Virus pendrive acceso directo

Cerrado
fgomezlinares
Novato
Novato
Mensajes: 13
Registrado: 02 Mar 2007, 18:46

Virus pendrive acceso directo

Mensaje por fgomezlinares » 09 Ene 2018, 11:06

Buenos dias. No logro desinfectar de varios pendrives un virus que crea acceso directos del contenido y crea .exe de las mismas carpetas , crea una carpeta llamada Private y un archivo MSShell32. Lo he analizado con ElistarA 38.18, UsbFix, USB File Resc, Microsoft Removal Tool y no logro eliminarlo. Gracias.

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90815
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Virus pendrive acceso directo

Mensaje por msc hotline sat » 09 Ene 2018, 13:30

Este tipo de virus de pendrive se oculta en carpetas del mismo nombre que las que ya existian, pero las nuevas son accesos directos al fichero virico.

Elimina dichas carpetas incluyendo dichos ficheros y luego restaura atributos a las que veras ocultas con el mismo nombre

Debe tratarse de una nueva variante, ya que de lo contrario ya se controlaría normalmente.

Si tienes algun problema al respecto, comentanoslo


saludos

ms, 9/1/2018

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90815
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Virus pendrive acceso directo

Mensaje por msc hotline sat » 09 Ene 2018, 15:22

Si quieres que lo controlemos con el ELISTARA, empaqueta dicho fichero MSShell32.exe en un ZIP con password virus y envianoslo a virus@satinfo.es, y asi lo analizaremos y procederemos con su eliminación.

saludos

ms, 9/1/2018

fgomezlinares
Novato
Novato
Mensajes: 13
Registrado: 02 Mar 2007, 18:46

Re: Virus pendrive acceso directo

Mensaje por fgomezlinares » 22 Ene 2018, 12:53

Os he enviado en .ZIP el archivo MSShell32.exe

Virustotal lo detecta 8/58

https://www.virustotal.com/#/file/f6a5e ... /detection

USB Fix lo he elimina, pero cuando vuelvo a pinchar caulquier unidad USB vuelve a crear acceso directos y crear las carpetas "Private" y "Pictures"

Gracias

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90815
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Virus pendrive acceso directo

Mensaje por msc hotline sat » 22 Ene 2018, 15:33

Revisados los mails llegados a la cuenta de virus@satinfo.es no ha llegado ninguno tuyo.

Te recuerdo que si usas Gmail, no deja pasar ZIP, por lo que debes usar otro medio, como por ejemplo el que indicamos en :

viewtopic.php?f=2&t=45334


Tan pronto como recibamos dicha muestra procederemos en consecuencia y te informaremos en consecuencia

saludos

ms, 22-1-2018

Avatar de Usuario
sanmane
Novato
Novato
Mensajes: 1
Registrado: 03 Feb 2018, 12:29
Contactar:

Re: Virus pendrive acceso directo

Mensaje por sanmane » 03 Feb 2018, 15:10

En el pendrive se ocultan muchos virus, sobre todo esta clase, donde se enconden en las carpetas donde estaban antes.
Lo que puedes hacer es primero ver las carpetas que estan ocultas, eso lo puedes hacer directo desde panel de control.
Luego eliminalas por completo, las que este relacionadas a este virus claro esta, esa podria ser tu solución, parecida a la que te comentaron mas arriba.
Saludos

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 90815
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Virus pendrive acceso directo

Mensaje por msc hotline sat » 04 Feb 2018, 09:44

Al no haber recibido el fichero pedido para analizar, damos por terminado el Tema y procedemos a cerrarlo

Si quieres que podamos pasar a controlarlo, envianoslo y lo analizaremos, de lo cual informaremos

saludos

ms, 4-2-2018

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”

¿Quién está conectado?

Usuarios navegando por este Foro: Bing [Bot] y 15 invitados