virus "MlourdesHReloaded II"

[maura63]

[color=red]Mensaje privado recibo[/color]



***********************************************



De: milton gajardo

Para: maura63

Publicado: Mie Mar 09, 2005 8:30 pm

Asunto: Consulta sobre Virus

Buscamos informacion del virus "MlourdesHReloaded II", sabes algo al respecto ???



Respuesta



**********************************************

De: maura63

Para: milton gajardo

Publicado: Mie Mar 09, 2005 8:33 pm

Asunto: Re: Consulta sobre Virus





Por favor las preguntas en el foro, para beneficio de todos.



He abierto un post tuyo en



https://foros.zonavirus.com/viewtopic.php?t=5858



Consulta este link, si lo has pillado.....malo, malo :twisted: :twisted:



http://www.vsantivirus.com/troj-windang-b.htm



y sobre el tema , en el foro usando el buscador encontramos estos post



https://foros.zonavirus.com/viewtopic.php?t=5831



Saludos

maura63

[msc hotline sat]

Ref MlourdeshReloadedII



Si el usuario afectado pudiera enviarnos el fichero LSASS.EXE de la carpeta de c:\windows (no de la carpeta c:\windows\system32, que es el normal de XP), podríamos ver si ya se controla basicamente este virus, con los antivirus actuales, pues solo ha habido unas pocas incidencias en Mexico, aunque es original de Gedzac labs, y es la segunda variante del WINDANG, de las cuales sanemos que McAfee controla la A, pero interesarñia ver si tambien controla la B, y si no lo hiciera, sería añadida a los DAT para un control posterior.



De todas maneras, para este virus hemos creado la utilidad ELIWINDA.EXE que eliminará el gusano y las claves, si bien los ficheros que han sido sobreescritos ya es tarde para evitarlo.



Si puede enviarnos dicha muestra, hagalo anexada a un mail dirigido a zonavirus@satinfo.es cuyo texto sea un copiar y pegar de este post, gracias



independientemente subimos a esta web la utilidad ELIWINDA.EXE para su eliminacion



http://www.zonavirus.com/descargas/EliWinDA.exe



saludos



ms, 14-03-2005