Tengo el virus hacktool.pwsteal
Expliquenme que hago.. Please!!
Tengo Virus hacktool.pwsteal que hago??
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Conviene aclarar que un HACKTOOL es una generico que significa Herramienta de hackers, con el que se encuentran varios troyanos
y que PWS o PWSteal es sinonimo de ROBAPASWORDS, si bien hat varios HACKTOOL y varios PWS:
Hacktool:
Hacktool (NAV) Hacktool.Sechole (NAV)
HackTool.Win32.DllPatch (Kaspersky) HackTool.Win32.Upadmin (Kaspersky)
Hacktool.WNT.Rootkit (Symantec)
PWS:
AOL.PWSteal.86016 (NAV) DUNpws
DUNpws.ac DUNpws.ac.cfg
DUNpws.av DUNpws.bo
DUNpws.bp DUNpws.bz
DUNpws.ck DUNpws.ct
DUNpws.cy DUNpws.dd
DUNpws.dp DUNpws.es
DUNpws.ik DUNpws.ik.dr
DUNpws.z Generic PWS
Generic PWS.a Generic PWS.b
Generic PWS.c Generic PWS.d
Generic PWS.e ICQ-PWS
JS/PWS-WebLog PWS
PWS-AC PWS-Aileen
PWS-Alavar PWS-AOLFake
Pws-AV PWS-Bancban
PWS-Bancban.b PWS-Bancos
Pws-bd PWS-Bina
Pws-BO PWS-BP
Pws-BZ Pws-CK
Pws-CT Pws-CY
PWS-DafDaf.a PWS-Datei
Pws-DD PWS-Dimon
Pws-DP Pws-ES
PWS-FF PWS-Gen.hooker
PWS-Gfi PWS-Gfint
PWS-Gina (McAfee) PWS-GWGhost
PWS-Hooker.dll PWS-Hooker.plugin
PWS-HTool PWS-Idly
Pws-IK PWS-IM
PWS-IM.dll PWS-IM.dr
PWS-IN PWS-IntTest <--------------------INTEST
PWS-IO PWS-Kadun
PWS-LDPinch PWS-LegMir
PWS-LegMir.gen PWS-LegMir.gen.b
PWS-Likun PWS-Logmod
PWS-Mafia PWS-Mob
PWS-Moneykeeper PWS-MSNCrack
PWS-Msnfake PWS-MSNSteal
PWS-Narod PWS-Netspurt
PWS-NTSMB PWS-PPort
PWS-Pulit PWS-Putil
PWS-QQ.gen.b PWS-QQNum
PWS-QQPass PWS-Qwak
PWS-RedNeck PWS-Rimd
PWS-Ritter PWS-Runbox
PWS-Sagic PWS-Sancho
PWS-Septer PWS-Sincom
PWS-Sincom.dr PWS-Sincom.dr
PWS-Tenbot PWS-Train
PWS-Truebf PWS-Watsn
PWS-Wexd PWS-Wincap
PWS-Wincap.dr PWS-Winter
PWS-WMPatch PWS-Yipper
Pws-Z PWS.Cain
PWS.Hooker.Trojan (Symantec) PWSteal.Bancos (Symantec)
PWSteal.Banpaes (Symantec) PWSteal.Salira (Symantec)
PWSteal.Trojan PWSteal.Trojan (NAV)
Troj/PWS-AE (Sophos) Troj/PWS-Dafdaf (Sophos)
Troj/PWS-FF (Sophos) TROJ_ICQ_PWS_GEN
TROJ_PWSIM.A (Trend) Trojan.PWS.Hooker.24.c
Trojan.PWS.Kadun VBS/PWStroy
de los cuales uno es el correspondiente al INTTEST o TEST de Inteligencia, pero no tiene porque ser el Hactoiol.PWSTEAL detectado en este caso.
Conviene tenerlo presente, pues si bien el PWS/INTEST se elimina con el ELITESTI.EXE, esta utilidad no tiene porque servir para los otros, aunque no haga ningun daño el ejecutarla, y hasta puede ser que algun otro caso sea útil
http://www.zonavirus.com/descargas/elitesti.exe
Lo mejor en caso que persista el virus es arrancar en modo seguro y lanzar el antivirus que lo ha detectado, en modo de eliminación.
saludos
ms, 29-03-2004
y que PWS o PWSteal es sinonimo de ROBAPASWORDS, si bien hat varios HACKTOOL y varios PWS:
Hacktool:
Hacktool (NAV) Hacktool.Sechole (NAV)
HackTool.Win32.DllPatch (Kaspersky) HackTool.Win32.Upadmin (Kaspersky)
Hacktool.WNT.Rootkit (Symantec)
PWS:
AOL.PWSteal.86016 (NAV) DUNpws
DUNpws.ac DUNpws.ac.cfg
DUNpws.av DUNpws.bo
DUNpws.bp DUNpws.bz
DUNpws.ck DUNpws.ct
DUNpws.cy DUNpws.dd
DUNpws.dp DUNpws.es
DUNpws.ik DUNpws.ik.dr
DUNpws.z Generic PWS
Generic PWS.a Generic PWS.b
Generic PWS.c Generic PWS.d
Generic PWS.e ICQ-PWS
JS/PWS-WebLog PWS
PWS-AC PWS-Aileen
PWS-Alavar PWS-AOLFake
Pws-AV PWS-Bancban
PWS-Bancban.b PWS-Bancos
Pws-bd PWS-Bina
Pws-BO PWS-BP
Pws-BZ Pws-CK
Pws-CT Pws-CY
PWS-DafDaf.a PWS-Datei
Pws-DD PWS-Dimon
Pws-DP Pws-ES
PWS-FF PWS-Gen.hooker
PWS-Gfi PWS-Gfint
PWS-Gina (McAfee) PWS-GWGhost
PWS-Hooker.dll PWS-Hooker.plugin
PWS-HTool PWS-Idly
Pws-IK PWS-IM
PWS-IM.dll PWS-IM.dr
PWS-IN PWS-IntTest <--------------------INTEST
PWS-IO PWS-Kadun
PWS-LDPinch PWS-LegMir
PWS-LegMir.gen PWS-LegMir.gen.b
PWS-Likun PWS-Logmod
PWS-Mafia PWS-Mob
PWS-Moneykeeper PWS-MSNCrack
PWS-Msnfake PWS-MSNSteal
PWS-Narod PWS-Netspurt
PWS-NTSMB PWS-PPort
PWS-Pulit PWS-Putil
PWS-QQ.gen.b PWS-QQNum
PWS-QQPass PWS-Qwak
PWS-RedNeck PWS-Rimd
PWS-Ritter PWS-Runbox
PWS-Sagic PWS-Sancho
PWS-Septer PWS-Sincom
PWS-Sincom.dr PWS-Sincom.dr
PWS-Tenbot PWS-Train
PWS-Truebf PWS-Watsn
PWS-Wexd PWS-Wincap
PWS-Wincap.dr PWS-Winter
PWS-WMPatch PWS-Yipper
Pws-Z PWS.Cain
PWS.Hooker.Trojan (Symantec) PWSteal.Bancos (Symantec)
PWSteal.Banpaes (Symantec) PWSteal.Salira (Symantec)
PWSteal.Trojan PWSteal.Trojan (NAV)
Troj/PWS-AE (Sophos) Troj/PWS-Dafdaf (Sophos)
Troj/PWS-FF (Sophos) TROJ_ICQ_PWS_GEN
TROJ_PWSIM.A (Trend) Trojan.PWS.Hooker.24.c
Trojan.PWS.Kadun VBS/PWStroy
de los cuales uno es el correspondiente al INTTEST o TEST de Inteligencia, pero no tiene porque ser el Hactoiol.PWSTEAL detectado en este caso.
Conviene tenerlo presente, pues si bien el PWS/INTEST se elimina con el ELITESTI.EXE, esta utilidad no tiene porque servir para los otros, aunque no haga ningun daño el ejecutarla, y hasta puede ser que algun otro caso sea útil
Lo mejor en caso que persista el virus es arrancar en modo seguro y lanzar el antivirus que lo ha detectado, en modo de eliminación.
saludos
ms, 29-03-2004
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online