Siboco.A

[oskitar]

Muy buenas, que tal estais?



Tengo un pc con este virus:



trj/Siboco.A



He leído en algunas webs y me dice que le pase el antivirus y borre la entrada en el registro, pero el antivirus no lo borra, me dice:



La participación está en modo de solo-lectura, por lo que no se realiza ninguna acción sobre el fichero.



Alguien lo ha tenido o sabe como borrarlo?



saludos y muchas gracias

[caito]

Deshabilita Restaurar Sistema y haz un scan on line :

https://www.virustotal.com/es/

Cuenta cómo te fue

Salu2

Caito

[maura63]

Fuente: [color=red]Panda Software[/color]



Nombre común: Siboco.A

Nombre técnico: Trj/Siboco.A

Alias: TROJ/SMALL-X, TROJ_SMALL.XC, TROJ_SIBOCO.A

Tipo: Troyano

Efectos: Crea un archivo que descarga y ejecuta otros archivos en el ordenador afectado sin que el usuario se entere.



Plataformas que infecta:



Windows NT, Windows 2000, Windows XP

Fecha de aparición:



5/6/2004

¿Está en circulación?





DESCRIPCIÓN BREVE

Siboco.A es un troyano que crea un archivo que descarga y ejecuta otros archivos en el ordenador afectado sin que el usuario se entere.



Además, Siboco.A puede terminar el proceso EXPLORER.EXE.



Siboco.A no se propaga automáticamente por sus propios medios, sino que precisa de la intervención del usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.





SÍNTOMAS VISIBLES

Siboco.A es difícil de reconocer, ya que no muestra ningún mensaje o aviso que alerten sobre su presencia.









OTROS DETALLES

Siboco.A tiene un tamaño de 47104 Bytes y está comprimido mediante tElock v0.98.



Debido a varios errores en su código, Siboco.A no puede realizar todas las acciones para las que está preparado.





¿¿CÓMO ELIMINAR A SIBOCO.A?



Después, si durante el proceso de análisis, Panda ActiveScan o su antivirus detectan a Siboco.A, el antivirus le dará automáticamente la opción de eliminarlo: hágalo, siguiendo las instrucciones del programa.



Finalmente, para restaurar la configuración original de su ordenador, siga estas instrucciones:



Borre la entrada que Siboco.A ha creado en el Registro de Windows:



HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run

msmc = %sysdir%\MSMC.exe

donde %sysdir% es el directorio de sistema de Windows.

Reinicie el ordenador.

Finalmente, para eliminar cualquier rastro de Siboco.A, vuelva a realizar un análisis completo de su ordenador con Panda ActiveScan o su antivirus.

Notas adicionales:



Para obtener instrucciones sobre la modificación del Registro de Windows, pulse aquí.

Si su ordenador tiene Windows XP, pulse aquí para obtener más información sobre cómo eliminar el virus definitivamente.





Saludos

maura63

[msc hotline sat]

Puedes eliminar facilmente el SIBOCO tanto A como B con la utilidad ELISIBOA.EXE:



https://foros.zonavirus.com/viewtopic.php?p=9810#9810



saludos



ms,. 4-08-2004