El famosoarse virus del MSN

[ivan_syl]

hola, ya he leido en otros foros y algo he leido por aki tmbn, pero ya he intentado 2 cosas que m digeron y sigo mandando el virus a todos mis contactos al conectarse. He provado en el msncleaner o algo asi, con el ad-aware y cn otro programa q m digeron en otro foro, pero el virus sigue estando y no puedo kitarlo...:S



en otro tema decis algo parecido pero no lo acabo de entender,



el mensaje es el tipo archivo rar q mandas con la frase en ingles, o en aleman





espero q m podais decir algo xq la verdad mis contactos ya estan un poko artos de mi y lo kiero kitar...



saludoss!

[msc hotline sat]

Hay dos tipos de virus de messenger, las variantes de SDBOT (IRCBOT) y los PWS (cazapasswords)



Los primeros los controlamos con el ELISTARA y los segundos con el ELITRIIP



Puede probar ambas utilidades y postear el resultado para ver si ya lo controlamos:


[quote]


[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



___________



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso


[/quote]



Sino, envienos el fichero que está enviando por MSN y lo analizaremos para implementar su control y eliminacion enm la siguiente version de nuestras utilidades (las actualizamos a diario)



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 9-04-2008

[ivan_syl]

Gracias por la informacion, pero me podrias decir como lo hago? La verdad nom suenan esos nombres i no se lo q tendria q hacer



;)

[ivan_syl]

Y por cierto, el MSNcleaner, me da como infecta el siguiente apartado: [b]C\: autorun.inf[/b]



saludos

[msc hotline sat]

Esta no es una utilidad de este foro, no le aconsejamos su uso, pero los ficheros AUTORUN.INF son propios de virus que se propagan por pendrive, para lo cual, aparte de controlarlos especificamente con el ELISTARA, disponemos del ELIPEN para vacunar ordenador y pendrives contra la propagacion de los mismos:



ELIPEN.EXE

http://www.zonavirus.com/descargas/elipen.asp



saludos



ms, 9-04-2008

[ivan_syl]

gracias! he ejecutado el programa q me has dixo y de momento el MSNcleaner no lo detecta o se ha eliminado



a ver si no m segue dande problemas, ya lo dire de aki unos dias a ver si mis contactos no se kejan mas



saludoos!;)

[msc hotline sat]

Pero lo que interesa es controlar el troyano en cuestion, que no tiene porqué ser lo mismo que lo del AUTORUN.INF



Poteanos el infosat.txt para ver el fichero que lanzaba el AUTORUN y sobre todo, mira de enviarnos el fichero que propagabas, pidelo a uno de los contactos si es necesario, y nos lo envias para analizar:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 9-04-2008