Una duda con w32.spybot.worm

[anthrax]

Que tal colegas, tengo dudas con este gusano. Tengo norton antivirus/cliente.

Me lo detecta lo manda a cuarentena y lo elimino de ahi, hago los pasos para eliminar este gusano en el registro y ya no encuentro nada sobre el, todo esto a modo a prueba de fallos, doy un full scan y ya no detecta nada.



Pero al siguiente dia o a los dos dias me lo vuelve a detectar, lo manda a cuarentena y lo elimino de ahi.



Alguien le ah pasado esto???



Por otra parte tambien ya corri la herramienta de symantec para este virus y no detecta nada.





Todos los usuarios tienen windows 2000 profesional con los ultimas actualizaciones al igual que el antivirus

[msc hotline sat]

Hay muchas variantes de virus Spybot ...


[quote]We found 42 record(s) matching the following criteria:

Virus name containing "spybot".

BAT_SPYBOT.A (Trend) BKDR_SPYBOT (Trend)

P2P-Worm.Win32.SpyBot.gz (Kaspersky) TROJ_SPYBOT (Trend)

W32.Spybot.ACYR (NAV) W32.Spybot.IVQ (Symantec)

W32.Spybot.Worm W32.Spybot.worm (NAV)

W32.Spybot.Worm (Symantec) W32.Spybot.Worm (Symantec)

W32.Spybot.Worm (Symantec) W32.Spybot.Worm (Symantec)

W32/Spybot.BAYA (Norman) W32/Spybot.uy.worm

W32/Spybot.worm!35700bf5 W32/Spybot.worm!5DCA8A42

W32/Spybot.worm.gen W32/Spybot.worm.gen.a

W32/Spybot.worm.gen.b W32/Spybot.worm.gen.c

W32/Spybot.worm.gen.d W32/Spybot.worm.gen.e

W32/Spybot.worm.gen.f W32/Spybot.worm.gen.g

W32/Spybot.worm.gen.h W32/Spybot.worm.gen.i

W32/Spybot.worm.gen.k W32/Spybot.worm.gen.l

W32/Spybot.worm.gen.m W32/Spybot.worm.gen.n

W32/Spybot.worm.gen.o W32/Spybot.worm.gen.p

W32/Spybot.worm.gen.p W32/Spybot.worm.lk

W32/Spybot.worm.lz W32/Spybot.worm.rp

Win32/HLLW.PolySpyBot (RAV) Win32/HLLW.SpyBot (GeCAD RAV)

WORM_SPYBOT (Trend) WORM_SPYBOT.E (Trend)

WORM_SPYBOT.JQ (Trend Micro) WORM_SPYBOT.OZ (Trend)
[/quote]





De todas formas pruebe nuestra utilidad ELITRIIP:





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



mns, 30-06-2007

[anthrax]

Gracias, probare la utilidad que me haces mencion y en cuanto tenga el resultado lo publico







saludos.

[msc hotline sat]

Y si persiste el problema y el fichero gusano no lo detectara nuestro ELITRIIP, envienos muestra para analizar e implementaremos su control y eliminacion en la proxima version posible:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 1-07-2007

[anthrax]

Que tal,



Pues el problema persiste practicamente a diario me marca este archivo



winsecvp.exe, este archivo el antivirus/cliente de norton lo manda a cuarentena y de ahi lo puedo eliminar, pero al dia siguiente pasa lo mismo.



Por cierto ELITRIIP no me detecto nada.

[msc hotline sat]

pUES ENVIENOS ESTE FICHERO QUE DEBE TRATARSE DE UNA VARIANTE QUE NO CONOCEMOS, Y TRAS ANALIZARLO PASAREMOS A CONTROLARLO:



winsecvp.exe





->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





saludos



ms, 5-07-2007