Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

bueno yo tenia un archivo que era un ejecutable pero en verdad era un virus
al ejecutable lo abri en un bloc de notas y tenia puros caracteres extranios asta que en un lado todo junto estaba esto


              $   (  *  " ,  $ p p  Ì Ì  kernel32  RtlMoveMemory @ $@  €³@ ¡ˆ³@ Àtÿàh4@ ¸à@ ÿÐÿà  GetProcAddress @ l@  Œ³@ ¡”³@ Àtÿàh|@ ¸à@ ÿÐÿà
LoadLibraryW @ ´@  ˜³@ ¡*³@ ÀtÿàhÄ@ ¸à@ ÿÐÿà  user32  CallWindowProcW ü@ @  ¤³@ ¡¬³@ Àtÿàh@ ¸à@ ÿÐÿà ` X 








$
(
,
0
4
8
<
@
D
H
L
P
#=ûüú*h§8 +3qµ"=ûüú*h§8 +3qµ ¬@ ¼@ yO*3™fÏ· ª `Ó“ \  ] u j j i i ` g g $ n t h __vbaVarVargNofree  ] q u g m i t | ' o s i 
’ 
 r ` j a a j k  e ` d l ` j w  R c m ` g i  a l  B 8 _ w d k w d l $ n t h  B 8 _ b l j b & l r n  R a k i l b s a  T Q F V  B w q v ` h s ] z o y  T Q F V K G J M 
’

 
’
ì VBA6.DLL __vbaI4ErrVar __vbaUbound __vbaStrToUnicode __vbaStrToAnsi __vbaVarSub __vbaVarMul __vbaVarAdd __vbaVarInt __vbaVarDup __vbaStrVarCopy __vbaInStr __vbaStrCmp __vbaStrLike __vbaVarTstEq __vbaUI1I2 __vbaErrorOverflow __vbaAryConstruct2 __vbaI2I4 __vbaLenBstr __vbaRecAnsiToUni __vbaSetSystemError __vbaRecUniToAnsi __vbaVarZero __vbaAryUnlock __vbaGenerateBoundsError __vbaAryMove __vbaAryLock __vbaAryDestruct __vbaFreeStr __vbaFreeVar ¬@ °³@ __vbaVar2Vec __vbaErase __vbaVarMove __vbaRedim __vbaStrCopy __vbaFreeStrList __vbaStrCat __vbaVarTstNe __vbaFreeVarList __vbaVarCat __vbaOnError __vbaStrVarMove __vbaStrMove __vbaEnd __vbaFreeObj __vbaHresultCheckObj __vbaNew2

y despues de mas caracteres raros

MSVBVM60.DLL __vbaVarSub _CIcos _adj_fptan __vbaVarMove __vbaVarVargNofree __vbaAryMove __vbaFreeVar __vbaStrVarMove __vbaLenBstr __vbaEnd __vbaFreeVarList _adj_fdiv_m64 _adj_fprem1 __vbaRecAnsiToUni __vbaStrCat __vbaSetSystemError __vbaHresultCheckObj _adj_fdiv_m32 __vbaAryDestruct __vbaOnError __vbaStrLike _adj_fdiv_m16i _adj_fdivr_m16i _CIsin __vbaErase __vbaVarZero __vbaChkstk __vbaGenerateBoundsError __vbaStrCmp __vbaAryConstruct2 __vbaVarTstEq __vbaI2I4 DllFunctionCall _adj_fpatan __vbaRedim __vbaRecUniToAnsi __vbaUI1I2 _CIsqrt __vbaVarMul __vbaExceptHandler __vbaStrToUnicode _adj_fprem _adj_fdivr_m64 __vbaFPException __vbaUbound __vbaVarCat _CIlog __vbaErrorOverflow __vbaNew2 __vbaVar2Vec __vbaInStr __vbaVarInt _adj_fdiv_m32i _adj_fdivr_m32i __vbaStrCopy __vbaFreeStrList _adj_fdivr_m32 _adj_fdiv_r __vbaVarTstNe __vbaAryLock __vbaVarAdd __vbaVarDup __vbaStrToAnsi _CIatan __vbaStrMove __vbaStrVarCopy _allmul _CItan __vbaAryUnlock _CIexp __vbaFreeObj __vbaFreeStr __vbaI4ErrVar U‹ìƒÄø`�Eú
ƒÀ�8 ðw�8 Ðra¸
ÉÃë�8 ÿva¸
ÉÃa3ÀÉÃ3ÀÉÃ1‹Ø1+ÃPƒø
tòX=  r¸
ë¸ Ã3ÀÃd¡ ‹@0¶@Ã3Àà §»;I
 è €( € @ € X € §»;I
e p €

ˆ € §»;I

* € §»;I
H ¸
È §»;I
Ø øÐ 4 ° ø
¨ *

 °  C U S T O M 

el resto son caracteres raros arrobas, fracciones, cuadrados blancos, etc

que es?
de antemano gracias

Eso es el intento de un procesador de texto tratando de interpretar datos binarios, es decir, datos producto de una compilación

gracias
pero y lo que se entiende?
el virus no lo puedo eliminar, pedi ayuda en el foro de virus y los scaners no detectaron nada
quisiera saber si esque eso que se entiene son comandos o algo por el estilo

lo que se entiende son instrucciones de visual basic .net, funciones de procesamiento de datos, definición de variables, conversiones y similares

y sabes que hacen?
o alguna idea general del danio o de los cambios que puedan hacer en el PC?
o quizas donde se alberga el archivo?

gracias

lo que hacen se determina por el nombre de la función en la mayoría de los casos, _vbaStrToAnsi = codificar cadenas en ANSI, _vbaStrCmp = comparar cadenas, _vbaEnd = fin de función o instrucción, _vbaFreeVar = liberar el espacio en memoria ocupado por una variable....

no tengo la más mínima idea de un posible daño, ni los cambios que pueda hacer al pc ni dónde se guarde el archivo, nada de eso sale allí, todo lo interesante o útil está ya compilado y es lo que ves en forma de símbolos