carpetas ocultas en pendrive

[palomo]

he aqui el analisi de virustotal



en cuanota la letra del dispositivo es dependiendo de donde la introduzca.



Análisis del archivo acad.lsp recibido el 26.08.2008 06:53:31 (CET)

Estado actual: Cargando ... en cola en espera en proceso análisis terminado NO ENCONTRADO DETENIDO





Resultado: 2/36 (5.56%)







Motor antivirus Versión Última actualización Resultado

AhnLab-V3 2008.8.21.0 2008.08.25 -

AntiVir 7.8.1.23 2008.08.25 -

Authentium 5.1.0.4 2008.08.25 -

Avast 4.8.1195.0 2008.08.25 -

AVG 8.0.0.161 2008.08.26 -

BitDefender 7.2 2008.08.26 -

CAT-QuickHeal 9.50 2008.08.25 -

ClamAV 0.93.1 2008.08.26 -

DrWeb 4.44.0.09170 2008.08.25 -

eSafe 7.0.17.0 2008.08.24 -

eTrust-Vet 31.6.6048 2008.08.25 -

Ewido 4.0 2008.08.25 -

F-Prot 4.4.4.56 2008.08.26 -

F-Secure 7.60.13501.0 2008.08.26 Virus.ALS.Bursted

Fortinet 3.14.0.0 2008.08.26 -

GData 2.0.7306.1023 2008.08.20 -

Ikarus T3.1.1.34.0 2008.08.26 -

K7AntiVirus 7.10.428 2008.08.25 -

Kaspersky 7.0.0.125 2008.08.26 Virus.ALS.Bursted

McAfee 5369 2008.08.25 -

Microsoft 1.3807 2008.08.25 -

NOD32v2 3387 2008.08.26 -

Norman 5.80.02 2008.08.25 -

Panda 9.0.0.4 2008.08.25 -

PCTools 4.4.2.0 2008.08.25 -

Prevx1 V2 2008.08.26 -

Rising 20.59.02.00 2008.08.26 -

Sophos 4.32.0 2008.08.26 -

Sunbelt 3.1.1582.1 2008.08.26 -

Symantec 10 2008.08.26 -

TheHacker 6.3.0.6.060 2008.08.23 -

TrendMicro 8.700.0.1004 2008.08.26 -

VBA32 3.12.8.4 2008.08.25 -

ViRobot 2008.8.25.1348 2008.08.25 -

VirusBuster 4.5.11.0 2008.08.25 -

Webwasher-Gateway 6.6.2 2008.08.25 -

Información adicional

Tamano archivo: 56 bytes

MD5...: e4f692903ba682a9bb676f21b7ed9a5e

SHA1..: f83cff9432b883194d1b3e0f8b3d316c98b2a97b

SHA256: d60c5f5d25256f218bf0da4ead1ae953ce3f634e3060ad463c6eeb63e0774667

SHA512: 6cb1fec8a1fc344f1f994d13bd7d9db709b32e025acd10bb5c28864576e95835

ccd912b7ae733e0d3275c1f1d88c10ed67df6e33fa09aef88a46ef484a8f4d39

PEiD..: -

PEInfo: -





pues qudo de ustedes

y mil gracias como siempre.

[msc hotline sat]

Pues ya ves que solo lo detecta Kaspersky y F-Secure que usa su mismo motor, asi que podría tratarse de un falso positivo.



Por si acaso renombra su extension a .VIR y nos envias la muestra para analizar y ya veremos...



Y sobre el Keygen de la carpeta oculta, detectado por AVG, ya indicamos que no vemos que procesaras dicha unidad con el ELIPEN, hazlo pues ahí tienes un virus de pendrive.



Tras ello posteanos el infosat y ya envianos dicho AUTORUN.INF y el KEYGEN.EXE



saludos



ms, 27 de Agosto de 2008