Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

He estado pensando en un nuevo proyecto, les comento esto porque yo no se como se hace, y ya que ustedes son los mejores en este tema les propongo lo siguiente:

Supongamos que tenemos un virus (que horror), he pensado en hacer una herramienta capaz de finalizar todos los procesos menos el explorer, ya que si los cierra todos, el virus podria dejar de funcionar, dando la posibilidad de eliminarlo manualmente...

Bueno espero que comenten y me ayuden, acepto criticas ''constructivas''

Me despido
Cuidense
Haste luego

si, muy buena idea, yo lo llevo a cabo para eliminar algunos virus que los antivirus no detectan, pero... no crees que es excesivo eso de eliminar TODOS los procesos? en lo particular elimino el que esta produciendo el virus si es que lo conozco, y si no, le dejo el trabajo a mi Avira, a Malwarebytes y a Superantispyware, ademas en este foro hay algunas, que con supervision recomiendan, no practiques si no sabes y no tienes la posibilidad de recuperar tu error, es mejor asi.
esta es mi opinion claro, sin embargo hay gente que hace eso, por ejemplo yo uso un script del cual no publicare el nombre me he ganado una amonestacion por ello, pero me funciona de maravilla con muchos virus, para mi es infalible, y es hecho por una persona como nosotros.
que sigan opinando, a alguien motivaran a hacerlo, saludos...

Hola,

Interesante tu idea pero no difiere en casi nada con los procesos actuales para eliminar malware, por ejemplo, se pueden usar discos de rescate para desinfectar un equipo, al arrancar el equipo desde el CD de rescate ya no se carga ningún proceso en memoria y se puede eliminar el malware más efectivamente.
También el uso de herramientas de desinfección como Malwarebytes' Anti-Malware, o también los análisis de antivirus on-line que dan la ubicación del archivo infectado para poder después eliminarlo manualmente.

Saludos.

Pero piensenlo bien, estan los virus polimorficos que cambian su config por otra del admin. de tareas (pero solo los .exe de cosas no propias del pc) me refiero a que si existiera esa herramienta que cerrara todo menos lo esencial para que el pc siga encendido, cerraria el virus polimorfico y uno podria instalar un antivirus bueno y eliminarlo facilmiente...

*virus polimorfico: es el virus que muta, por ejemplo cambia su config (ej: .exe a .src)
por otra para evitar ser detectado por el antivirus

Me refiero que cuando uno trata de instalar el antivirus, el virus polimorfico lo infecta inmediatamente, si existiera esa herramienta uno podria alcanzar a instalar el antivirus

Ej de virus polimorfico: Virut, uno de los peores, busquenlo por ahi, es terrible

Me despido
Chao
Y gracias

A Virut lo conozco muy bien jeje (lamentablemente), pero yo sigo con mi insistencia de que con un Disco de Rescate se soluciona éso, además de que, por ejemplo, los discos de Avira y Kaspersky están basado en Linux, con lo cual no se carga ya ningún proceso de Windows en la memoria del equipo y deja trabajar perfectamente al disco de rescate para su desinfección.

Además de que cabe señalar que hay varios malware que infiltran código a los procesos genuinos del sistema operativo con lo cual ya no tendría mucho caso dejarlos activos.

Saludos.

apoyando lo dicho por kikesan7, insisto en que podria ser incluso peligroso.
OK, suponiendo que ya esta la herramienta, creeme que se va a hacer del conocimiento de muchisimas personas, incluyendo a las personas que crean a los virus, los cuales muy probablemente tambien visten este foro no crees? y que crees que haran? modificarian sus famosos "polimorficos" para que detectaran dicha herramienta, y al estar deactivados todos los procesos de tu PC, esta quedaria TOTALMENTE VULNERABLE, lo que permitiria que se modificaran o incluso eliminaran archivos del SO que no habian sido tocados por el virus.

Hola en caso de tener un virus o malware resistente no hay nada mejor que ubcd4win UBCD for Windows que permite grabar un live cd de XP con todas las herramientas anti-malware mas recomendadas.
Ten en cuenta que si solo los programas anti malware se pueden actualizar mediante conexion rj45 (eternet) y no por USB
Cuando pueda voy hacer un tutorial completo para demostrar como funciona este programa

Lista de programas que incluyen del CD

UBCD for Windows