NewMalware.m

fernando vazquez · Mensaje por **fernando vazquez** » 05 Ago 2005, 01:43

Tengo instalada la versión 2005 del McAfee.A pesar de ello fui agredido por innumerables virus que me obligaron a realizar un formateo lento del disco duro. Parececía que todo iba bien pero de pronto plash! nuevo troyano encontrado, imposible de eliminar, poner en curentena etc. Me dice que reinicie y que utilice un disco de emergencia (¿?) para limpiar. El troyano es el del Asunto. El archivo infectado es VPN. exe ¿Que hago?

Mensaje por **msc hotline sat** » 05 Ago 2005, 07:14

Los ficheros que McAfee detecta como New... son detecciones heuristicas de posibles virus no conocidos, que se han de analizar y pasar a controlarlos como a los demñas, dandoles además, nombre y apellodos.

Para ello envienos este fichero anexado a un mail dirijido a aonavirus@satinfo.es indicando en el Texto la referencia "REF VPN.EXE" y procedermos a su analisis, lo enviaremos a McAfee si reulta positivo, y lo añadiremos a alguna utilidad de las nuestras de desinfeccion, informandole como respuesta de este tema.

Para ello, desactive el antivirus residente, sino no podrá.

Y luego, vea de arrancar con el CD de instalacion, pulsar R para entrar en consola de recuperacion, y en modo DOS, con "CD ...." (cambiar directorio) ir al directorio donde tiene este VPN.EXE yu eliminarlo con "DEL VPN.EXE"

Como que tendrá modificadas las claves de registro que este bicho le ha tocado, es importante corregirlas posteriormente, cuando sepamos cuales son tras el analisis.

Y sepa que cada día se detectan, de promedio, 50 nuevas variantes de malwares, por lo que es logico que, aun actualizando McAfee los DAT diariamente, pueda detectar heuristicamente nuevos malwares mas recientes, o, tras actualizar, cuando ya han sido incluidos en los DAT del día, detectar los nuevos añadidos, y asi cada día, y ya llevamos mas de 140.000 ...

En SATINFO, donde yo trabajo, empezamos vacaciones hoy viernes a las 15 horas (de españa peninsular) por lo que mire de enviarnos dicha muestra lo antes posible, gracias

saludos

ms, 5-08-2005

Nota: Veo que usamos la misma hora, aunque esté mas al Norte y Oeste que nosotros. Espero que podrá enviarnos la muestra a tiempo. He comentado lo de hora peninsular, porque por su IP (213....) no sabía desde donde posteaba, y he tenido que buscarle en el Whois ... :lol: :lol: :lol: ms.