novedades en el nod

[edgardo03]

hola amigos al pasar el antivirus nod 32 me ha eliminado algunos virus pero estos me los [b][i]ha[/i][/b] puesto en cuarentena no sé que [b][i]son, si[/i][/b] virus o que?



C:\Documents and Settings\Administrador\7zS4EE.tmp\WinuEFiles.exe - Win32/CMDOW.143 aplicación - Puesto en cuarentena



C:\Documents and Settings\Default User\7zS4EE.tmp\WinuEFiles.exe - Win32/CMDOW.143 aplicación - Puesto en cuarentena



C:\WINDOWS\system32\config\systemprofile\7zS4EE.tmp\WinuEFiles.exe - Win32/CMDOW.143 aplicación - Puesto en cuarentena



D:\Jheferson Muñoz\Entretenimiento\Protector de pantalla\Bob esponja.exe - Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.Agent - Puesto en cuarentena



cundo pase el avast no me los detecto al contrario tengo unos documentos en word que me dice que estan infectados



que son y queolucion me pueden dar gracias

[lucl]

Pues envianos los archivos para analizarlos y te diremos que pueden ser, saludos



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

[msc hotline sat]

Sí, envianoslos y los analizaremos. Al respecto, la última información que tenemos es la de este analisis de hace 3 o 4 meses:



AhnLab-V3 2008.3.15.0 2008.03.14 -

AntiVir 7.6.0.73 2008.03.14 SPR/HideWindows.I

Authentium 4.93.8 2008.03.14 -

Avast 4.7.1098.0 2008.03.15 -

AVG 7.5.0.516 2008.03.15 Potentially harmful program HideExec.BD

BitDefender 7.2 2008.03.16 -

CAT-QuickHeal 9.50 2008.03.14 RiskTool.HideWindows (Not a Virus)

ClamAV 0.92.1 2008.03.15 -

DrWeb 4.44.0.09170 2008.03.15 -

eSafe 7.0.15.0 2008.03.09 -

eTrust-Vet 31.3.5616 2008.03.14 -

Ewido 4.0 2008.03.15 Downloader.Delf.ain

F-Prot 4.4.2.54 2008.03.15 W32/HackToolX.DY

F-Secure 6.70.13260.0 2008.03.14 -

FileAdvisor 1 2008.03.16 -

Fortinet 3.14.0.0 2008.03.15 HackerTool/HideWindow

Ikarus T3.1.1.20 2008.03.16 not-a-virus:RiskTool.Win32.HideWindows

Kaspersky 7.0.0.125 2008.03.16 not-a-virus:RiskTool.Win32.HideWindows

McAfee 5252 2008.03.14 potentially unwanted program Tool-HideWindow

Microsoft 1.3301 2008.03.15 Tool:Win32/Cmdow

NOD32v2 2949 2008.03.15 Win32/CMDOW.143

Norman 5.80.02 2008.03.14 -

Panda 9.0.0.4 2008.03.15 Application/HideWindow.S

Prevx1 V2 2008.03.16 HideWindow

Rising 20.35.51.00 2008.03.15 -

Sophos 4.27.0 2008.03.16 HideWindow

Sunbelt 3.0.963.0 2008.03.14 Trojan.HideWindow

Symantec 10 2008.03.16 SecurityRisk.Cmdow

TheHacker 6.2.92.247 2008.03.15 Aplicacion/HideWindows

VBA32 3.12.6.2 2008.03.13 Trojan-Downloader.Win32.Delf.ain

VirusBuster 4.3.26:9 2008.03.15 -

Webwasher-Gateway 6.6.2 2008.03.14 Riskware.HideWindows.I





Al parecer, por el nombre que lo detectan algunos, parece tratarse de una utilidad de ocultacion, propia de ser utilizada maliciosamente...



saludos



ms, 24-07-2008

[msc hotline sat]

Se recibe en SATINFO un infosat de este forero...



En SATINFO no se analizan txt ni logs ni informes mas que de sus asociados registrados, los del foro de zonavirus debeis postearlo aqui, para aprovechamiento de todos los demas foreros



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



Postealo con un copiar y pegar y tras analizarlo, informaremos al respecto



saludos



ms, 24-07-2008