• Registrarse
  • Iniciar sesión


  • Resultados 1 al 8 de 8

    AutoKMS.exe

    Buenas noches, tengo un gran problema y estoy muy asustada . Hace unos momentos le pasé a mi pc el ESE online scanner y me ha encontrado lo siguiente: C:\Users\Master\Desktop\Backup Paginaweb\www\.sec\3.php PHP/Obfuscated.F aplicación no se ...

    1. #1
      Usuario Avatar de [Chii]Sakura
      Registrado
      ago 2009
      Ubicación
      peru
      Mensajes
      40

      Malware AutoKMS.exe

      Buenas noches, tengo un gran problema y estoy muy asustada . Hace unos momentos le pasé a mi pc el ESE online scanner y me ha encontrado lo siguiente:

      C:\Users\Master\Desktop\Backup Paginaweb\www\.sec\3.php PHP/Obfuscated.F aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
      C:\Users\Master\Desktop\Backup Paginaweb\www\cgi-bin\telnet.cgi probablemente una variante de Perl/RemoteAdmin.Cgi-telnet.A aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
      C:\Users\Master\Desktop\Backup Paginaweb\www\wp-content\themes\BBHH\images\sp.php PHP/WebShell.NAA Troyano no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
      C:\Windows\KMSEmulator.exe una variante de Win32/HackKMS.A aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
      C:\Windows\AutoKMS\AutoKMS.exe una variante de Win32/HackKMS.B aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena

      Los 3 primeros me los ha encontrado en una carpeta que había creado para realizar el backup de una página web hecha en wordpress. Por favor espero puedan ayudarme T_T y si es posible decirme que tan graves son estos virus y que soluciones debo tomar. Gracias de antemano

    2. #2
      Usuario Habitual Avatar de Federicols
      Registrado
      may 2011
      Ubicación
      Rosario, Santa fe.
      Mensajes
      4.051

      re: AutoKMS.exe

      Hola.

      Usaste el KMS para activar qué producto? Si no me equivoco es para el office, no ?

      Usaste otra herramienta de desinfección de la PC ?

      Saludos.
      El éxito es la realización progresiva de un sueño.

    3. #3
      Usuario Avatar de [Chii]Sakura
      Registrado
      ago 2009
      Ubicación
      peru
      Mensajes
      40

      re: AutoKMS.exe

      Buenos días, la verdad es que no he usado KMS la verdad no se lo que es. Otra herramienta que usé fue Super Antispyware pero solo me encontro algunos cookies.

    4. #4
      Usuario Habitual Avatar de Federicols
      Registrado
      may 2011
      Ubicación
      Rosario, Santa fe.
      Mensajes
      4.051

      Re: AutoKMS.exe

      Según busque me encontré con que es un Activador del Microsoft OFFICE, si es un activador/keygen es algo muy lógico que sea detectado el AutoKMS.

      La PC en estos momentos tienen algún sintoma ?

      Saludos.
      El éxito es la realización progresiva de un sueño.

    5. #5
      Usuario Avatar de [Chii]Sakura
      Registrado
      ago 2009
      Ubicación
      peru
      Mensajes
      40

      Re: AutoKMS.exe

      En realidad no mucho solo estuvo un poco lenta estos días y mi google chrome murió antes de ayer osea se desapareció su icono y estaba raro así que lo reinstalé y todo normal. Mas bien estoy preocupada por esto:

      C:\Users\Master\Desktop\Backup Paginaweb\www\.sec\3.php PHP/Obfuscated.F aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
      C:\Users\Master\Desktop\Backup Paginaweb\www\cgi-bin\telnet.cgi probablemente una variante de Perl/RemoteAdmin.Cgi-telnet.A aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
      C:\Users\Master\Desktop\Backup Paginaweb\www\wp-content\themes\BBHH\images\sp.php PHP/WebShell.NAA Troyano no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena

    6. #6
      Usuario Habitual Avatar de Federicols
      Registrado
      may 2011
      Ubicación
      Rosario, Santa fe.
      Mensajes
      4.051

      Re: AutoKMS.exe

      Cita Originalmente publicado por [Chii]Sakura Ver Mensaje
      En realidad no mucho solo estuvo un poco lenta estos días y mi google chrome murió antes de ayer osea se desapareció su icono y estaba raro así que lo reinstalé y todo normal. Mas bien estoy preocupada por esto:

      C:\Users\Master\Desktop\Backup Paginaweb\www\.sec\3.php PHP/Obfuscated.F aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
      C:\Users\Master\Desktop\Backup Paginaweb\www\cgi-bin\telnet.cgi probablemente una variante de Perl/RemoteAdmin.Cgi-telnet.A aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
      C:\Users\Master\Desktop\Backup Paginaweb\www\wp-content\themes\BBHH\images\sp.php PHP/WebShell.NAA Troyano no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
      Más allá de ser wordpress (EL CUAL NO TENGO CONOCIMIENTOS) al codigo de estos archivos lo armaste vos?

      Saludos.
      El éxito es la realización progresiva de un sueño.

    7. #7
      Usuario Avatar de [Chii]Sakura
      Registrado
      ago 2009
      Ubicación
      peru
      Mensajes
      40

      Re: AutoKMS.exe

      nop, lo hizo un cliente el cuál me comentó que los habían hackeado y yo solo backapie su página y descubrí que tenía esos virus T_T

    8. #8
      Usuario Habitual Avatar de Federicols
      Registrado
      may 2011
      Ubicación
      Rosario, Santa fe.
      Mensajes
      4.051

      Re: AutoKMS.exe

      Cita Originalmente publicado por [Chii]Sakura Ver Mensaje
      nop, lo hizo un cliente el cuál me comentó que los habían hackeado y yo solo backapie su página y descubrí que tenía esos virus T_T
      Cuando los hackearon puede que hayan infectado "codigo malicioso" en los archivos y ese puede que sea el motivo por el cual los archivos fueron detectados y eliminados.

      Saludos.
      El éxito es la realización progresiva de un sueño.