Virus de messenger que ofrece entrar en http://chatear.xxxxxx.com

 

Un nuevo virus apenas controlado actualmente llega por MSN aparentando venir del contacto con el que se está chateando, si bien no es asi sino que es el propio virus que se envia para propagarse.

De momento sabemos que reside en C:\windows\info.exe pero no es fácil acceder a dicho fichero, por lo que se ha de usar el ELIMOVER y marcar la casilla inferior izquierda para añadir .VIR al fichero original y asi no volver a cargarse tras el siguiente reinicio.

Con ello ademas se copia dicho fichero a C:\muestras, desde donde poder enviarnoslo para analizar

Probablemente corresponda a este fichero

C:\windows\info.exeTamaño 148.56 KB (152130 bytes)Md5: ad5ffec67fd5d4bbcff4b619abb9fc1e

si se sospecha de ello, puede detectarse con el ELIMD5 y dicho hash

En cuanto nos llegue la primera muestra, añadiremos su control y eliminacion  a la siguiente version del ELISTARA, de lo cual informaremos

saludos

ms, 27-11-2009

 
NOTA: Por supuesto, si se recibe dicho mensaje, NO ENTRAR EN LA WEB DE DICHO LINK !!! y si ya se ha hecho, seguir las indicaciones que hemos dado. ms.

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies