w32.spybot.worm

adrian_no · Mensaje por **adrian_no** » 14 May 2005, 09:47

Hola!

Mi problema es este:

Pasè el Norton on line y descubriò el w32.spybot.worm en tftp3860 y 4496.

Yo tengo el panda y me dice que sobre esos archivos no tengo nada.

Me han dicho que este gusano se copia como sysmsvc.exe, pero yo lo busquè en todo el pc y no aparece...

Hay algùn modo de sacarlo sin tener que desinstalar el panda?

me refiero a alguna aplicacion o algo asì?

gracias de antemano!

adrian, desde Italia

Mensaje por **msc hotline sat** » 14 May 2005, 22:31

Prueba de mover los ficheros detectados a una carpeta de cuarentena, y si no da problemas al arrancar ni en aplicaciones, eliminalos, pueden ser restos sin mayor importancia

saludos

ms, 14-05-2005

adrian_no · Mensaje por **adrian_no** » 15 May 2005, 10:07

Seguì vuestro consejo, y todo parece andar bien.

Esos residuos de un virus fueron detectados por el Norton como un virus? Quien lo sabrà, la informatica se parece màs al esoterismo que a la ciencia...

Gracias, felicitaciones por el sitio! :D

Mensaje por **msc hotline sat** » 16 May 2005, 08:04

Sefun la cadena de deteccion usada por cada antivirus, pueden detectar no solo los gusanos base del mismo, sino a veces los complementarios y restos.

Aqui tienes la informacion del bicho en cuestion. Posiblemente los dos ficheros indicaban dos ports usados por el bicho en su actividad en tu ordenador:

http://www.hacksoft.com.pe/virus/w32_spybot_khc.htm

saludos

ms, 16-05-2005