Eliminar virus "Doble Tilde (´´)" con DT-Kill.exe

Nombre: ZBot - Wsnpoem - ZeuS
Tipo: Troyano de la familia de ladrones de contraseñas y troyanos de acceso remoto.
Alias: Wsnpoem, Trojan.W32/Wsnpoem.AW, Troj/Dloadr-AWJ, Win32.Agent.pz, Troj/Small-EKM, Wsnpoem.AW,Win32/Kollah.NU, W32/Zbot, TROJ_ZBOT.AJD, TROJ_ZBOT.QT, Generic PWS.y!F1684D85, TROJ_ZBOT.AJR, Troj/Zbot-AX, Troj/Zbot-BD, Troj/BckDoor-B, Troj/Zbot-CK, Troj/Agent-KZY, Troj/Dloadr-CXH, ZeuS, SpyEye.

El malware conocido popularmente como virus del "Doble Tilde" , "Doble Acento" o "Doble Comillas" se trata realmente de unas de las tantas variantes del popular y peligroso Troyano "ZBot" (ZeuS), el cual y a través de un error en la programación interno en este, genera que quienes escribimos en idioma español utilizando las vocales tildadas correctamente, estas se muestren dobles, por ejemplo (así ´´)

Si bien se hace bastante molesto el no poder poner correctamente las tildes, estos nos alerta de la grabe infección que tiene nuestro equipo ya que este troyano realiza varias acciones de forma silenciosa

• Permite diferentes grados de acceso y control remoto (Botnet)
  
  
• Roba credenciales bancarias (nombre de usuario, banco y contraseñas)
  
  
• Puede modificar la configuración de los navegadores webs IE, Firefox, Chrome.
  
  
• Roba credenciales FTP (IP , puerto, nombre de usuario y contraseñas)
  
  
• Utiliza técnicas de Keylogger para captar las pulsaciones de teclas en un archivo modificando las tildes en los sistemas en español.
  
  
• Monitoriza el tráfico web y captura la información introducida por el usuario en ciertas páginas web.
  
  
• Elimina todas las cookies para que el usuario tenga que introducir los datos de acceso a las páginas que visita.
  
  
• Envía la información recogida a sus autores y envía el nombre de la máquina a la siguiente dirección: 209.125/cstable/s.php

Las primeras variantes de Wsnpoem nos fueron reportadas desde el año 2007 en este post de las FAQs, hablábamos de soluciones genéricas ante estos. Pero el mismo ha seguido y sigue evolucionando, por lo que hemos creado una herramienta gratuita de desinfección llamada DT-Kill (Doble Tilde Kill) la cual mantenemos actualizada constantemente con las últimas variantes que siguen saliendo mes a mes.

Cómo eliminar el Virus del "Doble Tilde"

Herramientas necesarias:





Pasos para la eliminación:





Para más información:

ZeuS el Malware del Doble Tilde en nuestro blog.
















Descargar DT-Kill.exe (Doble Tilde Kill) Update 07 Enero 2012