Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Enviar a: Herramientas
  post #1  
Antiguo 20/11/06, 11:58:49
Avatar de Altorres
Usuario
 
Registrado: nov 2005
Ubicación: España
Mensajes: 381
Bien Cuidado con este correo (Solucionado)

Pues eso compañeros que el Nord32 me ha detectado un correo con un virus nuevo la dirección del remitente del correo es sec@logoluso.com y el asunto del mensaje: mail server report Tened cuidado con el. Un saludo
Responder Con Cita
InfoSpyware

  post #2  
Antiguo 21/11/06, 13:27:58
Avatar de Salba
Moderador Gral
 
Registrado: ene 2005
Ubicación: Córdoba - Argentina-> Madrid
Mensajes: 8.068
Re: Cuidado con este correo

Hola, respecto al mail y la advertencia, gracias por el aviso, sirve de referencia para futuros casos que se presenten.
Y recuerda no abrir correos de direcciones que no conozcas o te parezcan sospechosas.

Aquí más datos al respecto, gentileza de Reitxelle:

Win32/Stration es un familia de milticomponentes, los gusanos envían emails de forma masiva que descargan y ejecutan otros componentes. Las variantes de Stration por lo general usan el código que es generado de manera diferente con cada variante, con métodos de cifrado que varían, para evitar la detección por vendedores de antivirus. El gusano también puede inutilizar servicios relacionados con la seguridad que corren sobre el sistema afectado y modificar los archivos hosts de Windows.

Cuando es ejecutado, algunas variantes del Stration copian su principal ejecutable en el directorio %Windows%. Las variantes de Stration reportan a CA de que el intruso a usado los siguiente nombres:

mswiizz32.exe
rsmb.exe
serrv.exe
serv.exe
sserrvv.exe
svchost.exe
t2serv.exe
tsrv.exe

Este ejecutable usa el icono del NotePad.


Sería bueno hagas un escaneo completo de tu PC, para estar seguro de que no estás infectado, o ver el registro del NOD32, para ver si lo eliminó, o puso en cuarentena.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #3  
Antiguo 21/11/06, 13:53:56
Avatar de Altorres
Usuario
 
Registrado: nov 2005
Ubicación: España
Mensajes: 381
Re: Cuidado con este correo

Muchas gracias Salba por tus consejos. En verdad se agradecen Ya hice el scaneo completo del sistema y parece que estoy limpio por otro lado ya figura en el registro del nord como eliminado y ademas me hizo una copia en la cuarentena porque se lo indique yo para poder mandala a Eset para que la analicen ellos también. Un saludo y muchas gracias y la información de Reitxelle está de maravilla. Feliz noche para todo el mundo.
Responder Con Cita
  post #4  
Antiguo 21/11/06, 22:00:08
Avatar de Salba
Moderador Gral
 
Registrado: ene 2005
Ubicación: Córdoba - Argentina-> Madrid
Mensajes: 8.068
Re: Cuidado con este correo

Gracias a vos por el aviso y me alegro que te sirva la información.

Saludos

**Tema Solucionado**


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
Mi Log File, Como Restaurar El Fondo De Mi Escritorio Y Quitar El Letrero De Warning! KOCHOLATA Foro Oficial de HijackThis en español 1 15/02/06 13:12:17
Ayudadme con este log, please!! - MessengerPlus (Solucionado) squiggle5 Temas Solucionados 4 30/01/06 18:44:15
posible troyano..(Solucionado) charles85 Temas Solucionados 4 08/01/06 21:54:13
Problemas varios derivados de Spyware: creo que tengo un virus (Solucionado) xaneme Temas Solucionados 10 07/01/06 20:48:34
Nescesito de sus sabios consejos Miharu_Endoh Foro de Virus y Spywares 3 19/12/05 20:07:37




Todas las horas son GMT -4. La hora es 19:15:57.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31