Menú principal

Como puedo eliminar este virus?

Publicado por willi_maligno_willi, Noviembre 03, 2008, 09:37:30 AM

Tema anterior - Siguiente tema

willi_maligno_willi

El nombre del virus es "vva0hc0p.cmd", acompañado de "autorun.inf", lo siguiente es el codigo que viene en el autorun.inf:

;sfke2251wO70pUnASlLDflw5aSeZ32iSdAf9LDkK47Skw23mawdk3ZKC0rs2LdkKisjj93s221s81KkLikoDeDoAardk
[AutoRun]
;KK99in353Jses0i2cS29eqd4sdqsAaDaLsl04i5i12Dkwlk1LwDk6wjf084SKkrijDolDK4AwdaZrwom4rka70a2oDs3
open=vva0hc0p.cmd
;nwk4jl9aL54LLk4XaA2lA53rSJw2d1w0rmDoa42Lsas73Aa7ewea4f3sikq2K3kiKrFd32kdr437il71jDq9spHd
shell\open\Command=vva0hc0p.cmd
;w4fasUk5d2
shell\open\Default=1
;4k0d1acLssqo
shell\explore\Command=vva0hc0p.cmd
;l9kqo8K2D432w3k47jaqrrfkdKi20wfSskADc3eraI1wjDf8jsmZJ7C0j744qoqd23iAwJl

miren, actualmente mxone no lo detecta, o a mi no me lo detecta, y cada vez que conecto algun dispositivo usb o lo que sea se le meten esos 2 archivos, y si los borro luego aparecen, que me recomiendan hacer??

Red Mx

Evie la muestra en 24 horas a mas tardar mx one contara con dicha firma.


Dominios, Hosting Y Desarrollo Web, con la calidad de LDC.

willi_maligno_willi

Ya envie el archivo donde segun iva el virus, pero no me han respondido, no se si lo envie mal, lo voy a volver a enviar pero, cuales son los pasos?, que envio(lo envio comprimido o algo asi)?

Seifreed

Ya conteste aqui

http://ldcmx.info/foro/index.php?topic=1153.0

willi_maligno_willi

 ???  ???le di click al foro que me dijiste, pero el link no sirve, checalo porfa, ademas, el mxone guardian solo lo detecta cuando meto uan USB, pero cuando le doy eliminar, se cierra todo, y se pone solo el papel tapiz, y despues de un rato aparece todo, pero el mxone ya se cierra, k hago??

lo que me detecta al momento de que me sale el letrero es:

El archivo infectado es:
vva0hc0p.cmd

El virus detectado es:
Tr-Down/Exchanger.afh

que hago ??? ??? ??? ??? ??? ???

Red Mx

reinicia a modo seguro y pasa tu anvitirus y el mx one


Dominios, Hosting Y Desarrollo Web, con la calidad de LDC.