Virus no detectable

[Ezequiel]

Buenos días, les paso a comentar mi problema. En mi facultad tenemos las computadoras instaladas en red. Una de ellas se infecto con alguna clase de virus, la cual la envio a las demas computadoras de la red y a los pendrives o celulares que se conectan. Dicho virus se muestran como carpetas, una visible y otras 2 ocultas, un archivo de sistema y ademas un autorun. Tambien hace que se oculten las mismas carpetas cambiando las opciones de carpeta. Ningun antivirus lo detecta hasta el momento. A mi celular lo he tenido que mandar a reprogramar por esto (un W5). Les paso el autorun:



;bxxdsajoSDvRWnAIpsScUGwVdnVGVcsJWlIRK

[AutoRun]

;xAXPgJPfJXaHNUaeKzDXMtSSoGt

open=ewhysn.exe

;FxSbqzpiDoSPBdtaFrvaQRuBMQdNbfJ

shell\open\Command=ewhysn.exe

;sfJLoNgJwBWgIdujSZNsAIjOXVmePGCNajzMFTqDMRCXwUUJAMuqtFjUtcAyBPnVP

shell\open\Default=1

;45F27A231FB5BAE1D91E012B0B32BDA78FFF0F9AB727D2C7BFC81571

;xxoqLgFZBpqoGTasOAQvbMwplSJIPUlbINBOTFEZcNylWOabqLMTXlhBxFfmJazUksFXIZnSUy

shell\explore\Command=ewhysn.exe

;fwxb



Agradeceria si me pueden decir que clase de virus es, porque se propaga rapido, mas al estar las pc compartidas y [b][i]tuvimos[/i][/b] que formatear un par. Desde ya agradeceria su comentario o ayuda. Cuento con las carpetas de dicho virus por si tienen la posibilidad de analizarlos. Gracias.

[lucl]

Efectivamente envianoslos para analizarlos, ademas renombralos a .VIR para que no incordien, y pasa elistara a tus maquinas y vacunalas con elipen, nos pegas el log de infosat.txt que te dejaran en C, y te dejo link de modo de envio de muestras gracias saludos





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elipen.asp



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

[msc hotline sat]

Efectivamente, los virus de moda se propagan por pendrive, pero con el ELIPEN evitamos que los ordenadores autoejecuten el AUTORUN.INF en sus USB y que los pendrives se infecten, si han sido vacunados con dicha utilidad, por lo que evitamos la propagacion de TODOS LOS VIRUS DE PENDRIVE, CONOCIDOS Y DESCONOCIDOS !!!



Y para controlar y eliminar lo que haya podido hacer esta variante, envianos los dos ficheros en cuestion:



AUTORUN.INF



ewhysn.exe



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Y tras analizarlos, implementaremos su control y eliminacion en nuestras utilidades, de lo cual informaremos





saludos



ms, 24-09-2008

[Ezequiel]

Agradezco su rápida respuesta a ambos. Pasaré estos programas a las pc's y enviaré los archivos para su analisis. Muchas gracias.

[msc hotline sat]

Pues si nos envia estos dos ficheros hoy, AUTORUN.INF y ewhysn.exe, mañana mismo los implementaremos en las nuevas versiones de nuestras utilidades, de lo cual informaremos





saludos



ms, 24-09-2008