Páginas: [1]   Ir Abajo
  Imprimir  
Autor Tema: ise32.exe y RECYCLER no identificados por MxOne  (Leído 2298 veces)
hamt

Desconectado Desconectado

Mensajes: 6


« : Abril 25, 2008, 01:29:54 »

Está rondando un virus el la WEB que se 'mete' a las memorias USB. Se crea una carpeta llamada RECYCLER en modo oculto y dentro de ella está el Ise32.exe
Otro es el Autorun.inf que también se crea oculto. Tanto la carpeta como el autorun, se meten a la vez y el MxOne no los identifica. Tengo la última firma de virus y amenazas y aún así no lo hce.
(versión. firma: 0125)
Agradecería que estudiaran estos achivos Cool
En línea
Deegu!
CoAdmin

Desconectado Desconectado

Mensajes: 1494


digame licenciado...


WWW
« Respuesta #1 : Abril 25, 2008, 02:21:09 »

anda pues el mio si lo detecta...tal vez sea una variante Huh? enviaste una muestra para el analisis Huh?
En línea



gracias a los usuarios de LDC por visitarnos y preferirnos
hamt

Desconectado Desconectado

Mensajes: 6


« Respuesta #2 : Abril 28, 2008, 06:04:13 »

el problema es que no tengo internet en mi casa y debo utilizar los de la 'u'. Pero como ya sabrás, necesito derechos de administrador para ver archivos ocultos. y dicho virus está oculto.

Tanto la carpeta portadora 'RECYCLER', como el 'AutoRun' están ocultos.
 Gracias por responder tan rápido, eso sí es velocidad¡¡¡¡¡

Gracias.... Cool Wink
En línea
Deegu!
CoAdmin

Desconectado Desconectado

Mensajes: 1494


digame licenciado...


WWW
« Respuesta #3 : Abril 28, 2008, 06:43:58 »

je je je el mx one si lo detecta je je je y la velocidad je je je es el lema de LDC...tan cursi no je je je

he dicho
« Última modificación: Abril 28, 2008, 10:25:06 por Deegu! » En línea



gracias a los usuarios de LDC por visitarnos y preferirnos
gsoft

Desconectado Desconectado

Mensajes: 182


hm.


« Respuesta #4 : Abril 28, 2008, 10:16:43 »

hamt: Aunque no tengas permisos de administrador... puedes probar borrando RECYCLER manualmente con el DOS.

Inicio>Ejecutar>cmd.exe

Escribe la letra de tu dispositivo con dos puntos (Ejemplo > J:) y presiona Enter.
Luego escribe del RECYCLER/f/ah, luego presiona Enter.
El sistema te preguntará si deseas borrar la carpeta. Escribe S y presiona Enter.
Si todo sale bien, el sistema borrará la carpeta. Para asegurarte, escribe dir/ah y presiona Enter. Te saldrá algo parecido a esto:

D:\>dir/ah
 El volumen de la unidad D es USB001
 El número de serie del volumen es: F086-C354

 Directorio de D:\

28/04/2008  19:14                85 autorun.inf
29/04/2007  09:11             9.662 mxone.ico
               2 archivos          9.747 bytes
               0 dirs     223.088.640 bytes libres


Si en la lista de archivos no figura la carpeta RECYCLER, está listo.

Para salir, escribe exit y presiona Enter.

En el cibercafé me funcionó, y sin permisos de administrador  Grin
El comando /f fuerza a que los archivos de solo lectura sean borrados, y el /ah indica un archivo oculto.
En línea

Deegu!
CoAdmin

Desconectado Desconectado

Mensajes: 1494


digame licenciado...


WWW
« Respuesta #5 : Abril 28, 2008, 10:25:56 »

anda si que sos un maestro je je je
En línea



gracias a los usuarios de LDC por visitarnos y preferirnos
gsoft

Desconectado Desconectado

Mensajes: 182


hm.


« Respuesta #6 : Abril 28, 2008, 10:51:36 »

Jeje, gracias, pero eso es un truco relativamente sencillo, lo aprendí por pura curiosidad (comando helpGrin
No importa lo que la gente diga, el DOS aún tiene sus utilidades  Cheesy

Más sobre el recycler: Mx One detecta algunas variantes de virus que se guardan ahí, pero otras no, así que este truquito nunca está de más  Wink
En línea

Deegu!
CoAdmin

Desconectado Desconectado

Mensajes: 1494


digame licenciado...


WWW
« Respuesta #7 : Abril 28, 2008, 10:53:31 »

je je je de todas formas todo lo que aparece en el aurorun.inf es detectado como virus je je je y la vase de viruys del mx on es muy buena je je je
En línea



gracias a los usuarios de LDC por visitarnos y preferirnos
gsoft

Desconectado Desconectado

Mensajes: 182


hm.


« Respuesta #8 : Abril 28, 2008, 11:05:12 »

En eso tienes razón Deegu, el Mx One me ha detectado un montón de autoruns asquerosos  Cheesy
Sería interesante que Mx One tuviera un historial de virus encontrados... ...en ese caso el mío tendría como 10 páginas  Grin jajaja
En línea

Deegu!
CoAdmin

Desconectado Desconectado

Mensajes: 1494


digame licenciado...


WWW
« Respuesta #9 : Abril 28, 2008, 03:29:21 »

je je je el mio no le alcanzaria espacio en disco duro je je je
En línea



gracias a los usuarios de LDC por visitarnos y preferirnos
jcferpa

Desconectado Desconectado

Mensajes: 39



« Respuesta #10 : Abril 28, 2008, 04:50:51 »

... Mx One me ha detectado un montón de autoruns asquerosos  Cheesy
Sería interesante que Mx One tuviera un historial de virus encontrados...
Es una muy buena idea, deberías ponerlo aquí:
http://ldcmx.info/foro/index.php?topic=589.0
En línea

Deegu!
CoAdmin

Desconectado Desconectado

Mensajes: 1494


digame licenciado...


WWW
« Respuesta #11 : Abril 28, 2008, 04:53:45 »

puede ser...pero imaginen a todo el mundo pidiendo cosas pobre Red je je je
En línea



gracias a los usuarios de LDC por visitarnos y preferirnos
gsoft

Desconectado Desconectado

Mensajes: 182


hm.


« Respuesta #12 : Abril 28, 2008, 04:57:20 »

Pues es sólo una idea, para un 'wishlist'...
...no te estamos forzando, Red! =D

No 'pedimos', sino 'damos ideas' Grin
En línea

jcferpa

Desconectado Desconectado

Mensajes: 39



« Respuesta #13 : Abril 28, 2008, 05:12:41 »

Pues es sólo una idea, para un 'wishlist'...
...no te estamos forzando, Red! =D

No 'pedimos', sino 'damos ideas' Grin

Gracias por aclarar...

Creo que han mal interpretado por completo el objeto de ese post, por eso aclaré desde el pricipio que no eran peticiones, no son para mañana y tal vez nunca se realicen porque al momento de programar no es lo mismo tener una idea que realizarla. Lo que se ponga ahí, será única y exclusivamente una idea que surge del uso cotidiano del programa por parte de los usuarios y la necesidad de elementos no implementados hasta el momento.

Es posible que yo le haga un par de peticiones al creador del programa, pero en ese momento hablaremos de dinero, mientras no sea así, no pienso pedir nada porque me parece un tanto abusivo. "A caballo regalado, no se le mira colmillo"  Wink
En línea

Deegu!
CoAdmin

Desconectado Desconectado

Mensajes: 1494


digame licenciado...


WWW
« Respuesta #14 : Abril 29, 2008, 06:44:48 »

cerramos pues nos salimos del tema y ya esta solucionado je je je

salu2
En línea



gracias a los usuarios de LDC por visitarnos y preferirnos
Páginas: [1]   Ir Arriba
  Imprimir  
 
Ir a: