Virus Peligrosisisimo reemplaza carpetas por si mismo!!

Responder
Markos MG
Mensajes: 1
Registrado: 29 Jul 2009, 20:15

Virus Peligrosisisimo reemplaza carpetas por si mismo!!

Mensaje por Markos MG » 29 Jul 2009, 20:36

:D Hola Que tal amigos les escribo este post por lo siguiente:



Desde hace algunos meses en mi red, mas o menos 85 PC´s,

hay un maldito virus que me tiene loco les explico;

este virus toma una carpeta (x) y la reemplaza por otra con el

mismo nombre pero con extencion .exe; ejemplo: Drivers (carpeta normal)

Drivers.exe (Virus) y la carpeta que fue reemplazada (Drivers

(carpeta normal)) la oculta.



Otro de los problemas que me ocasiona es que el virus

tiene un sierto contador que cada determinado tiempo en todos

mis equipos se escucha un sonido como el que hace windows cuando

hay algun error (tun,tun) y cuando abro el administrador de procesos

hay como 8 procesos rundll32.exe y si no los termino durante el

dia se van reproduciendo asta que me alentan mi equipo por completo.



Lo cual tambien es como un iman de virus. ahora tambien me abre

algunas malditas paginas en chino y japones, y de igual forma asi

como con los procesos (rundll32.exe) si no las cierro a las

pocas horas tengo como 3 - 4 paginas abiertas...



bueno eso es todo creo!, espero que me ayuden se los agradeseria

muchisisisisimo amigos. :( :( :( :arrow: :?:

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Virus Peligrosisisimo reemplaza carpetas por si mismo!!

Mensaje por msc hotline sat » 29 Jul 2009, 20:54

Y no lo detecta tu antivirus ??? lo tienes actualizado ???



Son muchos los virus que utilizan el icono de una carpeta para sus ejecutables, y algunos como el que dices va ocultando los ficheros buenos y en su lugar pone el malware con su nombre pero con icono de carpeta, para que "se pique"



Pues lanza este AV ONLINE y posteanos el informe resultante:



http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



saludos



ms, 29-7-2009

Responder

Volver a “Foro Spyware”