Virus awda2.exe (SOLUCIONADO)

mikmatcr · Mensaje por **mikmatcr** » 24 Ene 2008, 18:05

Les mando la muestra para que la analicen. No se que que hara el virus. Espero su respuesta!!

Gracias!!!

Claudia34 · Mensaje por **Claudia34** » 24 Ene 2008, 18:33

Pues mientras descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:

ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.
Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt
http://www.zonavirus.com/descargas/elitriip.asp
Y para complementar (opcional en algunos casos):
viewtopic.php?f=5&t=18469

Y compleméntalo posteándonos el Log del HJT:

HJT: (HiJackThis)

¿Como utilizar el Hijackthis?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/tren ... ckthis.asp
Tras analizarlo, informaremos.
Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.
Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.

¿Como arrancar en modo a prueba de fallos?

http://www.zonavirus.com/articulos/como ... fallos.asp

Opcional:

Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.
También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.

Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:

https://www.virustotal.com/es/

https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//

Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.
Y te dejo tambien otro enlace para que lo disfrutes:

http://www.zonavirus.com/antivirus-on-line/

Saludos.

Mensaje por **msc hotline sat** » 24 Ene 2008, 18:51

Pues no habia llegado nada con tu referencia hoy a las 18 horas, cuando hemos cerrado la entrada de muestras.

Veremos mañana, pero para adenantar, subela al VirusTotal y nos posteas el resultado del test:

https://www.virustotal.com/es/

saludos

ms, 24-1-2008

mikmatcr · Mensaje por **mikmatcr** » 24 Ene 2008, 19:56

Gracias Claudia por las referencia pero debo decirte que ya lo hice. Es que estoy en el trabajo y no puedo darte mucha informacion de lo que hago POR FALTA DE TIEMPO.

Mensaje por **msc hotline sat** » 25 Ene 2008, 06:13

No la has subido al VirusTotal como te pedíamos ???

Bueno, si nos llega y tenemos tiempo, ya lo haremos nosotros...

Mensaje por **msc hotline sat** » 25 Ene 2008, 10:47

Recibidas las muestras. Son variantes del Online Game. Se implemente su control y eliminación en nuestras utilidades.

Concretamente en el ELISTARA 15.52 que subiremos hoy a esta web para pruebas de evaluación en el foro de zonaviurs

saludos

ms, 25-1-2008

NOTA:

http://www.zonavirus.com/descargas/elistara.asp
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

ms.

mikmatcr · Mensaje por **mikmatcr** » 25 Ene 2008, 16:34

Disculpen que no pegara lo del virustotal, si mande el archivo, pero es que trabajo en una universidad y no me da tiempo de ser más especifico, por que todo el tiempo estan clases, espero me entiendan. Gracias!!!!

GuidoX · Mensaje por **GuidoX** » 25 Ene 2008, 16:41

Yo Trabajo en esa Universidad y aqui esto es un coctel de virus jajajajaja :shock:

Mensaje por **msc hotline sat** » 25 Ene 2008, 17:09

Acabo de subir la nueva version del ELISTARA 15.52, pruebala y nos posteas el contenido del c:\infosat.txt , gracias

saludos

ms, 25-1-2008

mikmatcr · Mensaje por **mikmatcr** » 28 Ene 2008, 16:13

Lamentablemente mis compañeros ya formatearon la máquina que tenia el virus, pero tenia la muestra en mi usb y si me lo ha borrado; adémas les indico que el symantec endpoint también ya lo detecta por lo que se me hizo medio dificil porque me lo borraba.

Dejo el infosat:

Mon Jan 28 08:47:26 2008
EliStartPage v15.52 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\AMVO.EXE.Muestra EliStartPage v15.52
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\AMVO.EXE --> Eliminado
Por favor, envienos una muestra del fichero
C:\Muestras\AMVO0.DLL.Muestra EliStartPage v15.52
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\AMVO0.DLL --> Renombrado a .VIR
Entrada Eliminada [HKCU\...\Run] "amva"="C:\WINDOWS\system32\amvo.exe"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Mon Jan 28 08:52:55 2008
EliStartPage v15.52 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad G:\
G:\awda2\AWDA2.EXE --> Eliminado, PWS-OnLineGames.AMVO

Nº Total de Directorios: 100
Nº Total de Ficheros: 802
Nº de Ficheros Analizados: 195
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

Me pide que les envie unas muestras pero ya las envio Guidox, por lo cual les confirmo que no las ha detectado el Elistara.
Pero lo que se refiere al awda2 ya lo pueden dar por terminado.

Gracias!!!

Mensaje por **msc hotline sat** » 28 Ene 2008, 16:21

Bien , pues damos este Tema por solucionado y seguiremos en el de Guidox con estas otras muestras que seran variantes del Online Game, muy de moda...

Si nos necesitas de nuevo, ya sabes donde estamos

saludos

ms, 28-1-2008