VIRUS fotos4.zip

[N3ofila]

Hola q tal, soy nueva en el foro, estaba buscando información sobre este virus q entró ayer a mi máquina y encontré esta página, me interesó bastante así q me registré... bueno como les dije ayer estaba usando mi msn como siempre y sin querer acepté este archivo "fotos4.zip" cuando me di cuenta q era un virus ya era tarde :cry:, ahora no lo puedo sacar, necesitaría q me digan q hacer, leí x ahí en el foro q el ELITRIIP 4.73 lo limpia, pero no puedo encontrar esa versión :? ... q hago? :roll:

[msc hotline sat]

Pues si encuentras el ELITRIIP 4.73 envianoslo, que nos ahorrarás la faena de hacerlo :wink: ... Actualmente vamos por la 4.63:



[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



Si con esta version no lo conbtrolas y eliminas, envianos el fichero que envia por MSN y pasaremos a controlarlo:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 24-04-2008

[N3ofila]

jajaja... x eso no lo encontraba :lol:

cuando llegue a casa, xq ahora toy en el trabajo, bajo esa versión entonces y pruebo... gracias x responderme :)

[msc hotline sat]

Es un placer...



Esperamos tus noticias al respecto



saludos



ms, 24-04-2008

[N3ofila]

Bueno ya llegué a casa, les cuento q ayer había encontrado el ELITRIIP 4.63, y lo ejecuté, pero no sacó el virus, el infosat fue el siguiente...





Wed Apr 23 22:07:21 2008

EliTriIP v4.63 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Linea Eliminada del HOSTS --> 127.0.0.1 jayloden.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.jayloden.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.spywareinfo.com

Linea Eliminada del HOSTS --> 127.0.0.1 spywareinfo.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.spybot.info

Linea Eliminada del HOSTS --> 127.0.0.1 spybot.info

Linea Eliminada del HOSTS --> 127.0.0.1 kaspersky.com

Linea Eliminada del HOSTS --> 127.0.0.1 kaspersky-labs.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.kaspersky.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.majorgeeks.com

Linea Eliminada del HOSTS --> 127.0.0.1 majorgeeks.com

Linea Eliminada del HOSTS --> 127.0.0.1 securityresponse.symantec.com

Linea Eliminada del HOSTS --> 127.0.0.1 symantec.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.symantec.com

Linea Eliminada del HOSTS --> 127.0.0.1 updates.symantec.com

Linea Eliminada del HOSTS --> 127.0.0.1 liveupdate.symantecliveupdate.com

Linea Eliminada del HOSTS --> 127.0.0.1 liveupdate.symantec.com

Linea Eliminada del HOSTS --> 127.0.0.1 customer.symantec.com

Linea Eliminada del HOSTS --> 127.0.0.1 update.symantec.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sophos.com

Linea Eliminada del HOSTS --> 127.0.0.1 sophos.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.virustotal.com

Linea Eliminada del HOSTS --> 127.0.0.1 virustotal.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.mcafee.com

Linea Eliminada del HOSTS --> 127.0.0.1 mcafee.com

Linea Eliminada del HOSTS --> 127.0.0.1 rads.mcafee.com

Linea Eliminada del HOSTS --> 127.0.0.1 mast.mcafee.com

Linea Eliminada del HOSTS --> 127.0.0.1 download.mcafee.com

Linea Eliminada del HOSTS --> 127.0.0.1 dispatch.mcafee.com

Linea Eliminada del HOSTS --> 127.0.0.1 us.mcafee.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.trendsecure.com

Linea Eliminada del HOSTS --> 127.0.0.1 trendsecure.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.viruslist.com

Linea Eliminada del HOSTS --> 127.0.0.1 viruslist.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.hijackthis.de

Linea Eliminada del HOSTS --> 127.0.0.1 hijackthis.de

Linea Eliminada del HOSTS --> 127.0.0.1 f-secure.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.f-secure.com

Linea Eliminada del HOSTS --> 127.0.0.1 Merijn.org

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.Merijn.org

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.avp.com

Linea Eliminada del HOSTS --> 127.0.0.1 avp.com

Linea Eliminada del HOSTS --> 127.0.0.1 analysis.seclab.tuwien.ac.at

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.bleepingcomputer.com

Linea Eliminada del HOSTS --> 127.0.0.1 bleepingcomputer.com

Linea Eliminada del HOSTS --> 127.0.0.1 trendmicro.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.trendmicro.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.safer-networking.org

Linea Eliminada del HOSTS --> 127.0.0.1 safer-networking.org

Linea Eliminada del HOSTS --> 127.0.0.1 grisoft.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.grisoft.com



Wed Apr 23 22:07:49 2008

EliTriIP v4.63 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3713

Nº Total de Ficheros: 47586

Nº de Ficheros Analizados: 10488

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Apr 23 22:11:31 2008

EliTriIP v4.63 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3713

Nº Total de Ficheros: 47587

Nº de Ficheros Analizados: 10488

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Apr 23 22:57:14 2008

EliTriIP v4.63 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Apr 23 22:57:22 2008

EliTriIP v4.63 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3755

Nº Total de Ficheros: 47714

Nº de Ficheros Analizados: 10511

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





y hoy bajé el ELITRIIP 4.64, y lo ejecuté también, cuyo infosat fue...



Thu Apr 24 18:02:59 2008

EliTriIP v4.64 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Thu Apr 24 18:03:10 2008

EliTriIP v4.64 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3608

Nº Total de Ficheros: 41199

Nº de Ficheros Analizados: 9486

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



bueno, no se, uds diran... yo no entiendo mucho de virus...

[N3ofila]

Parece q el virus sigue estando xq sigue haciendo lo mismo, se tilda el cursor, se abren y se cierran las pantallas de chat del msn, etc. :cry:

[msc hotline sat]

Pues señal de que, aun con el mismo nombre, este fotos4.zip es otra variante no controlada.



Envianos dicho fichero para analizar y procederemos a controlarlo en la siguiente version de nuestras utilidades, de lo cual informaremos:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 25-04-2008

[N3ofila]

mmm... el archivo lo borré, pero mi msn se lo sigue mandando a todos, lo q puedo hacer es conectarme con otro usuario en la misma máquina y aceptarlo nuevamente, q opinas?... :roll:

[msc hotline sat]

O pide a uno de tus contactos que lo ha recibido, que te envie el fichero, y asi no te infectas de nuevo ...



Hazlo como quieras, la cuestion es que nos envies la muestra para poder monitorizarla y controlarla



saludos



ms, 25-04-2008

[N3ofila]

Ok, hoy cuando llego a casa me pongo con eso. Gracias

[msc hotline sat]

Envianosla lo mas pronto que puedas, que hoy es viernes...



saludos



ms, 25-04-2008

[N3ofila]

Sí, ni bien llego hago eso...

[msc hotline sat]

Pues ya estamos de week end, claro !



El lunes, cuando volvamos al trabajo, si los has enviado los veremos y procederemos



saludos



ms, 25-04-2008