virus autosbrea.com/<interceptado>

[angelluiss]

Hola amigos, recurro a vosotros a ver si me podeis ayudar con este virus; desde hace unos dias me sale un mensaje del antivirus que dice lo siguiente:



object:

<interceptado>



threat:

variant of Win32/Kryptik.PU trojan



information:

connection terminated - quarantined



hago un escaneo del pc y no lo encuentra, lo borro de cuarentena y al cabo de un rato vuelve a aparecer el mensaje, os agradeceria cualquier ayuda, gracias.saludos

[msc hotline sat]

Se trata de una variante del ZBOT, que pasaremos a controlar con el ELISTARA 18.66



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



Y RECUERDE : https://foros.zonavirus.com/viewtopic.php?f=1&t=17044



para envio de muestras:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 21-5-2009

[angelluiss]

gracias amigo; pase el elistar, me eliminó un par de trojanos que tenia por aquí y parece que el problema está solucionado. saludos

[lucl]

Puedes ponernos aqui el log de infosat que te habra dejado en C? Es para el historico del foro, nos lo copias porfa,gracias saludos

[msc hotline sat]

Sí, requerimos el informe resultante, al tratarse de utilidades de evaluación.



Por cierto, que he modificado el titulo, pue se me pasó ayer, y con él se podía descargar el troyano !



y de paso informarte que hemos avisado a AUTOSBREA al respecto, pues seguro que no sabían que su web había sido hackeada.



saludos



ms, 22-5-2009