Debe estar conectado para participar
Buscar en los foros:


 






Uso de Comodín:
*    coincide cualquier número de caracteres
%    coincide exactamente un caracter

Como me puedo dar cuenta que un archivo ejecuta algo para que aparezca otro (virus)

No hay Etiquetas
Entrada
Extreme Level

leansms

entradas: 1417

12:38 18/07/2008

1

Resulta que el nod32 ni norton no me tedectaron un virus nuevo, del 28 de junio

Ahora siempre lo veo ubicado en C: con nombre runmgr.exe

Siempre lo elimino y vuelve a aparecer, lo unico que me detecta el nod32 es como que este archivo intenta descargar de internet otro, aplanet.exe desde la web http ://thehotcollegebabes.com algo asi ( yeso que no entro a esas webs jaja, no se como carajo me contagie tan rapido), y otros mas como a173.exe de la web http: // nadsam0.info, y quiere modificar el host de windows

Aca hay algo de informacion

La cosa es que siempre lo elimino y vuelve, porque debe haber otro que lo llama, o lo crea, pero nose cual sera, ya que el windows lo intale hace unos dias nomas, y no me funciona una tecnica que usaba antes para saber que archivos se crearon tal dia y verlos bien y analizarlos, si llego hacer eso ahora, tengo muuuuchos archivos que se crearon ya que instale windows y es imposible saberlo,

Como ven, el nod32 solo parece que detecta cuando este archivo quiere descargar algo desde internet o intenta modificar el host pone codigo malisioso: win32/PSW.QQRob.NAT, pero cuando analizo el RUNMGR.EXE no me lo toma como virus, y el norton tampoco, analice online con karpesky y tampoco

Hardcore Extreme Level

Mr. X

Hudson, Berazategui

entradas: 5616

12:42 18/07/2008

2

Aca una guia.http://foro.elhacker.net/seguridad/i…html;msg916365

Los Antivirus y Antispywares, al hacerle el scan, hacelo en "Modo a pruebas de fallos"

Moderador

chavo

Tierra

entradas: 1874

12:43 18/07/2008

3

Probá con estos programas? Spybot, Avira y el Avast!
Son muy buenos, a lo mejor detecta algo.




 

Entry Level

xaviergg

Victoria

entradas: 53

14:53 18/07/2008

4

Usa el antivirus KARSPERSKY
http://es.answers.yahoo.com/question/index?qid=20080710160249AAAoDZj

Desactiva "restaurar sistema" probablemente cuando borras el RUNMGR.EXE windows genera un punto de restauracion y cuando reinicias restaura el archivo.

pasa por este sitio
http://www.infospyware.com/Anti-Spywares.htm

Saludos

High End Level

hcan27

Avellaneda, Buenos Aires, Argentina

entradas: 848

15:09 18/07/2008

5

Fijate tambien si en msconfig aparece algo sospechos, quiza lo puedas desactivar tambien.
Suerte