos



ms, 27-11-2009





NOTA:

Probablemente corresponda a este fichero



C:\windows\info.exe

Tamaño 148.56 KB (152130 bytes)

Md5: ad5ffec67fd5d4bbcff4b619abb9fc1e



si se sospecha de ello, puede detectarse con el ELIMD5 y dicho hash



ELIMD5

http://www.zonavirus.com/datos/descargas/277/elimd5exe.asp



ms.

RSS Noticias AntivirusRSS Noticias Articulos AntivirusRSS Articulos RSS Descargas AntivirusRSS Descargas

>> Compartir

comparte con tus amigos, zonavirus.com
Redes Sociales en zonavirus
© 1998-2024 - pym:sol Aviso Legal | Política de Privacidad | Política de Cookies | Contacto