Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Nombre: Wareout
Tipo:Troyano, Spyware, Hijacker
Alias: Downloader.Agent.uj, Trojan.DNSChanger, Downloader.Zlob.aty, Win32:Small-gen2, Trojan.downloader.zlob.fwr, Troj_zlob.bkx, DNSChanger.HK, Downloader.Zlob.DEZ, MemScan:Trojan.Dnschanger.V, Puper.dr, TR/Drop.Zlob.acn, Troj/DNSChan-JR, Troj/Zlob-XU, Trojan.DNSChanger.hk, Trojan.DR.Zlob.Gen!Pac14, Trojan.Win32.DNSChanger.hk, W32/DNSChanger.HK!tr, W32/Trojan, Win32.DNSChanger.hk, Win32.Zlob.acn, Win32/DNSChanger.HK, TrojanDownloader.Zlob.ML, Trj/Downloader.HYT, Trojan.Downloader.Zlob.IP, Trojan.Popuper, TrojanDownloader.Win32.Zlob, Trojan-Downloader.Win32.Zlob.mk, W32/ZLOB.NM!tr, Win32/TrojanDownloader.Zlob.ML, Win32/Zlob.2jl!Trojan, Downloader.Zlob.ATY

Palabras clave:
Redireccionamiento Google, Redireccionamiento Yahoo, Redireccionamiento buscadores, Redirección.

¿Qué es lo que puede hacer este malware?

Wareout es un falso antispywares que tiene la particularidad de infectarnos con diversos tipos de malwares, de manera que pueden cambiar las DNS de nuestro sistema y redireccionar así nuestras búsquedas en internet a los sitios predeterminados por esta infección.

• Abre ventanas publicitarias
• Ralentiza el sistema
• Secuestra los DNS de nuestro sistema de manera que redirecciona las búsquedas de internet a páginas similares a estas:
  
  • wordsea.com
  • oldhetaira.com
  • 10-top.com
  • robogold.biz
  • rpicamps.com
  • mov-x-archive.com
  • search.net
  • freewirelessworld.com
  • camouflageclothingonline.net
  • up-search.com
  • cosavista.net
  • weddingcamerasplace.com
  • casinocaesar.com
  • encyclopedia.thefreedictionary.com

Herramientas necesarias para la limpieza:

• Hijackthis
• Malwarebytes' Anti-Malware
• WinsockFix

TIP 1

No instalar programas como UnSpyPC o KillAndClean ya que además de ser falsos antispywares, se han reportado casos de infección de Wareout al instalar estos programas


TIP 2

Para saber cuales son las DNS configuradas en nuestro sistema, podemos seguir estos pasos:

• Clic derecho al ícono Mis Sitios de red y elegir la opción Propiedades
• Clic derecho a su conexión y elegir la opción Propiedades
• Seleccionar Protocolo Internet TCP/IP y presionar el botón Propiedades.
• En esta sección se puede observar las DNS, tanto Preferido como Alternativo.

Al saber nuestras DNS, podemos ingresarlas a la/s página/s que proporcionamos a continuación, para realizar un Whois y determinar si tenemos o no las DNS provistas por nuestro ISP.


TIP 3

Para determinar a que compañía pertenecen las DNS configuradas en nuestro sistema hay muchas páginas para dicho fin, en este caso usaremos la siguiente::

• All Net Tools - Tool Box - Network

El resultado que debería arrojar es el nombre del ISP que usted ha contratado y el país donde usted reside.

Si el resultado del Whois apunta a servidores como Atrivotechnologies, EstHost hosting company, Tartu Peapostkontor, pk. 12, Estonia, InterCage, inhoster, Ukraine, debemos cambiarlas por las provistas por nuestro ISP.