troyano Exploit-code base.gen

mialmi · Mensaje por **mialmi** » 23 Mar 2004, 12:48

hola soy nuevo en el foro y os escribo pidiendo ayuda contra ese troyano "exploit-code base.gen" el antivirus lo puso en carpeta de cuarentena pero no lo limpia . espero vuestra ayuda. un saludo

Mensaje por **cañera** » 23 Mar 2004, 14:07

normalmente los trojanos se eliminan en modo prueba de errores desactivando restaurar sistema;

inicio/panel de control/sistema/restaurar sistema,lo desactivas y aceptas,

sigue los pasos de ese link;

https://foros.zonavirus.com/viewtopic.php?t=49

y le pasas tu antivirus actualizado.

luego te vas a http://www.windowsupdate.com y actualizas tu pc bajate todas las actualizaciones criticas.

cuentanos como te fue.

Mensaje por **msc hotline sat** » 23 Mar 2004, 17:00

Es muy típico estos días recibir incidencias de tener un troyano basado en el EXPLOIT CODE BASE, el cual entra con el gusano en un fichero de nombre OB.HTML, el cual McAfee elimina directamente en sistemas con Windows 98, ya al indicarle limpiar, respondiendo que no se puede limpiar (por ser un gusano), pero ya lo elimina, y al darle a eliminar ya no se puede porque ya no está.

Hemos pedido cada vez muestra de este gusano a todos los usuarios infectados, pero todos lo habían ya eliminado al intentar limpiarlo con McAfee.

Si llegamos a tiempo, envienoslo como fichero anexado a un mail, cuyo texto sea un COPIAR Y PEGAR de este post, dirigido a zonavirus@satinfo.es y daremos mas informacion al respecto como respuesta a este Tema.

De momento cabe aclarar que es un gusano que entra por falta del parche MS02-015, por lo cual se recuerda que se debe mantener actualizado el Internet Explorer y demás aplocaciones de windows, conectando con http://www.windowsupdate.com

http://www.microsoft.com/en/us/default.aspxtechnet/security/bulletin/MS02-015.mspx

Aun siendo bastante antiguo este parche, hemos recibido bastantes incidencias de entre nuestros usuarios, poe lo que, al ser rraro que no tuvieran instalado el antivirus, nos decantamos a que no tenían instalado dicho parche de microsoft.

De todas formas, arrancando en el modo indicado por Araceli en el post anterior, y eliminando el fichero, si todavía lo tienen, seguro que se elimina, McAfee lo logra en W98 simplemente por indicar limpiarlo.

saludos

ms, 23-03-2004