Virus W32.Esbot.A y W32.Zobot.E

borch2121 · Mensaje por **borch2121** » 04 Sep 2005, 15:35

Perdon mi desconociemiento pero no se si es un virus, troyano, spyware, etc...

El caso es que el Norton Antivirus me detecta este virus, pero no consigo eliminarlo de ninguna manera. Tampoco puedo ejecutar el antivirus online de Symantec porque se me queda colgado cuando esta bajando los ficheros ActiveX. He probado otros, pero tampoco los detecta.

La verdad es que no se que hacer. El autoprotect del Norton tampoco puedo ponerlo porque me sale un error, y me indica que vaya a la pagina de Symantec donde se me vuelve a quedar colgado el tema.

Pues eso, si teneis alguna idea, os lo agradeceria mucho?

Gracias y saludos

Mensaje por **msc hotline sat** » 04 Sep 2005, 18:01

Supongo que usa w2000 como sistema operativo, y no ha actualizado los parches de microsoft este verano...

Como ya indicamos en su momento, microsoft ha publicado los parches MS05-039 que mejoran el producto contra una vulnerabilidad de plug and play que aprovechan algunos virus como estos:

https://foros.zonavirus.com/viewtopic.php?t=8096

Empiece lanzando un windowsupdate. Tras ello arranque en modo seguro y lance su antivirus y podrá eliminarlos

Descripcion de los mismos:

http://securityresponse.symantec.com/avcenter/venc/data/w32.esbot.a.html

http://securityresponse.symantec.com/avcenter/venc/data/w32.zotob.a.html?Open

Los nombres de zotob, zobot, ircbot, tpbot, rbot, esbot, bozori son alias y variantes de esta familia de gusanos que entran por el agujero del MS05-039

saludos

ms, 4-09-2005

borch2121 · Mensaje por **borch2121** » 04 Sep 2005, 23:02

Gracias por contestar lo primero.

Mi sistema operativo es XP. He estado investigando y estos gusanos aparecieron segun las paginas que he consultado, entre el 15/8/05 y el 16/08/05. La ultima actualizacion que tengo de XP es del 10/8/05 y he intentado actualizarlo desde la pagina de Microsoft pero no hay mas.

Mirando por ahí en una pagina americana, pone que el unico modo de eliminarlo es formateando el ordenador, y la verdad, eso ya lo se yo, pero confio en que haya otra solucion....

Mensaje por **msc hotline sat** » 05 Sep 2005, 10:18

Si bien el parche es para todos los sistemas operativos, recuerdo que al menos el primero solo afectaba a windows 2000, por lo que si Vd usa XP no debiera haberle afectado

Como que nos indica dos nombres de los muchos que utilizan como alias y variantes. le pedimos que nos envie una muestra de cada a zonavirus@satinfo.es , anexadas a un mail en cuyo texto ponga como referencia "REF ESBOT" y las analizaremos y trataremos de hacer o implementar su eliminacion en nuestras utilidades.

Tan pronto como las recibasmos pondremos manos a la obra, y le informaremos como respuesta de este Tema

saludos

ms, 5-09-2005