freeimags.org

[okram]

Buenas a tod@s, desde hace unos días me salta un aviso de troyano desde el NOD32, se trata de una web a la que yo no entro, la extensión del virus es ésta :



http://<interceptado>/d/aiunml211.jpg Variante modificada de Win32/SpamTool.Blen.NAG (Troyano)

sabéis algo? gracias!!

[msc hotline sat]

Pues de entrada decir lo que parece ser este malware:



http://www.threatexpert.com/threats/spamtool-blen.html



y recomendarte instales el [url=http://www.siteadvisor.com]Site Advisor[/url] , ya que ello nos ha informado sobre la malicia del site que indicabas...



Aparte, añade estas líneas en el fichero HOSTS:



127.0.0.1 rec2.faderups.com



127.0.0.1 ads2.freeimags.org



Dicho fichero está en C:\windows\system32\drivers\etc\HOSTS



y no tiene extension. Tras ello reinicia y posteanos el log generado por el SPROCES:


[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 16-2-2010