Fotografia recibida por Messenger

Responder
meXicandiYei
Mensajes: 19
Registrado: 21 Jul 2008, 07:08

Fotografia recibida por Messenger

Mensaje por meXicandiYei » 20 Oct 2010, 00:12

solamente una fotografia (en apariencia ) recibida por el messenger.....tiene terminacion .exe y claro que no lo ejecute...... :wink: no fue detectado por AVAST como malware , ni elistara ....asi que , pues aun no se que sintomas cause , pero creo un tema y subo la muestra....principalmente a uds, avast y drweb que me parecen de lo mejor en cuanto a esto....gracias por la ayuda que nos dan...saludos

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Fotografia recibida por Messenger

Mensaje por msc hotline sat » 20 Oct 2010, 13:11

No se ha recibido nada tuyo para analizar.


Quizas lo has enviado sin password y ha sido interceptado en Internet..

Vuelve a enviarlo siguiendo las instrucciones:
¿Como enviar las muestras a zonavirus? - Para ello recordar

:
viewtopic.php?f=5&t=14253


Tras recibir el/los fichero/s, lo/s analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos


saludos

ms, 20-10-2010

meXicandiYei
Mensajes: 19
Registrado: 21 Jul 2008, 07:08

Re: Fotografia recibida por Messenger

Mensaje por meXicandiYei » 22 Oct 2010, 00:36

espero lo hayan recibido y si es asi, pido cierren el tema , ya que como comente no tengo problema alguno causado por este malware. saludos y muchisimas gracias

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Fotografia recibida por Messenger

Mensaje por msc hotline sat » 22 Oct 2010, 10:09

Sí, en el resumen de las nuevas versiones de ayer, se indica que el nuevo ELISTARA 21.85 controla y elimina el EXE que nos enviaste, aparentando ser una imagen:


ELISTARA

---v21.85-(21 de Octubre del 2010) (Muestras de (4)Spy.ZBot.Y "*****.EXE", Spy.ZBot.GWQ "SDRA64.EXE", Trojan.Ircbrute "CFDRIVE32.EXE", Malware.MSIL "SMSS.EXE", Bredavi.APY "XUPW.PDO", (2)HackTool.UltraSurf "U998 y U999.EXE", DownLoader.Zeroll.R "DSC****-JPG.EXE", (3)StartPage "SAP y SAPA.EXE", Trojan.Scar.CEUY "SERVICE.EXE" y AutoRun.Sysdevop "SYSDEVOP.EXE o MSCONFIG.EXE")

Si descargas y pruebas dicha version veras como si aun lo tienes, lo detectará y eliminará.

Muchas gracias por tu colaboracion

saludos

ms, 22-10-2010



NOTA:
ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

meXicandiYei
Mensajes: 19
Registrado: 21 Jul 2008, 07:08

Re: Fotografia recibida por Messenger

Mensaje por meXicandiYei » 27 Oct 2010, 17:52

(22-10-2010 22:29:06 (GMT))

EliStartPage v21.86 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Documents and Settings\Administrador\Mis documentos\Downloads\Programs\DSC00045486824852011-JPG.EXE.VIR --> Eliminado, DownLoader.Zeroll.R



Nº Total de Directorios: 26198

Nº Total de Ficheros: 221582

Nº de Ficheros Analizados: 38754

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



asi es, aqui esta el archivo identificado ya por elistara gracias y quedo satisfecho, agaradezco sus esfuerzos por estas valiosas herramientas...







pd:me acaba de llegar una maquina de servicio a telefonos celulares , llena de bellas muestras, las recolecto y se las envio!..saludos

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Fotografia recibida por Messenger

Mensaje por msc hotline sat » 27 Oct 2010, 18:48

Pues mañana, cuando las recibamos, las miraremos, aunque no damos soporte a virus de celulares, solo de PC, pero si afectan a los ordenadores, las controlaremos.



Aunque el Tema ya está solucionado, lo dejo abierto para contestarte sobre dichas muestras.





saludos



ms, 27-10-2010

Responder

Volver a “Foro Spyware”