LDC

Informatica => Seguridad => Mensaje publicado por: willi_maligno_willi en Noviembre 03, 2008, 09:37:30 AM

Título: Como puedo eliminar este virus?
Publicado por: willi_maligno_willi en Noviembre 03, 2008, 09:37:30 AM
El nombre del virus es "vva0hc0p.cmd", acompañado de "autorun.inf", lo siguiente es el codigo que viene en el autorun.inf:

;sfke2251wO70pUnASlLDflw5aSeZ32iSdAf9LDkK47Skw23mawdk3ZKC0rs2LdkKisjj93s221s81KkLikoDeDoAardk
[AutoRun]
;KK99in353Jses0i2cS29eqd4sdqsAaDaLsl04i5i12Dkwlk1LwDk6wjf084SKkrijDolDK4AwdaZrwom4rka70a2oDs3
open=vva0hc0p.cmd
;nwk4jl9aL54LLk4XaA2lA53rSJw2d1w0rmDoa42Lsas73Aa7ewea4f3sikq2K3kiKrFd32kdr437il71jDq9spHd
shell\open\Command=vva0hc0p.cmd
;w4fasUk5d2
shell\open\Default=1
;4k0d1acLssqo
shell\explore\Command=vva0hc0p.cmd
;l9kqo8K2D432w3k47jaqrrfkdKi20wfSskADc3eraI1wjDf8jsmZJ7C0j744qoqd23iAwJl

miren, actualmente mxone no lo detecta, o a mi no me lo detecta, y cada vez que conecto algun dispositivo usb o lo que sea se le meten esos 2 archivos, y si los borro luego aparecen, que me recomiendan hacer??
Título: Re: Como puedo eliminar este virus?
Publicado por: Red Mx en Noviembre 03, 2008, 09:55:17 PM
Evie la muestra en 24 horas a mas tardar mx one contara con dicha firma.
Título: Re: Como puedo eliminar este virus?
Publicado por: willi_maligno_willi en Noviembre 07, 2008, 07:53:25 AM
Ya envie el archivo donde segun iva el virus, pero no me han respondido, no se si lo envie mal, lo voy a volver a enviar pero, cuales son los pasos?, que envio(lo envio comprimido o algo asi)?
Título: Re: Como puedo eliminar este virus?
Publicado por: Seifreed en Noviembre 14, 2008, 04:45:28 PM
Ya conteste aqui

http://ldcmx.info/foro/index.php?topic=1153.0
Título: Re: Como puedo eliminar este virus?
Publicado por: willi_maligno_willi en Noviembre 24, 2008, 08:52:29 AM
 ???  ???le di click al foro que me dijiste, pero el link no sirve, checalo porfa, ademas, el mxone guardian solo lo detecta cuando meto uan USB, pero cuando le doy eliminar, se cierra todo, y se pone solo el papel tapiz, y despues de un rato aparece todo, pero el mxone ya se cierra, k hago??

lo que me detecta al momento de que me sale el letrero es:

El archivo infectado es:
vva0hc0p.cmd

El virus detectado es:
Tr-Down/Exchanger.afh

que hago ??? ??? ??? ??? ??? ???
Título: Re: Como puedo eliminar este virus?
Publicado por: Red Mx en Noviembre 24, 2008, 09:41:36 AM
reinicia a modo seguro y pasa tu anvitirus y el mx one