Nuevos AMVO SOLUCIONADO

[mikmatcr]

Seguimos contribuyendo a la causa. :lol:

Según pude ver se llaman:



22wcb21o.exe, ylr.exe, ta2.cmd.



Ya envie las muestras a virustotal y efectivamente son virus, aparte el Elistara me pidio mandar muestras. Todo lo he enviado en un solo paquete .rar.





Mon Mar 12 09:10:14 2007

EliStartPage v15.84 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\AMVO.EXE.Muestra EliStartPage v15.84

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\AMVO.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\AMVO0.DLL.Muestra EliStartPage v15.84

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\AMVO0.DLL --> Renombrado a .VIR

Entrada Eliminada [HKCU\...\Run] "amva"="C:\WINDOWS\system32\amvo.exe"

Entrada Eliminada [HKCU\...\Run] "avpa"="C:\WINDOWS\system32\avpo.exe"

Entrada Eliminada [HKLM\...\Run] "Hook"="C:\WINDOWS\system32\hook.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



Mon Mar 12 09:10:49 2007

EliStartPage v15.84 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\A3G3.BAT --> Eliminado, PWS-OnLineGames.AMVO

C:\AWDA2.EXE --> Eliminado, PWS-OnLineGames.AMVO

C:\QD.CMD --> Eliminado, PWS-OnLineGames.AMVO

C:\V.COM --> Eliminado, PWS-OnLineGames.AMVO

C:\XN1I9X.COM --> Eliminado, PWS-OnLineGames.AMVO

C:\XO8WR9.EXE --> Eliminado, PWS-OnLineGames.AMVO

C:\WINDOWS\system32\HOOKPROC.DLL --> Eliminado, AutoRun.IQ



Nº Total de Directorios: 2470

Nº Total de Ficheros: 23929

Nº de Ficheros Analizados: 10095

Nº de Ficheros Infectados: 7

Nº de Ficheros Limpiados: 7





:mrgreen: :mrgreen:

Gracias!!!!!

[msc hotline sat]

Ya ves que la 15.84 te pide que envies nuevas muestras:



Por favor, envienos una muestra del fichero

C:\Muestras\AMVO.EXE.Muestra EliStartPage v15.84



Por favor, envienos una muestra del fichero

C:\Muestras\AMVO0.DLL.Muestra EliStartPage v15.84



De todas formas mira si ya las controlamos con la 15.85 de esta tarde, pues hoy hemos añadido un montón...



Sino, las envias y para mañana... :wink:



y cada día mas :roll:



Es EL PAN NUESTRO DE CADA DIA, pero alguien ha de coger el toro por los cuernos !



saludos



ms, 12-3-2008

[mikmatcr]

Pues la version 15.85 no los detecto, esperaré a mañana Jueves.

[msc hotline sat]

Sí, pero si no los has enviado, envialos !!!



(No puedo saberlo pues ya son aqui las 19:30 y SATINFO cierra a las 18:30)



saludos



ms, 12-3-2008

[mikmatcr]

Ya las muestras las envie como hace 3 horas.

[msc hotline sat]

pUES YA DEBEN HABER PASADO LA PRIMERA FASE DE ANALISIS Y FALTA LA MONITORIZACION PARA PROCEDER A IMPLEMENTAR LA RESTAURACION DE LO QUE HACEN EN LAS PROXIMAS UTILIDADES.



mAÑANA SERA OTRO DIA :wink:



Saludos



ms, 12-3-2008

[GuidoX]

Cuando se cansarán que sacar variaciones de ese !"·$%&/ AMVO :evil: jajajaja :mrgreen:

[mikmatcr]

Pues les comento que en esta versión ya estan implementadas las muestras que envie. :lol:



Pueden dar el tema por cerrado.



msc hotline sat te pregunto: Si encuentro más de estos virus "amvo", tengo que abrir nuevo tema o solo envio las muestras :?: :?:

[lucl]

Yo creo que te dira que abras tema :lol: asi aprovechas y nos saludas :wink: , y cerramos pues este post dandolo por solucionado y cuando tengas nuevos amvos nos lo envias, saludos

[msc hotline sat]

Post cierre contestando pregunta:



Si no abres Tema al respecto, no podremos informarte de las anomalias, problemas y cualquier comentario al respecto.



Siempre las muestras deben ir amparadas por un Tema y como referencia con el nick del forero, y los que no llegan así van a la pila... igual que los que no llegan a la cuenta de zonavirus, pues hay varias cuentas de correo segun esten asociados a los servicios de SATINFO, o no lo sean y solo reporten muestras, o sean de este foro y se les conteste aqui, siempre y cuando se haga conforme indicado.



saludos



ms, 13-3-2008