Duda con algunos archivos. (SOLUCIONADO)

[sanpeter]

Buenas, bueno usando el antivirus comodoro internet sucurity free version 4.0.1 version base firma 4685

me [b][i]h[/i][/b]a detectado que los siguientes archivos son "raros"

Elibagla

Elipalev

Elipen

ElistarA

Elitriip

msnclear

KK (Net-Worm.Win32.Kido creo que era.)



los rar son donde tengo los mismo archivos

los otros son tunneling



Bueno solo posteo esto para que esten al tanto de que algunos altivirus toman como amenaza estos archivos siendo que no lo son.



[url=http://img709.imageshack.us/i/amenasas.jpg/][img]http://img709.imageshack.us/img709/8798/amenasas.th.jpg[/img][/url]Uploaded with [url=http://imageshack.us]ImageShack.us[/url]



Un saludo y gracias por las "herraminetas" anti[b][i]b[/i][/b]ichos

[msc hotline sat]

De las utilidades de SATINFO, (ELI*.*), respondemos nosotros, si bien es normal que algunos antivirus tengan falsos positivos con ellos, como ya se indica en :



https://foros.zonavirus.com/viewtopic.php?f=5&t=26228



De los demás, si tiene sospechas, envienoslos para analizar:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 27-4-2010

RCHSA





NOTA: Sobre lo que indica de [b][i]"KK (Net-Worm.Win32.Kido creo que era.)"[/i][/b], cuidado que esto de "Kido" es un alias del Conficker ... ms.

[sanpeter]

Gracias por despejarme las dudas, envie el archivo kk solo por si las dudas.



Saludos.

[msc hotline sat]

Cuando lo recibamos lo analizaremos e informaremos.



Lo que puedes hacer mientras es vacunar tus ordenadores y pendrives con el ELIPEN, para que si resulta ser Conficker o por cualquier otro que se propague por dicho método, lo evites con ello.





vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 2-5-2010

[msc hotline sat]

Recibida la muestra del KK.EXE, puede ser un falso positivo mas, ya que este KK parece ser una utilidad de Kaspersky contra el Conficker (alias Kido).



De todas formas si desconoce alguna utilidad y no la utiliza, eliminela y dscarguela cuando le sea necesaria, estará mas actualizada y evitará riesgos.



Y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 3-5-2010