Agent2.dwl

[sham69]

Buenas tengo el virus Agent2.dwl.....podeis ayudarme?

[julibaga]

Bájate las siguientes utilidades:

[url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url]

[url=http://www.zonavirus.com/descargas/elitriip.asp]Elitriip[/url]

Las ejecutas de una en una y cuando terminen abres el archivo [b]c:\infosat.txt[/b],

copias el contenido y lo pegas en tu siguiente post para ver los resultados.

Y para ver los procesos bájate el [url=http://www.zonavirus.com/descargas/sproces.asp]SProcess[/url] (herramienta de investigación)

y lo ejecutas. Tras pulsar en SALIR, postea el contenido del [b]c:\sproclog.txt[/b] con un copiar y pegar.

[msc hotline sat]

No creo que nuestras utilidades conozcan actualmente este malware, ya que he visto utiliza un TMP-SS.EXE con las siguientes características:



Se copia en:



C:\Documents and Settings\[Nombre Usuario]\Application Data\tmp-ss.exe



y cumple con:



MD5: D2F528B99CFCF167C99D267C2F02DD6C

SHA-1: 5CFA7A22244CE6BB90001062662032FD4B0DB410

tAMAÑO: 159.744 bytes





Por ello, ademas de lo indicado por julibaga, si con ello no se ha detectado y solucionado, mira de enviarnos dicho fichero para analizar:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlo, lo analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 7-3-2009

[sham69]

ya he mandado una muestra del virus... la he tenido k enviar por email....espero k como siempre encontreis solucion al problema....GRACIAS

[lucl]

El lunes te la analizaran y te diran algo estate atento al post saludos

[msc hotline sat]

Mientras ponle extension .VIR al fichero en cuestión, (tmp-ss.exe), para que tras reiniciar no se ponga en memoria.



saludos



ms, 8-3-2009