Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Nombre: Trojan.W32/Wsnpoem.AW
Tipo: Trojano con funciones de Keylogger
Alias: Wsnpoem, Trojan.W32/Wsnpoem.AW, Troj/Dloadr-AWJ, Win32.Agent.pz, Troj/Small-EKM, Wsnpoem.AW,Win32/Kollah.NU, W32/Zbot, TROJ_ZBOT.AJD, TROJ_ZBOT.QT, Generic PWS.y!F1684D85, TROJ_ZBOT.AJR, Troj/Zbot-AX, Troj/Zbot-BD, Troj/BckDoor-B, Troj/Zbot-CK, Troj/Agent-KZY, Troj/Dloadr-CXH


Este malware conocido popularmente por el virus del "Doble Tilde" o "Doble Acento" se caracteriza justamente por escribir dos tildes en vez de una, (así ´´), y no una como lo lo haría normalmente, impidiendo escribir las vocales tildadas correctamente, aparte de realizar ocultamente lo siguiente:

• Utiliza técnicas de Keylogger para captar las pulsaciones de teclas en un archivo modificando las tildes en los sistemas en español.
• Monitoriza el tráfico web y captura la información introducida por el usuario en ciertas páginas web.
• Elimina todas las cookies para que el usuario tenga que introducir los datos de acceso a las páginas que visita.
• Envía la información recogida a su autor y envía el nombre de la máquina a la siguiente dirección: 209.125/cstable/s.php

Si bien desde InfoSpyware venimos siguiendo este y publicando las soluciones contra este desde el año 2007 en este post de las FAQs, recientemente nos han estado reportando una oleada de nuevos casos de nuevas variantes aleatorias mas difíciles de detectar y eliminar, por lo que junto con el resto del equipo desarrollamos una herramienta gratuita y especifica para eliminar este llamada "DT-Kill" (Doble Tilde Kill) la cual ponemos a disposición de nuestros usuarios junto con los pasos correctos a seguir para su uso.




Este malware en HijackThis lo verán representado de este modo:

• F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe,C:\WINDO WS\system32\ms****32.exe,

Herramientas necesarias para eliminar al Malware

DT-Kill.exe (Al final del post)
CCleaner
MalwareBytes' Antimalware

Pasos para su eliminación

• Mas información sobre el malware del Doble Tilde en nuestro blog.

Descargar DT-Kill.exe (Doble Tilde Kill) , sólo para Win XP, Vista y Seven