Ejecutable sospechoso

[GGG]

Hola.

Al revisar el portátil de un familiar (con Windows 7 Ultimate), protegido con Avast gratuito, mientras ejecutaba el Spybot salió un mensaje de Avast que advertía de que se estaba descargando, desde ese ordenador, un archivo de nombre sqlite3.dat que consideraba sospechoso. Avast indicaba que el programa que lo estaba descargando era el c:\ProgramData\MpBxuVYsR\QcyGIAQPY.exe. Comprobé que existía el programa y que se estaba ejecutando (en los procesos del sistema). Revisando el registro comprobé que estaba registrado como servicio Local con Tipo de Inicio automático y con dependencias de los servicios de "Instrumental de administración de Windows\Llamada a procedimiento remoto" y de "Servicios de cifrado\Llamada a procedimiento remoto". Eliminé la carpeta en modo a prueba de fallos pero tomé la precaución de hacer una copia por si tenía interés para vosotros. La carpeta contiene:



29/11/2014 12:18 <DIR> .

29/11/2014 12:18 <DIR> ..

28/03/2015 11:48 <DIR> dat

23/09/2014 19:30 144 info.dat

23/09/2014 19:30 144 QcyGIAQPY.dat

02/10/2014 23:03 2.321.776 QcyGIAQPY.exe

02/10/2014 23:03 189 QcyGIAQPY.exe.config



Y a su vez la carpeta dat contiene:



28/03/2015 11:48 <DIR> .

28/03/2015 11:48 <DIR> ..

28/03/2015 11:48 50.032 HugpYAiOJdP.exe

28/03/2015 11:48 190 HugpYAiOJdP.exe.config

28/03/2015 11:48 1.187.696 IAfArTLUUE.dll

Imagino que ya será conocido porque realmente tiene toda la pinta de virus o malware y la fecha de instalación (23/09/14) es un poco antigua, pero os lo comento por si me podéis informar.

Si os interesa que os pase alguno de los archivos o la carpeta completa solo tenéis que decírmelo.



Gracias.



Saludos,



GGG

[msc hotline sat]

Pues envianos esta carpeta sospechosa o los dos .EXE y la .DLL , lo analizaremos y pasaremos a controlar, si procede, en la proxima version del ELISTARA, de lo cual informaremos .



https://foros.zonavirus.com/viewtopic.php?f=5&t=45334



Saludos



ms, 28-3-2015

[GGG]

Hola.

Ya he mandado un ZIP con el contenido de la carpeta y contraseña "virus".

Saludos,

GGG

[msc hotline sat]

Recibidos los ficheros solicitados, pasamos a añadir su control y eliminacion en el ELISTARA 31.97 de hoy



Además, ya el ELIPUPS actual le localiza este PULL UPDATE y le ofrece su desinstalacion, que es la forma en que se deben desisntalar los PUP indeseados.



saludos



ms, 30-3-2015