virus en archivos temporales de internet

[lucl]

Si ya lo has enviado lo que puedes hacer mientras se analiza ( el lunes ) es añadirle extensión .vir para que no incordie y nos comentas si notas cambios, saludos.

[rigel2024]

no puedo hacer eso que dices por que el archivo fue eliminado hace unos dias , lo que no se es si ha quedado dando vuelta en el pc algo de ese archivo

[msc hotline sat]

Pues lo que nos puedas enviar será analizado el lunes, cuando volvamos al trabajo en SATINFO, y tras analizarlo, informaremos.



saludos



ms, 5-3-2011

[rigel2024]

he encontrado una serie de archivos sospechosos , que solo los he identificado con ubunto , ya que con windows no es posible verlos , al parecer algunos infectados creo ..son varios diganme si es posible enviarlos

[msc hotline sat]

Mañana, en cuanto entremos a trabajar en SATINFO y nos entreguen las muestras, las analizaremos y procederemos en cinsecuencia, de lom cual informaremos



saludos



ms, 7-3-2011

[rigel2024]

Otra duda , el antivirus AVG 9.0 es mejor que el avira ?, si me pueden ayudar con ese dato o aconsejarme otro antivirus

gracias

[msc hotline sat]

Nosotros somos mayoristas de McAfee en España, y es el que usamos. De todos los demas es el usuario el que debe probarlo y escoger el que mas le guste:



https://foros.zonavirus.com/viewtopic.php?f=5&t=28758



saludos



ms, 7-3-2011





Por si te sirve, mira este estudio independiente:

http://www.satinfo.es/blog/?s=AV-Test+GmbH

ms.

[rigel2024]

estara bien con esta version ?

Antivirus McAfee VirusScan Enterprise 8.5.0i

[msc hotline sat]

No, al menos debe ser la 8.7, pues la 8.5 es antigua y no equipaba motor ARTEMIS para analisis heuristicos, como tienen la 8.7 o la última 8.8



Si has instalado la 8.5 no hace falta que la desinstales, sino que encima instales cualquiera de las indicadas.



saludos



ms, 8-3-2011

[msc hotline sat]

Recibidas muestras para analizar, pasamos a controlar la que posiblemente fuera el troyano que te ha causado tantas molestias:



http://www.zonavirus.com/noticias/2011/malware-oculto-en-generador-de-llaves-para-el-zuma.asp



Como indicamos en la Noticia, con el ELISTARa DE HOY, 22.76 ya se controlará y eliminará dicho engendro !



saludos



ms, 8-3-2011

[rigel2024]

debe decir que , cuando me aparecia ese aviso de archivo en los temporales , avira me ofrecia la opcion si queria eliminar , denegar acceso , ignorar entre otros . obviamente marcaba la casilla de eliminar , y al parecer no daba mucho resultado ,lo que pense despues era que mejor debia ignorar para asi "encapsular" los archivos y poder enviarselos como muestras , curiosamente al ignorar , este virus me creaba mas archivos que pude identificar , ademas de que al parecer ya no me arrojo mas ese aviso de virus , pero tambien coincidio que habia cambiado el antivirus por el MCafee , e inmediatamente lo actualizare a una versino nueva .

pude guardar mas archivos y estan comprimidos con la pass que corresponde para su envio , diganme si les hago llegar esos archivos sospechosos que encontre?



ademas cuando salga la ultima version del elistara lo hare correr en mi pc

espero indicaciones

[msc hotline sat]

Si, puede enviarnoslos y si son troyanos que no conozcan nuestras utilidades, implementaremos su control y eliminacion, pues no todos tienen McAfee y nuestras utilidades son aprovechadas por muchos USUARIOS (El ELISTARA casi lleva 8 millones de descargas del foro...)



En cuanto las recibamos, las analizaremos e informaremos



saludos



ms, 8-3-2011

[rigel2024]

listo , ficheros enviados que segun yo son extraños . a continuacion detallo





$hf_mig$......................................carpeta extraña en c/windows solo pudo ser vista con ubunto

09D796A099CB4A1AA5E5E026042DCF09.TMP........carpeta en C/windows se vio con ubuntu

archivos en carpeta temporales....archivos creados en la carpeta Archivos teporales de internet vistos con ubuntu

ficheros extraños.............Carpetas ubicadas en C/windows que al parecer crea el virus que esta en la pc , solo se pudo ver con ubuntu

Update 29...................archivo en temporales solo pude verla con ubuntu

xprt_fyn125_1002[1]...........este es el archivo que siempre me aparece , al ignorar este proceso y no ahcer nada , aparece el update 29 y una de esas carpetas que empiezan con "$" y luego siguen con la letra "N"



espero ultima version del elistara

[msc hotline sat]

Recibidos los ficheros muestras, no son de los que podemos monitorizar, o el preanalisis con VT no detecta ninguna incidencia, por lo que con el ELISTARA que subiremos a la web a las 19 h CET, esperamos que resuelvas los problemas que aun persistan.



Posteanos el informe resultante y en cualquier caso, tras reiniciar, indicanos si persiste alguna anomalia.



Pero recuerda que sobre LINUX UBUNTU en este foro no damos soporte.



saludos



ms, 8-3-2011

[rigel2024]

A continuacion publico el infosat del elistara , al parecer no hay nada sospechoso, procedere a borrar las muestras,



(9-3-2011 03:06:47 (GMT))

EliStartPage v22.76 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 8 de Marzo del 2011)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(9-3-2011 03:26:59 (GMT))

EliStartPage v22.76 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 8 de Marzo del 2011)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7248

Nº Total de Ficheros: 108372

Nº de Ficheros Analizados: 17443

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





como no hay nada sospechoso puedo dar el tema por cerrado.... otra duda el Mcafee se actualiza solo ? ..de todas formas estare observando el trabajo del Mcafee , si no resulta volvere al antivirus anterior ..

[msc hotline sat]

Los DAT de McAfee se actualizan a diario, incluso sábados y domingos



Solo nuevos motores o parches que van apareciendo y se van indicando, deben ser instalados cuando están disponibles.



Espero que te vaya bien este AV y lo dejes para el futuro, como desde hace 20 años nosotros :)



Y dando el Tema por solucionado, procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 9-3-2011