Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Documentación » Virus y Spywares mas comunes
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Virus y Spywares mas comunes Guías paso a paso con herramientas específicas para eliminar los Malwares mas peligrosos. Vundo, Rogues, Conficker, Zlob, Bagle, CiD, MSN.Worm.

 
 
Enviar a: Herramientas
  post #1  
Antiguo 02/06/07, 15:55:21
Avatar de Nextspy
Moderador Gral.
 
Registrado: ene 2006
Ubicación: Chile
Mensajes: 2.467
Investigación Eliminar Malwares de MSN (Mensajería Instantanea)

Eliminar Malwares que utilizan programas de Mensajería Instantanea

¿Como Funcionan Algunos de estos malwares?

La propagación de malwares mediante programas de mensajería instantánea como Msn Messenger, cada día toma más fuerza.

Como en la mayoría de los casos, se engaña al usuario para que descargue un archivo, haciéndole creer algo contrario a su verdadero fin, el cual es introducir en el sistema el archivo nocivo, a esto se le conoce como Ingeniería Social


Una vez que el archivo es ejecutado, el malware busca la lista de contactos de Msn Messenger que el usuario tiene en el sistema, para enviar el mismo mensaje o similar a los contactos que estén conectados en ese momento. El contacto, si no esta debidamente informado leerá el mensaje y descargara el archivo nocivo, ya que es de parte de uno de sus contactos, por ende, da por sentado de que es seguro

También hay malwares, que si bien, no se propongan por Msn Messenger igual lo utilizan para hacer spam, espiar, etc

¿Como prevenir?

Cuando recibas un mensaje repentino de uno de tu contactos, el cual invite a descargar un archivo, inmediatamente pregunte al contacto si el envió el archivo, si su respuesta es NO, no descargue el archivo e informe al contacto que probablemente tenga un malware, para que revise el sistema con las herramientas específicas.

¿Cuales son los malware que usan esta tecnica?

Win32/VB.NKS, IM-Worm.Win32.VB.au, Trojan.Adclicker, Win32.IMWorm.Bufla.A, Win32/Delf.NCS BehavesLike:Win32.ExplorerHijack, Email-Worm.Win32.Agent.c, I-Worm/Generic.BRC, W32/Smallworm.UN, Win32/Pegan.E, TR/Hijack.Explor.3073, Worm.Agent.C.4, Pegan, Bush.exe, Desnuda.exe, Fotos.zip Fotos roberto.exe, Foto_Celular.scr, Foto_Celular.zip , Foto_Posse.zip, MSN Content Plus , portaldeayuda - portaldeayudita, MSN Messenger Guiños, Worm.W32/MSNHideOptions.A, W32.Mubla, W32/IRCBot-WV, W32/IRCBot-WB, Backdoor.Rbot.msnmsgr, Backdoor.Win32.IRCBot.aaq, Backdoor.Win32.IRCBot.acd, Backdoor.Win32.MSNMaker.ab, W32/MSNworm.A.worm, Backdoor.Rbot.msnmsgr, Quatim.Y, summer2008.zip/IRC-Worm.Win32.Agent.a, W32.Mubla.B, Backdoor.Win32.SdBot.aad, W32.Scrimge.A, myalbum2007.zip, photo_albumXX.zip, photos2007_XX.zip, imagesXX.zip, photoXX.zip (XX is random digitals, such as photos2007_79.zip, photo12.zip)", W139_jpg.zip, IMG-0012.zip, Backdoor.Win32.SdBot.bxr, Worm.MSN.Win32.PhotoCheat.f, Win32.Hack.SdBot.bx.25600, Win32/SdBot, Backdoor.Win32.SdBot.bya, W32/IRCBot-XV, Backdoor.Win32.SdBot.bze, Backdoor.Win32.IRCBot.ahm, Backdoor.Win32.SdBot.bzf, Backdoor.Win32.IRCBot.bam, Backdoor.Win32.IRCBot.afm, Backdoor.Win32.Agent.bvy, Trojan-Downloader.Win32.Injecter.n, Backdoor.Win32.IRCBot.ahw, Backdoor.Win32.IRCBot.aiu, Backdoor.Win32.SdBot.bzy, Trojan.Win32.Pakes.du, Email-Worm.Win32.Warezov.si, Backdoor.Win32.SdBot.cap, Backdoor.Win32.IRCBot.alq, Email-Worm.Win32.Agent.au, Backdoor.Win32.IRCBot.ajs, Backdoor.Win32.IRCBot.ane, Backdoor.Win32.IRCBot.alw, Trojan.Win32.Delf.akj, Backdoor.Win32.SdBot.cad, Trj/Opticibot.B, Backdoor.Win32.IRCBot.and,Backdoor.Win32.SdBot.cmn , Backdoor.Win32.SdBot.cjn, Win32.Sramler.a, Backdoor.Win32.Rbot.cpmTrojan-Spy.Win32.Banker.fti/Banload, WORM/Agent.BM.1, Trojan.Win32.Agent.dmo, Win32.Malware.gen, IM-Worm.Win32.Agent.av, BackDoor.IRC.Suicide, Backdoor.Win32.IRCBot.axp, Backdoor.Win32.IRCBot.axj, Backdoor.Win32.IRCBot.axm, Backdoor.Win32.IRCBot.axn, Backdoor.Win32.IRCBot.axz, Backdoor.Win32.IRCBot.ayb, Backdoor.Win32.Rbot.fue, Backdoor.Win32.Rbot.fuo, Trojan.Win32.Agent.dmo, Win32.Malware.gen, Trojan-Downloader.Win32.Banload.fvt, IM-Worm.Win32.Agent.av, BackDoor.IRC.Suicide, PWS-Banker.gen.aa, Backdoor.Win32.IRCBot.axp, IM-Worm.Win32.Agent.av, Backdoor.Win32.IRCBot.axj, Backdoor.Win32.IRCBot.axm, Backdoor.Win32.IRCBot.axn, Backdoor.Win32.IRCBot.axz, Backdoor.Win32.IRCBot.ayb


Artículos relacionados:
InfoSpyware

  post #2  
Antiguo 02/06/07, 15:55:55
Avatar de Nextspy
Moderador Gral.
 
Registrado: ene 2006
Ubicación: Chile
Mensajes: 2.467
MSNCleaner 1.7.5




MSNCleaner.exe Elimina malwares que utilizan Programas de mensajería instantánea, como Msn Messenger, Windows Live Messenger, entre otros

Algunos de los Malwares que elimina MSNCleaner
  • Foto_Celular.scr
  • Foto_Celular.zip
  • Foto_Posse.zip
  • Bush.exe
  • Desnuda.exe
  • F0538_jpg.zip
  • Facebook.zip
  • facebookfoto.zip
  • Fotos.zip - Fotos roberto.exe
  • fotopara-facebook.com.zip
  • fotopara*-facebook.com.zip
  • fotopara-facebook*.com.zip
  • fotos-facebook.com.zip
  • fotosfacebook*.com.zip
  • fotoparamyspace.com.zip
  • Happy2008.zip
  • imag091307.zip
  • image.zip
  • imageXX.zip
  • IMG-XXXX.zip
  • img4851.zip
  • IMG-0024.zip
  • IMG0024.zip
  • misfacebook.com.zip
  • mispicturas.zip
  • MessengerSkinner
  • MSN Content Plus
  • MSN Messenger Guiños
  • My_Pictures2007
  • MyGallery5156.zip
  • myspace-pics.zip
  • N039_jpg.zip
  • Nokia_19_jpg.zip
  • myimage.zip
  • new-photos.zip
  • New-Year2008-imgaes.zip
  • NewYearsParty.zip
  • p0017_jpg.zip
  • Photos-webcam2007.zip
  • picts-XXXX.zip
  • PictureAlbum2007.zip
  • portaldeayuda - portaldeayudita
  • S_00305_jpg.zip
  • W139_jpg.zip
  • Winks Instalador
  • Z058_jpg.zip
  • Image-006.JPEG_www.myspace.com
  • img2007-12.JPEG.scr
  • image114.JPG-scannedby-MSN.com
  • misfacebook.com.zip
  • myspace-pics.zip
  • Happy2008-Card.com
  • picture_004-new4myspace.JPEG-scan
  • New-year2008-image15.scr
  • image134.jpg-www.photoshare.com
  • Image-005.JPEG_escudrinado-MSN.com
  • New-Year2008-imgaes.zip
  • new-photos.zip
  • santasuite.jpg.exe
  • MenssagemAnoNovo.exe
  • W32 LechucK
  • Feliz_Natal.exe / feliz.natal.2007

Idiomas soportados por MSNCleaner
  • Español
  • Portugués
  • Francés
  • Aleman
  • Danés
  • Holandés
  • Italiano
  • Ingles


Otras características
  • Desbloquea el "Regedit"
  • Desbloquea el "Task Manager"
  • Desbloquea la pagina de inicio en "IE".
  • Borra archivos temporales
  • Restaura valores originales del registro de Windows
  • Restaura el archivo "HOSTS" al original
  • Habilita las funciones del "Panel de Control".
  • Habilita el "Escritorio"
  • Habilita el "Iconos de Escritorio"
  • Habilita el "Reloj"
  • Habilita el "Apagar equipo" en el Menú Inicio.
  • Habilita el "Buscador" en el Menú Inicio.
  • Habilita el "Ejecutar" en el Menú Inicio.
  • Habilita el "Consola CMD"
  • Habilita el "Menú Contextual"
  • Habilita el "Opciones de Carpeta"
  • Sistema de Backup (respaldo) en "C:\MSNCleaner\BackUpMsnCleaner"
  • Función automática de "Borrar al reiniciar" para archivos rebeldes.

Cita:
**Nota** MSNCleaner libera la página de inicio del Internet Explorer de su secuestro, dejando la de nuestro foro Foro de Spyware, Adware, Hijackers - InfoSpyware momentáneamente, la cual, puede ser cambiada por el usuario en cualquier momento.

MSNCleaner no bloqueará su página de inicio y si por alguna razón no puede poner la página de su preferencia, utilice el programa IniRem 2.0.exe, el cual desbloqueará el navegador Internet Explorer y puede colocar la página de inicio que desee


Pasos para utilizar MSNCleaner y lograr un óptimo resultado

Cita:
.- Descargar el programa MSNCleaner.zip, lo puede descargar al final del tema

.- Reiniciar el sistema en Modo a Prueba de Fallos

.- Utilizar el programa MSNCleaner.exe (Ultima Versión)
  • Descomprimir el archivo MSNCleaner.zip
  • Ejecutar el archivo MSNCleaner.exe
  • Hacer Clic en el botón Analizar, Si se detecta algún archivo nocivo, se activará el botón Eliminar
  • Seleccionar las opciones "Eliminar archivos temporales" y "Restaurar el archivo Hosts"
  • Hacer Clic en el botón Eliminar
*IMPORTANTE Si MSNCleaner no se puede ejecutar, cambie el nombre a MSNCleanerFix.exe o al nombre que desee

.- Utilizar el programa CCleaner
  • Primero Ejecutar la opción "Limpiador" para eliminar cookies, archivos temporales, etc. Luego utilizar la opción de "Registro" para limpiar el registro de Windows (Recuerde hacer una copia de seguridad)

.- Reinicie en modo normal.



________________________________________________

Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.

Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si necesita ayuda personalizada, puede pegar su log de HijackThis en el
Foro Oficial de HijackThis en español








Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #3  
Antiguo 01/08/08, 21:10:44
Avatar de Nextspy
Moderador Gral.
 
Registrado: ene 2006
Ubicación: Chile
Mensajes: 2.467
Importante

Importante

Actualización 1.6.6


- Se repararon 2 falsos positivos
- Se solucionó el problema que tenia msncleaner con el firewall de Windows, el cual era desactivado al seleccionar "habilitar opciones de windows"

Si utilizan una versión anterior a la 1.6.6, utilicen ActivarFirewall.reg para reparar el problema


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
 

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está activado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
Problema de Msn: Se desconecta de improvisto. (Solucionado) villasol Ayuda General 2 21/07/07 12:45:49
no puedo eliminar el msn content plus! (Solucionado) Belenchu Temas Solucionados 4 04/07/07 19:13:11
Necesito ayuda! cyndycrazy26 Foro Oficial de HijackThis en español 4 28/11/06 20:31:23




Todas las horas son GMT -4. La hora es 06:34:54.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31