Proyectos, Noticias, Experiencias, pruebas...

Nuevos virus – 11/10/10

VBKrypt.HQE

Troyano para la plataforma Windows que modifica el registro para iniciarse al arrancar el equipo y para que no se muestren los archivos del sistema.

Propagación

Carece de rutina propia de propagación.

Infección/Efectos

Cuando VBKrypt.HQE se ejecuta, realiza las siguientes acciones:

Ficheros y carpetas
  1. Crea los siguientes ficheros
    • “%UserProfile%cspro.exe”
    • “%UserProfile%zspro.exe”
    • “%UserProfile%dytul.exe”
    • “%Windir%diners.dll”
    • “%UserProfile%guolet.exe”
Claves y entradas del registro
  1. Modifica la entrada del registro para que no se muestren los archivos del sistema (probablemente los archivos del virus estén clasificados como archivos del sistema)
    • Clave: HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced 
      Valor: ShowSuperHidden = 0
  2. Crea la siguiente entrada del registro para ejecutarse de nuevo con cada reinicio del sistema
    • Clave: HKUSOFTWAREMicrosoftWindowsCurrentVersionRun 
      Valor: dytul = "%UserProfile%dytul.exe /b"

    Crea la siguiente entrada del registro para ejecutarse de nuevo con cada reinicio del sistema

    • Clave: HKUSOFTWAREMicrosoftWindowsCurrentVersionRun 
      Valor: giaxuo = "%UserProfile%giaxuo.exe /n"

    Crea la siguiente entrada del registro para ejecutarse de nuevo con cada reinicio del sistema

    • Clave: HKUSOFTWAREMicrosoftWindowsCurrentVersionRun 
      Valor: Nmifocoh = "rundll32.exe "%Windir%diners.dll",Startup"

    Contramedidas

Desinfección
  • Si utiliza Windows XP, Vista o 7, y sabe cuándo se produjo la infección, puede usar la característica de ?Restauración del Sistema? para eliminar el virus volviendo a un punto de restauración anterior a la infección (tenga en cuenta que se desharán los cambios de configuración de Windows y se eliminarán todos los archivos ejecutables que haya creado o descargado desde la fecha del punto de restauración). Si tiene alguna duda o problema sobre el funcionamiento de esta opción puede consultar nuestras guías sobre la Restauración en Windows XP o la Restauración en Windows Vista.
  • En caso de que no pueda volver a un punto de Restauración anterior o no le funcione, es recomendable que desactive temporalmente la Restauración del Sistema antes de eliminar el virus por otros medios, ya que podría haberse creado una copia de seguridad del virus. Si necesita ayuda veaDeshabilitar restauración del sistema en Vista, XP y Me. A continuación siga estos pasos para la eliminación del virus:
    1. Reinicie su ordenador en Modo Seguro o Modo a Prueba de Fallos. Si no sabe cómo se hace siga las instrucciones que se indican en este manual de Cómo iniciar su computadora en Modo a prueba de fallos.
    2. Con un antivirus actualizado, localice todas las copias del virus en el disco duro de su PC. Si no dispone de antivirus, visite nuestra página de Antivirus gratuitos.

      Elimine los siguientes ficheros:

      • %Windir%diners.dll
      • %UserProfile%guolet.exe
      • %UserProfile%cspro.exe
      • %UserProfile%zspro.exe
      • %UserProfile%dytul.exe

      Nota: %Windir% es una variable que hace referencia al directorio de instalación de Windows.
      Por defecto es C:Winnt (Windows NT/2000) o C:Windows (XP/Vista y 7).

      Nota: %UserProfile% es una variable que hace referencia al directorio del perfil del usuario actual.
      Por defecto es C:Documents and Settings{nombre de usuario} (Windows NT/2000/XP) o C:Usuarios{nombre de usuario} (Windows Vista y 7).

      Nota: A Menudo los antivirus informan de que ‘no puede reparar un fichero’ en el caso de gusanos o troyanos debido a que no hay nada que reparar, simplemente hay que borrar el fichero.

    3. Si no se puede reparar la infección o borrar los ficheros, puede ser debido a que el fichero está en uso por estar el virus en ejecución (residente en memoria).
      En el caso de que no se pueda eliminar el fichero del virus, debe terminar manualmente el proceso en ejecución del virus. Abra el Administrador de Tareas (presione Control+Mayúsculas+Esc). En Windows 98/Me seleccione el nombre del proceso y deténgalo. En Windows 2000/XP/Vista, en la pestaña ‘Procesos’ pulse con el botón derecho en el proceso y seleccione ‘Terminar Proceso’. A continuación vuelva a intentar el borrado o reparación de los ficheros que se han creado por la acción del virus. Puede obtener más información en la sección “Administrador de Tareas”, de la página Eliminar librerías .DLL o .EXE.
    4. A continuación hay que editar el registro para deshacer los cambios realizados por el virus. Si necesita información sobre cómo editar el registro puede ver esta guía de edición del registro. Sea extremadamente cuidadoso al manipular el registro. Si modifica ciertas claves de manera incorrecta puede dejar el sistema inutilizable.

      Elimine las siguientes entradas del registro:

      Clave: HKUSOFTWAREMicrosoftWindowsCurrentVersionRun
      Valor: Nmifocoh = "rundll32.exe "%Windir%diners.dll",Startup"
      Valor: dytul = "%UserProfile%dytul.exe /b"
      Valor: giaxuo = "%UserProfile%giaxuo.exe /n"

      Restaure las siguientes entradas del registro al valor que tuviesen anteriormente, a continuación se indica su valor por defecto:

      Clave: HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
      Valor: ShowSuperHidden = "0"
    5. Elimine todos los archivos temporales del ordenador, incluidos los archivos temporales del navegador, vacíe también la Papelera de reciclaje.
    6. Reinicie su ordenador y explore todo el disco duro con un antivirus para asegurarse de la eliminación del virus. Si desactivó la restauración del sistema, recuerde volver a activarla. Cree un punto de restauración, le resultará útil para recurrir a él en caso de posibles infecciones o problemas en el futuro.

2 Comentarios

  1. 28 enero, 2014    

    I do not even know the way I finished up right here, however I assumed this
    post used to be good. I do not recognise who you are however certainly you’re going to a famous blogger
    if you happen to are not already. Cheers!

  2. 8 febrero, 2014    

    You’re so cool! I do not believe I have read through a single thing like that before.
    So wonderful to find someone with some original thoughts on this
    issue. Really.. thank you for starting this up.
    This site is one thing that’s needed on the internet, someone with a bit of originality!

124 Trackbacks

  1. K0braintheworld on 27 octubre, 2010 at 8:55 pm
  2. microgaming flash casinos with instant no deposit bonuses on 4 noviembre, 2010 at 2:00 pm
  3. black jack $5 min deposit on 4 noviembre, 2010 at 2:03 pm
  4. pounding soma on 4 noviembre, 2010 at 2:05 pm
  5. buying soma without a prescription on 4 noviembre, 2010 at 2:07 pm
  6. live at soma on 4 noviembre, 2010 at 2:09 pm
  7. generic valtrex cost on 4 noviembre, 2010 at 2:11 pm
  8. buy viagra online with overnight delivery on 4 noviembre, 2010 at 2:13 pm
  9. coupon codes spintop games on 4 noviembre, 2010 at 2:15 pm
  10. mohegan son free slots no downloading on 4 noviembre, 2010 at 2:17 pm
  11. tramadol schedule iv on 4 noviembre, 2010 at 2:19 pm
  12. free no registration no download slots on 4 noviembre, 2010 at 2:22 pm
  13. viagra order online in england on 4 noviembre, 2010 at 2:24 pm
  14. new online casino no deposit bonus on 4 noviembre, 2010 at 2:26 pm
  15. tramadol interactions on 4 noviembre, 2010 at 2:39 pm
  16. tramadol ibuprofen on 4 noviembre, 2010 at 2:41 pm
  17. play wms games online for free on 4 noviembre, 2010 at 2:43 pm
  18. super party bonus slot machine on 4 noviembre, 2010 at 2:45 pm
  19. vip casino free money codes on 4 noviembre, 2010 at 2:47 pm
  20. tramadol tramacet on 4 noviembre, 2010 at 2:49 pm
  21. mega jack casino multi game on 4 noviembre, 2010 at 2:51 pm
  22. valtrex maximum dosage on 4 noviembre, 2010 at 2:55 pm
  23. free betting money on 4 noviembre, 2010 at 2:58 pm
  24. bonus casino on 4 noviembre, 2010 at 3:00 pm
  25. ordering soma online no membership overnight delivery on 4 noviembre, 2010 at 3:02 pm
  26. station casino gift cards on 4 noviembre, 2010 at 3:04 pm
  27. vip lounge no deposit coupon on 4 noviembre, 2010 at 3:06 pm
  28. casino slot games promotion free money new members on 4 noviembre, 2010 at 3:08 pm
  29. roulette minimum deposit on 4 noviembre, 2010 at 3:10 pm
  30. super jackpot party play online on 4 noviembre, 2010 at 3:13 pm
  31. code cirrus casino on 4 noviembre, 2010 at 3:15 pm
  32. valtrex generic december 2010 on 4 noviembre, 2010 at 3:17 pm
  33. casino online 2010 on 4 noviembre, 2010 at 3:19 pm
  34. buy now soma on 4 noviembre, 2010 at 3:21 pm
  35. levitra walmart on 4 noviembre, 2010 at 3:23 pm
  36. soma from mexico without prescription on 4 noviembre, 2010 at 3:25 pm
  37. 50mg generic soma on 4 noviembre, 2010 at 3:27 pm
  38. gratis monkey slot casino on 4 noviembre, 2010 at 3:29 pm
  39. purchase viagra on line on 4 noviembre, 2010 at 3:32 pm
  40. what is therapuetic level of tramadol on 4 noviembre, 2010 at 3:34 pm
  41. tramadol pain med canine on 4 noviembre, 2010 at 3:36 pm
  42. what does tramadol do on 4 noviembre, 2010 at 3:38 pm
  43. petoskey casino on 4 noviembre, 2010 at 3:40 pm
  44. reasons for not prescribing tramadol on 4 noviembre, 2010 at 3:43 pm
  45. drug liability uk on 4 noviembre, 2010 at 3:45 pm
  46. chinese herbal soma on 4 noviembre, 2010 at 3:47 pm
  47. no download play for fun casino games on 4 noviembre, 2010 at 3:49 pm
  48. order soma without prescription from us pharmacy on 4 noviembre, 2010 at 3:51 pm
  49. casino en ligne fiable forum on 4 noviembre, 2010 at 3:53 pm
  50. casino odd online slot on 4 noviembre, 2010 at 3:55 pm
  51. valtrex shingles on 4 noviembre, 2010 at 3:57 pm
  52. ponce hilton and casino on 4 noviembre, 2010 at 3:59 pm
  53. every new rtg redeem coupons free money bonus on 4 noviembre, 2010 at 4:01 pm
  54. online casino mit auszahlung on 4 noviembre, 2010 at 4:03 pm
  55. vip lounge reedem on 4 noviembre, 2010 at 4:05 pm
  56. valtrex liver damage on 4 noviembre, 2010 at 4:07 pm
  57. valtrex and shingles on 4 noviembre, 2010 at 4:09 pm
  58. free signon slots on 4 noviembre, 2010 at 4:12 pm
  59. valtrex generic brand on 4 noviembre, 2010 at 4:14 pm
  60. casino online erfahrung on 5 noviembre, 2010 at 10:14 pm
  61. viagra off the shelf on 5 noviembre, 2010 at 10:28 pm
  62. no deposit casino freechip forums on 5 noviembre, 2010 at 10:38 pm
  63. tunica casino map on 5 noviembre, 2010 at 10:43 pm
  64. foxwoods jackpot party on 5 noviembre, 2010 at 10:58 pm
  65. effects od tramadol on 5 noviembre, 2010 at 11:08 pm
  66. phantom efx reel deal casino high roller download blogspot on 5 noviembre, 2010 at 11:23 pm
  67. play for fun slots no down loads on 6 noviembre, 2010 at 1:04 am
  68. tramadol or percocet which is better on 6 noviembre, 2010 at 1:06 am
  69. vip lounge cash codes for 2010 on 6 noviembre, 2010 at 1:08 am
  70. generic order soma on 6 noviembre, 2010 at 1:10 am
  71. female viagra bbc on 6 noviembre, 2010 at 1:12 am
  72. vip lounge no deposit code on 6 noviembre, 2010 at 1:13 am
  73. valtrex rebates on 6 noviembre, 2010 at 1:15 am
  74. patent soma on 6 noviembre, 2010 at 1:17 am
  75. cheap soma online on 6 noviembre, 2010 at 1:19 am
  76. viagra online prescription on 6 noviembre, 2010 at 1:21 am
  77. need neww casin games no deposits on 6 noviembre, 2010 at 1:22 am
  78. viagra should not be taken with on 6 noviembre, 2010 at 1:25 am
  79. viagra goes off patent on 6 noviembre, 2010 at 1:27 am
  80. viagra gdzie kupic on 6 noviembre, 2010 at 1:29 am
  81. mark martin soma car on 6 noviembre, 2010 at 1:31 am
  82. no script soma on 6 noviembre, 2010 at 1:32 am
  83. casino vip lounge no deposit redeem coupon june 2010 on 6 noviembre, 2010 at 1:34 am
  84. explain viagra on 6 noviembre, 2010 at 1:36 am
  85. online casino site in uk on 6 noviembre, 2010 at 1:38 am
  86. online casino roulette system on 6 noviembre, 2010 at 1:40 am
  87. tramadol shipped cod on 6 noviembre, 2010 at 1:42 am
  88. play at free online flash play casinos slot machine in the usa on 6 noviembre, 2010 at 1:43 am
  89. online bingo free cash to play no deposit and united states is allowed to play on 6 noviembre, 2010 at 1:45 am
  90. buy viagra online without rx on 6 noviembre, 2010 at 1:49 am
  91. tramadol addiction and withdrawal on 6 noviembre, 2010 at 1:51 am
  92. niagara casino hotel on 6 noviembre, 2010 at 1:52 am
  93. flash joyland casino on 6 noviembre, 2010 at 1:54 am
  94. need coupon code spintop games on 6 noviembre, 2010 at 1:56 am
  95. valtrex xr on 6 noviembre, 2010 at 1:58 am
  96. casino no deposit online free video slots machines games on 6 noviembre, 2010 at 2:00 am
  97. walmart prices viagra on 6 noviembre, 2010 at 2:01 am
  98. soma online prescription on 6 noviembre, 2010 at 2:03 am
  99. buy valtrex generic on 6 noviembre, 2010 at 2:05 am
  100. microgamingfree casinogames on 6 noviembre, 2010 at 2:07 am
  101. viagra and diabetes on 6 noviembre, 2010 at 2:09 am
  102. natural herb that work like viagra on 6 noviembre, 2010 at 2:11 am
  103. valtrex liquid on 6 noviembre, 2010 at 2:13 am
  104. no deposit bonus codes inet casino on 6 noviembre, 2010 at 2:14 am
  105. free on line casino games on 6 noviembre, 2010 at 2:16 am
  106. allslot freeplay on 6 noviembre, 2010 at 2:18 am
  107. nodepositpokersites on 6 noviembre, 2010 at 2:20 am
  108. freeonlinegames no deposit download on 6 noviembre, 2010 at 2:22 am
  109. generic mexcom online pharmacy rx soma soma on 6 noviembre, 2010 at 2:23 am
  110. nodepositbonus slot machine tournaments on 6 noviembre, 2010 at 2:25 am
  111. free poker bonus on 6 noviembre, 2010 at 2:29 am
  112. viagra money order on 6 noviembre, 2010 at 2:31 am
  113. bonus casino microgaming on 6 noviembre, 2010 at 2:32 am
  114. free bonus code rgt on 6 noviembre, 2010 at 2:34 am
  115. casino free slots no download on 6 noviembre, 2010 at 2:36 am
  116. canine tramadol expiration on 6 noviembre, 2010 at 2:39 am
  117. latest casino no purchase bonus 2010 on 6 noviembre, 2010 at 2:40 am
  118. free real money bingo sighn up bonus on 6 noviembre, 2010 at 2:42 am
  119. spintop games coupon code on 6 noviembre, 2010 at 2:44 am
  120. valtrex commercial on 6 noviembre, 2010 at 2:46 am

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *


*

    Translate to:

Categorías