| Pues te han aparecido por una razón muy sencilla: son archivos ocultos del sistema y, por lo visto, has optado en la configuración del mismo por mostrar los archivos ocultos... así que no es que te hayan aparecido; si no que lo que antes no veías ahora ves...
Por cierto, ni se te ocurra borrarlos...
Otra cosa sería que en el directorio raiz C:\ tuvieras, por ejemplo, estos archivos:
AUTOEXEC.BAT .exe, AVP40Crack.exe, AVP-SpanishPatch.exe, BanderaNegra.vbs, BOOTLOG.PRV .exe, BOOTLOG.TXT .exe, COMMAND.COM .exe, CONFIG.SYS .exe, CopyPSXgamesV12.exe, CounterStrikeMoreServers.exe, DETLOG.TXT .exe, ffastun.ffa .exe, ffastun.ffl .exe, ffastun.ffo .exe, ffastun0.ffx .exe, FRUNLOG.TXT .exe, GameCube-FreeEmulator.exe, GamesPSX2Emulator.exe, HackTools.exe, IO.SYS .exe, Jedi2-FullCrack.exe .exe, MessengerSkins29.exe, MP3EncoderDecoder58.exe, MSDOS.--- .exe, MSDOS.SYS .exe, NETLOG.TXT .exe, PandaAllCracks.exe, PSX2-Emulator.exe, PSXEmulator_Full.exe, ResidentEvil-Crack.exe, SETUPLOG.TXT .exe, Sexo-Asiatico-FullVideo.exe, SexoenlaCalle-Video.exe, SYSTEM.1ST .exe, W98ToXpActualization.exe, WindowsXP-Serials.exe, WINZIP80.EXE .exe, X-Box_Emulator.exe
Si observas, ahí están los archivos que dices... sólo que tienen la extensión .exe. Esos son los archivos que, en este caso, pone en C:\ el gusano Bandera (Win32/Bandera@MM, W32/Grade@MM, I-Worm.Bandera@MM); gusano cuyo payload destructivo consiste en borrar estos archivos:
AUTOEXEC.BAT, BOOTLOG.PRV, BOOTLOG.TXT, COMMAND.COM, CONFIG.SYS, DETLOG.TXT, ffastun.ffa, ffastun.ffa, ffastun.ffl, ffastun.ffo, ffastun0.ffx, FRUNLOG.TXT, NETLOG.TXT, SETUPLOG.TXT, WINZIP80.EXE.
Si observas, precisamente borra, entre otros, los que te han "aparecido"...
Una vez completado el payload, se te daría un mensaje de error... y cuando pretendieras reiniciar, ya te sería imposible arrancar el sistema...
Así que tranquilo: de momento, tus archivos no son nada extraño y sí necesarios para tu windows.
Sl2.
Última edición por Mod; 13/05/2003 a las 15:37 |