es un virus ke consiste en ke las computadoras ke lo portan, cualkier USB que entre en contacto con la computadora infectada se lo transmite al USB de tal modo ke si tu conectas tu USB infectado a una computadora limpia, este USB se lo pasa a tu computadora limpia, es algo dificil de borrar tengan cuidado.
NOTA: EN "MI PC" EL USB TIENE POR DEFAULT EL ICONO KE LO DISTINGUE, CUANDO SE INFECTA CON ESTE VIRUS EL ICONO DEL USB CAMBIA A CARPETA, A VECES NO LO PUEDES ABRIR CON DOBLE CLICK, Y LE TIENES KE DAR CLICK DERECHO Y EXPLORAR PARA KE SE ABRA.
SI ESTO NO LE SAYUDA TRATARE DE ENCONTRAR EL VIRUS, YA KE TRATE DE USAR LA HERRAMIENTA DE ENVIAR VIRUS DEL MX ONE, PERO NO LO VEIA, ESTABA OCULTO Y NI AUN ASI MOVIENDOLE A LAS OPCIONES DE CARPERA PARA VER ARCHIVOS OCULTOS.
saludos espero le sirva, me avisan si no lo encuentran para poderles ayudar a mandarcelos, si es ke puedo.
nombre cienfifico del virus: variante del Win32/Packed.Themida aplicacion
envie una muestra al laboratorio y en menos de 24 horas mx oen contara con esa firma
www.mxone.net
el problema es, que cuando kiero mandar la muestra el archivo no se hace presente, esta invisible ><, y no lo puedo seleccionar para enviartelo.
EDIT: ok pense en una cosa, metere el USB con MXone en la computadora infectada para ver ke pasa...
20/10/2008 03:33:41 p.m. Real-time file system protection file C:\WINDOWS\crc32.exe a variant of Win32/Packed.Themida application cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: F:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\crc32.exe.
esta seccion no la detecto el Mxone.
Para ver los archivos ocultos as lo siguiente
herramientas/opciones de carpeta/ahi te vas a la segunda pestaña/ y ahi viene la opcion de ver archivos ocultos
por favor antes de responder, lee, ni asiendo eso lo pude ver.
kiero usar la herramienta del programa MX one para mandar el archivo y me manda a una pagina, ya ke no puedo mandar el archivo de esa manera, no puedo, me marca error al mandar el archivo.
EDIT: daba por perdido el archivo, el nod32 lo puso en cuarentena pero lo sake de alli asi ke va en un archibo muy raro a su mail.
saludos
Olas disculpa ace dias me paso algo con el mentado recycler es cierto se oculta en tu pc y no lo detecta mx one..
lo malo de esto es ke ace una copia de cada carpeta como
dijo el chiko anterior cuando mandas aabrir esa carpta lo ke ace mayormente es ke te reubica de nuevo a la misma carpeta pero en ventana diferente...mmmm algo raro xD...
aaparte de todo si lo dejas mucho tiempo te empiesa a aliminar archivoss tanto del pc como del usb
eso no es agradable cuando pasa molesta mucho jejeje....
bueno lo mande a escanear con nod32 con actualizaciones recientes y nunka me lo detecto luego baje un nod332 2.7 actaulizado y me detecto el virus y segun lo borroo la vdd no se.....
luego en mi notebook mi ermana metio su usb pero nunka mando a escanear el problema es ke tenia virus y detecto uno ke se llama lucifer o algo asi nunka lo vi ps ella lo borro con todo y su autorun y aparte aparecio el recycler tambien..
ace dias en una web encontre algo de como borrar el archivo recycler espero les sirva oksss asta luego lo pongo abajo...
Abrir una consola de comandos (cmd.exe)
Finalizar el proceso del explorador (explorer.exe):
taskkill /f /im explorer.exe
Tipear:
cd \Recycler
Quitar los atributos de la carpeta \S-1-5-21-1482476501-1644491937-682003330-1013\ con el comando:
attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013
Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus:
ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa
Abrir el explorador de windows tipeando en la consola:
explorer.exe.
Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido:
ise.exe, isee.exe y desktop.ini. Procedemos a eliminar esos archivos y limpiamos la ruta del registro
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}
Eliminar virus Recycler
Abrir una consola de comandos (cmd.exe)
Finalizar el proceso del explorador (explorer.exe):
taskkill /f /im explorer.exe
Tipear:
cd \Recycler
Quitar los atributos de la carpeta \S-1-5-21-1482476501-1644491937-682003330-1013\ con el comando:
attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013
Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus:
ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa
Abrir el explorador de windows tipeando en la consola:
explorer.exe.
Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini.
Procedemos a eliminar esos archivos y limpiamos la ruta del registro
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}.
Pueden ver mas información en: Análisis del Virus RECYCLER
Les recomiendo agregar MyGeekSide a sus favoritos para posibles futuras infecciones creanme que ahi encontraran la solución...
bueno fue algo ke ice y la vdd me resulto...espero y sirva jeje si no sorry por perder el tiempo adios
por cierto si funciona la opcion de mostrar carpetas ocultas
ya sabes en opciones de carpeta en panel de control ahi lo chekas bueno aki si lo acepto..
no se porke en la tuya no pero bueno intentalo varias veces y veras ke si jala sale adios..
por cierto ke se necesita para ser u admin o algo asi o donde lo puedo leerr
bueno un gusto saludarlos
y la vdd me agrada mx one mas su style usb ;)
alguien del equipo de Mxone encontro la cura para este inche virus enfadoso, ke este dia me di por enterado ke descompone los USB ><
xD...kreo ke aun no encuentran jjejeje..por cierto puedes actualizar tu antivirus del usb??
:o
si claro ke puedo, pero este virus lo toma por "nuevo y desconocido" ke nisikiera el windows es capas de mostrarte el archivo del virus. ke por cierto ya les mande el virus tal como es en ZIP a ver como les va. ese archivo se reproduce muy rapido en cuanto lo borras pasa a la compu > usb o usb > compu.
no se pasa ni nada solo ke se oculta asi ke es mas dificil su eliminacion..
pero bueno kien sabe
veremos ke nos dicen los chikos..
bueno luego nos vemos ire a descansar
espero y te den respuesta...
sale cuidecelo
Olas red lograste acer algo con lo de los virus RECYCLER??
Cita de: ZenzoMix en Octubre 23, 2008, 05:47:49 AM
Olas red lograste acer algo con lo de los virus RECYCLER??
recycler al igual que restore no son virus son carpetas en donde se alojan los virus je je je para amenazas nuevas lo mejor es mover a cuarentena y eliminar la carpeta restore o recycler
salu2
el mentado virus ya me ataco pero aparece como nueva amenaza, lo que hice fue moverlo a cuarentena y una vez alli elimine las carpetas restore, recycler y cuarentena, luego reescanee la usb con mx one y avira,,,que andaba desactivado y no paso nada hasta ahi llego el mentado virus...que te recomiendo,,,que entres desde modo seguro y de no ser posible desde modo de restauracion, una vez alli escaneas con un antivirus actualizado o en su defecto con el mx one usando el escaneo personalizado por cada uno de los discos duros, una vez detectadas las amenazas los mueves a cuarentena o con el file assasain los eliminas cualquiera de las dos sirven y listo solo es cuestion de pasar ccleaner y como nueva
salu2
Hola. A mi ese famoso virus lo encontre en varias PC de donde trabajo hace algunos meses y efectivamente el MxOne no lo detectó.... y también me inpedia ver los archivos y carpetas ocultos, ya que aunque lo cambiaras de forma manual y aceptaras, si abrias inmediatamente de nuevo las propiedades verias que ya se habia puesto de nuevo como no mostrar archivos ocultos..asi las cosas fué un peregrinar buscando primero como poder activar la opcion de ver carpetas ocultas (buscar en google) y después buscar todo sobre el virus en cuestión. Una buena sugerencia es bajar y ejecutar ELISTARA este antivirus gratuito se actualiza con frecuencia y me ha sacado de muchos apuros (me eliminó este) que ni el ESET elimino correctamente (en aquella ocasión), quizá algunas veces necesites algún complemento que puedes bajar de los mismo desarrolladores para completar la desinfección (el programa te lo pedirá). En ocasiones se aconseja ejecutarlo en MODO A PRUEBA DE FALLOS para evitar que otra aplicacion maliciosa se ejecute primero. También podrás ver que hay ocasiones que te pide que reinicies para poder eliminar la aplicacion maliciosa, arrancando ELISTARA automáticamente antes. En fin es una aplicación pequeña menos de 500 kb) que los podrá ayudar mucho y te recomiendo que visites la pagina con frecuencia y ejecutes la aplicación con la última actualización con periodicidad. Espero haber ayudado un poco. Un saludo.
me faltaba el link: http://www.zonavirus.com/datos/descargas/78/EliStarA.asp (http://www.zonavirus.com/datos/descargas/78/EliStarA.asp)
Intenta quitandole sus atributos. Abre la consola de comandos y ubicate en la carpeta en donde esta el archivo, por ejemplo a tu memoria de pertenece la unidad f:, escribe
F:
despues si quiers visualizar todo el contenido de tu usb escribe
dir /a
quita los atributos de tu archivo, por ejemplo
attrib -r -s -h -a archivo.extension
donde r=read (atributo de lectura, s=system (archivo de systema) h=hide (archivo oculto), a=archivo del sistema operaivo
y en caso de que se vuelva a ejecutar y se oculte nevamente es por que el proceso esta activo, entonces finalizalo como ya mencionaron antes, taskill, si te sirve podrias utilizar tambien los comandos "del" y "rename", usa tu imaginacion