Virus en parte controlado y mensaje del elistara

[Kizu]

Hace unas semanas me entro un virus entrando en una pagina web "recomendada" por google (como resultado de la busqueda de un foro de idiomas)



Al hacer click en dicha pagina, me salto un mensaje diciendo que tenia que instalar un antivirus. Como es un mensaje tipico de los virus cerre la ventana y baje el elistara, al ejecutarlo me dice esto:


[quote]Archivo modificado, posiblemente por un VIRUS.

Contacte con SATINFO[/quote]

No tuve la oportunidad de contactar inmediatamente, pero el McAfee SecurityCenter borro unas entradas sospechosas del registro, y la ventana que recomienda el antivirus no volvio a aparecer. Pero el mensaje del elistara sigue apareciendo (aun cuando lo volvi a bajar)

[msc hotline sat]

Pues señal que tienes un malware infector que te está modificando los ejecutables, y el ELISTARA al tener control de mofificacion por checksum, detecta el cambio y avisa del hecho.



Justamente por esto nuestras utilidades tienen dicha comprobacion, para que al usarse en entornos posiblemente infectados, si lo son por cualquier infector, se detecte e interrumpa su ejecucion, para no propagar virus en todos los ficheros que examinara.



Envianos dicho fichero ELISTARA.exe modificado y lo analizaremos, para ver de qué se trata.



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Aparte, mientras lo recibnimos y procedemos en consecuencia, lanza este AV ONLINE a ver si lo detecta, no solo en el ELISTSRA sino en otros muchos EXE, y nos posteas el informe resultante







[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.



(Este análisis con el kaspersky es muy lento, vaya este aviso por delante, tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar (puede tardar varias horas), y cuando haya acabado, con un copiar y pegar, pegarnos el informe indicado)





NOTA: Parece ser que ultimamente este link da LICENCIA CADUCADA, probar este otro:



http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...





saludos



ms, 26-12-2008