Informes contradictorios de dos antivirus. (solucionado)

Asís · Mensaje por **Asís** » 11 Jun 2005, 00:11

Hola a todos. Soy nuevo en este foro, así que me disculpo de antemano si meto la pata o incluyo mis mensajes en el foro equivocado. Os prometo que me he leído las normas de participación de cabo a rabo, por lo que cualquier error por mi parte será del todo inintencionado.

Mi problema es el siguiente.

Llevo utilizando desde hace meses el antivirus PC-Cillin Internet Security 2005 de TrendMicro, que también incluye cortafuegos y antiespías. Hasta ahora no tengo queja: los pocos virus que se me han colado, PC-Cillin los ha neutralizado rápidamente.

Sin embargo, el otro día leí que es aconsejable comprobar de vez en cuando tu ordenador con un segundo antivirus, así que tras explorar manualmente con PC-Cillin, le pasé el Panda Online, por si acaso. Me llevé una sorpresa al ver que Panda detectaba cinco archivos infectados que se le habían pasado por alto a PC-Cillin. Reproduzco el informe de Panda:

Virus:Trj/Multidropper.YB Desinfectado C:\Archivos de programa\Archivos comunes\mscombtl32.exe

Adware:Adware/MyWay No desinfectado C:\Archivos de programa\MySearch\bar\1.bin\NPMYSRCH.DLL

Adware:Adware/MyWay No desinfectado C:\Archivos de programa\MySearch\bar\1.bin\S42NS.EXE

Adware:Adware/Gator No desinfectado C:\WINDOWS\Downloaded Program Files\CONFLICT.1\GainPlugin1002.dll

Virus:Trj/Clicker.CP Desinfectado C:\WINDOWS\system32\proxyspd.dll

Al ver que había spyware "no desinfectado", rápidamente pasé el Ad-Aware de Lavasoft, pero no encontró ningún espía. Así pues, ¿de quién me fío? La verdad es que yo no había notado nada raro en el ordenador. Todo parecía funcionar perfectamente, por lo que me extraña la presencia de tantos virus y espías.

No entiendo de ordenadores, pero, ¿es posible que Panda haya detectado restos de archivos o carpetas dejados por virus o espías que PC-Cillin ya neutralizó en su momento? ¿O debo fiarme de Panda y tirar PC-Cillin a la basura? ¿Qué opináis?

Gracias de antemano por vuestra ayuda.

Mensaje por **flacoroo** » 11 Jun 2005, 05:43

si tu antivirus esta actualizado no hay problema y como dices casi no tienes problemas de virus, lo que ahorita te salio fue de spywares, que los antivirus no detectan ya que no son especialistas en ello, si no pasar programas como el Ad-aware o spybot...te dejo un link donde te puedes bajar ambos por si no tienes la version mas reciente....y cuando lo vayas a correr primero los actualizas, despues pones tu compu en modo seguro o a pruebas de fallos y ahora si los corres.....nos dices como te fue....

http://www.zonavirus.com/datos/historico.asp?idcategoria=5&genero=descargas

Mensaje por **msc hotline sat** » 11 Jun 2005, 06:37

Algunos antivirus no detectan troyanos ni adwares, como ha podido ver por su testeo con TREND, porque no son virus, (no se propagan por sí solos) y dejan esto para los antispywares, y otros los detectan pero no eliminan los adwares, pero si los troyanos, como ha sido el caso de su testeo con Panda

Es importante vigilarlo todo, pues cualquier intruso puede molestar e incluso perjudicar, sea virus, troyano o spyware.

Por ejemplo este Multridropper.YB mire las malas pulgas que indica su descripcion segun PANDA:

[quote="Panda"]Multidropper.YB es un troyano, que permite llevar a cabo intrusiones y ataques contra el ordenador afectado, como pueden ser captura de pantallas, recogida de datos personales, etc.

tamaño fichero gusano: 120823 bytes.

Información actualizada: 08/04/2005
[/quote]

Y tal como indica Flacoroo, los adwares y spywares eliminelos con un antispyware, arrancando en MODO SEGURO y deshabilitando la restauracion de sistema si usa XP, siguiendo las indicaciones del tutorial antispyware:

https://foros.zonavirus.com/viewtopic.php?t=4795

saludps

ms, 11-06-2005

Asís · Mensaje por **Asís** » 11 Jun 2005, 18:42

Muchas gracias por vuestros consejos, flacoroo y msc hotline sat. He escaneado mi ordenador en modo seguro con Ad-Aware y Spybot, y ambos coinciden en que mi ordenador está limpio. Pero sigo con la duda de por qué Panda me detecta spyware que los otros programas no detectan.

Por otro lado, Trend Micro incluye un motor de limpieza de troyanos, por lo que debería haber detectado los troyanos que detectó Panda.

En cualquier caso, como digo, mi ordenador parece que funciona perfectamente. Gracias de nuevo por vuestro interés y vuestros consejos.

Mensaje por **msc hotline sat** » 11 Jun 2005, 21:49

Hay troyanos y troyanos...

Los spywares y adwares son troyanos, pero no todos los troyanos son spyware y adware

Por troyano se entiende un malware que no se propaga por sú solo, al revés que los virus.

PEro hay troyanos que no se descargan por visitar paginas no eticas, que son las que ensucian son adwares (publicidad indeseada a traves de popups), o spywares (espías que capturan datos, informacion personal, perfil, y redirigen a los sites que les interesa).

El tipo de troyanos, backdoor por ejemplo, no spywares se descargan por ejecucion de aplicaciones descargaddas de internet, o recibidas manualmente, pero no por autoenvio, y estos sí que son detectados y eliminados por los antivirus, incluido TREND.

El que PAnda detecte otras hierbas pero sin limpiarlas, es una caracteristica que sirce parea luego poder proceder en consecuencia.

Y agora la pregunta del millon, porqié TREND no le detectó el Trj/Multidropper.YB o el Trj/Clicker.CP, pues porque posiblemente no lanzó un escaneo manual con dicho antivirus, como lo hizo con el de Panda, y que simplemente estaba residente, javiendo entrado cuando no se conocía las variantes en cuestion.

Cada día aparecen un promedio de 50 nuevas variantes viricas, que entran en los ordenadores sin ser detectadas por los antivirus, y que si no se realiza un escaneo periodico, puede que si no se cargan en memoria, el residente no los detecte.

Lo mas importante, actualizar el antivirus a diario y lanzar un escaneo manual periodicamente, para lo que puede usarse incluso otro antivirus ONLINE, como Vd hizo, para contrastar detecciones.

Y en ocasiones unos antivirus detectan una variante por casualidad de que la cadena de deteccion coincida con la anterior de otra variante del mismo virus, y otro antivirus lo mismo pero con otro virus, asi que la union de utilizar dos diferentes de este modo puede resultar procedente-

Solo una limitacion, con el Norton instalado, el SCan Online de Panda de bloquea, no usarlo en este caso, usar el de CAOI o el de TREND por ejemplo como ONLINE, para ciontrastarlo con el de Norton instalado

saludos

ms, 11-06-2005

Asís · Mensaje por **Asís** » 12 Jun 2005, 20:00

Muchas gracias de nuevo, msc hotline sat. Así da gusto participar en un foro. Tendré muy en cuenta sus consejos a partir de ahora.

Mensaje por **msc hotline sat** » 12 Jun 2005, 21:39

Ha sido un placer ayudarle, y gracias por sus comentarios.

Solucionado el problema, procedemos a cerrar el Tema

saludos

ms, 12-06-2005