Consulta: "Virus Extraño"

edinprincipal · Mensaje por **edinprincipal** » 15 Oct 2007, 00:12

Buen día a todos, les cuento algo peculiar que está pasando en un cafe internet en el que trabajo y no he podido solucionar...

El virus se auto-copia con nombres asi: "Archivos de pedro", "Cuidado Natalia", "Descargas de Pedro", "No abrir Paseo", "Juanes", "Fotos Flash"...

Noté que son aplicaciones que se disfrasan con el icono de carpeta de windows y todas pesan 60 kb o 72 Kb. Afecta a las memorias usb que se insertan y se propaga automaticamente a todos los equipos de la red local.

Cuando analizó el pc con el AVG dice que hay cambios en: Partition Table (MRB) y en el sector de arranque (Boot sector disk) y me detecta algunos de los archivos que se autocopiaron (¿No todos?) como virus Worm/Generic.DRF Pero no soluciona el problema. El panda antivirus 2008 no lo detecta.

¿Tienen algún comentario?

GRACIAS!

Mensaje por **msc hotline sat** » 15 Oct 2007, 04:34

Pues que parece ser que ha pillado un engendro nuevo y si en verdad modifica MBR y Boot Sector ademas de pendrives, realmente estaremos ante una variante de pronostico reservado !

Emvianos muestras de estos ficheros que indicas se disfrazan con diferente nombre, es epcialmente envia tres o cuatro de tamaño diferente, a ver de qué se trata, y tras analizarlos, pasaremos a controlarlos y eliminarlos con nuestras utilidades, de lo cual informaremos:

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 15-10-2007