Virus RUNAUTO ó AUTORUN

tereyova · Mensaje por **tereyova** » 12 Abr 2007, 16:37

Hola amigos del foro:

Desde hace varias semanas estoy investigando sobre un nuevo virus, este contamina especialmete memorias USB, es un gusano que se distribuye por todas las particiones existentes en el PC, modifica el registro de Windows para ocultarse al explorador, y crea los archivos ocultos: autorun.inf, autorun.reg, autorun.bat, autorun.vsb, autorun.wsh, autorun.txt.

Este virus impide la exploración de las unidades de disco incluso los extraíbles (USB). En el menú contextual al hacer clic secundario aparecen en las opciones "abrir", "explorar" y "ejecutar" unos caracteres extraños.

He leído mucho sobre el virus en la web pero nada que lo elimine. Si alguien conoce un método para eliminar este gusano por favor le agradesco me lo haga saber ya que su propagación es muy rápida y los antivirus no lo detectan (AVG, AVAST, PANDA, NOD32).

Gracias por la ayuda prestada...

Mensaje por **msc hotline sat** » 12 Abr 2007, 16:41

Ya son muchos los que utilizan AUTORUN.INF para propagarse a traves de pendrives.

Con el ELITRIIP los vamos controlando

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

Si no lo detectaramos ni se pidiera muestra, envienosla si conoce el fichero infectado e implementaremois su control y eliminacion. Si no lo conociera, analizariamos el log del HJT, pero tiempo al tiempo

saludos

ms, 12-04-2007