Posible virus ¿? (CERRADO)

[Smmcai]

Hola Buenos Dias,

Gracias de antemano por vuestra atención... :D

a ver si me se explicar... creo que tengo un virus, pero no soy capaz de localizar donde (Mcafee 10.0.27 - DAT4856)...

Los sintomas son los siguientes: Tengo en casa TRES equipos (Todos con Wxp) y varios directorios compartidos... El caso es que en los Directorios de compartidos aparece de vez en cuando un fichero de nombre Setup.exe (con el icono de Tom Tom - manos rojas - 1798144bytes), aparece a la vez en todos los recursos compartidos. El antivurus no lo identifica como virus. Le he mandado a la página de Virus Total (http://alerta-antivirus.red.es), y 20 antivirus han dedicido que no es un virus ... por lo que supongo que este fichero no es el problema si no sólo el síntoma... pero como mi antivirus no lo identifica pues no se por donde tirar .... ¿alguna idea?

Tengo el fichero en cuestion por si quereís echarle un vistazo ...

Saludos ...

[msc hotline sat]

Puede ser un virus no conocido todavía



Envienos muestra de este SETUP.EXE, que puede ser cualquier cosa, y lo analizaremos





Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF <nick que usa en el foro>" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.





Tras recibirlas, las analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos en el foro, como siempre.



saludos



ms, 21-9-2006

[Smmcai]

Fichero Setup.exe enviado a <zonavirus@satinfo.es>

el 21/09/2006 13:02, junto con Informe de ELitrip (V2.50 - 20060921 10:43 )

espero noticas... Muchas gracias.

[maxgm]

Harán actualización del Elitrip o Elistara :wink:

[sergioiqs]

Hola a todos,



Yo tengo exactamente el mismo problema.

¿Habéis descubierto cual es la causa?.



Muchas gracias.



Saludos.



Sergio.

[msc hotline sat]

Pues prueba el ELITRIIP, y por favor, no abras Ternas dormidos de mas de 15 dias !!! Leelos y si hace falta postea uno nuevo al respecto





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp





Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



se cierra este Tema en consecuencia



saludos



ms, 11-11-2006