Ver Mensaje Individual
  #2 (permalink)  
Antiguo 04/11/2005, 11:20
Avatar de nextgen
nextgen
 
Fecha de Ingreso: septiembre-2005
Ubicación: Latitud 20º 21´N, Longitud 102º 01´O
Mensajes: 705
Antigüedad: 18 años, 8 meses
Puntos: 5


DETÉN INMEDIATAMENTE EL USO DEL EQUIPO, O AL MENOS NO REINICIES MUCHAS VECES.

Es probable 2 virus diferentes activados por reloj. Aunque el antivirus no lo detecte.

De un virus no te puedo dar más datos, no lo recuerdo, pero las extensiones .exe multiplicadas son su síntoma.

Hace algún tiempo (casi 3 ó 4 meses el último caso que ví), me llegó un equipo infectado por el virus "Lourdes", aunque su nombre real es otro, no lo recuerdo. Lo que hace es crear y/o modificar los archivos creados en Office, convirtiéndolos en .exe, y que también los agrega al inicio del sistema, verifica las variantes de inicio en msconfig.

Cuando llega una cierta fecha ó reinicios contados por el ejecutable, comienza el desastre, y pasa en cuestión de minutos:

-Comienza a editar el contenido en modo de texto a todos y cada uno de los archivos, no importa si son de sistema, ejecutables, librerías, y por supuesto, archivos de Office.

NO recuerdo muy bién la leyenda, pero dice algo así al terminar de modificar los archivos:


Este equipo fué atacado por el virus Lourdes Reloaded
Es un virus 100% mexicano, no es muy grave que digamos,
Pero tú has sido el Rival más Débil
Dime qué es lo que piensas, Sólo por esta vez...


Te aviso, éste mensaje aparece en todos los archivos cuando el dáño ya fué causado, y lo peor de todo es que no queda ningún rastro del virus en cuestión, pero todo documento se pierde al quedar editado con ése mensaje.

Necesitas ubicar los archivos en cuestión y eliminarlos a mano, casi siempre están en el directorio de Windows, y se reconocen fácil porque tienen el nombre ejecutable de un documento de office, con ícono del programa de office con el que fué creado.

Otra es que busques el Stinger y hagas un escaneo de todos los archivos.

Espero te sirva el tip, y no pierdas tu info.

Bye..
__________________
Vi veri veniversum vivus vici...

Última edición por nextgen; 04/11/2005 a las 11:28