Inicio de zonavirus, antivirus
SATINFO

Virus de messenger que ofrece entrar en http://chatear.xxxxxx.com

msc hotline sat
viernes, 27 de noviembre de 2009

Un nuevo virus apenas controlado actualmente llega por MSN aparentando venir del contacto con el que se está chateando, si bien no es asi sino que es el propio virus que se envia para propagarse.

De momento sabemos que reside en C:\windows\info.exe pero no es fácil acceder a dicho fichero, por lo que se ha de usar el EliMover y marcar la casilla inferior izquierda para añadir .VIR al fichero original y asi no volver a cargarse tras el siguiente reinicio.

Con ello ademas se copia dicho fichero a C:\muestras, desde donde poder enviarnoslo para analizar

ENVIO DE MUESTRAS Y ELIMINACION DE CLAVES - Para ello recordar:
viewtopic.php?f=5&t=14253

Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos


Probablemente corresponda a este fichero

C:\windows\info.exe
Tamaño 148.56 KB (152130 bytes)
Md5: ad5ffec67fd5d4bbcff4b619abb9fc1e

si se sospecha de ello, puede detectarse con el EliMD5 y dicho hash


En cuanto nos llegue la primera muestra, añadiremos su control y eliminacion a la siguiente version del ElistarA, de lo cual informaremos

saludos

ms, 27-11-2009


NOTA:
Probablemente corresponda a este fichero

C:\windows\info.exe
Tamaño 148.56 KB (152130 bytes)
Md5: ad5ffec67fd5d4bbcff4b619abb9fc1e

si se sospecha de ello, puede detectarse con el EliMD5 y dicho hash

EliMD5
http://www.zonavirus.com/datos/descarga ... md5exe.asp

ms.

RSS Noticias AntivirusRSS Noticias Articulos AntivirusRSS Articulos RSS Descargas AntivirusRSS Descargas

>> Compartir

comparte con tus amigos, zonavirus.com
Redes Sociales en zonavirus

>> FaceBook

en fase BETA