Virus .CPL Existe un antivirus contra él ?

CYBERUSO · #1 (**permalink**) 08/07/2002, 18:29

Saludos foristas del web.

Atiendo un cyber Internet y en las últimas dos semanas las cuentas de hotmail, latinmail, yahoo, y otras han estado recibiendo correos de personas desconocidas., Las cuales usan oraciones y frases engañosas para hacer que los usuarios descarguen el archivo.

Tengo el norton antivirus, el innoculated, el antivir9x, y otros más, en cada una de las máquinas del negocio.

Pero ninguno de ellos ha podido detectar a tiempo y eliminar a este gusano infectado de la red.

Alguien conoce un método para que los pc detecten a tiempo este virus, y pueda eliminarlo.

Existe algún nuevo ANTIVIRUS que logre eliminar este gusano infeccioso.

P.D.

..............................

Por favor, si piensan ayudarme no me digan que no descargue los archivos infectados., ya que en el negocio hay muchas máquinas y se me dificulta evitar que los usuarios descarguen dichos virus.

S.O.S...

Ayuda, please...

Que me recomiendan...........

:( :( :( :( :( :(

<a href="http://www.rumboal2006.cjb.net" target="_blank"><img src="http://es.geocities.com/rumboal2006/abrazo.jpg">

chivi · #2 (**permalink**) 08/07/2002, 21:10

Hola CYBERUSO:

Yo hace un par de días también lo estuve buscando, porque me llenaban la cuenta con archivos de tal extensión de 313 kb y con título de "Pon a jesucristo en tu escritorio" y encontré ésta dirección:
<a href='ir.asp?http://phpnuke-puertorico.org/' target='_blank'>http://phpnuke-puertorico.org/...</a>
Vete a abajo del todo y allí te informan que Symantec sacó una vacuna para éste nuevo virus/gusano (no sé qué es realmente).
La dirección de Symantec es:
<a href='ir.asp?http://www.symantec.com' target='_blank'>http://www.symantec.com...</a>

Yo al no estar infectado, no me informé mucho más sobre la vacuna, así que espero que al menos te sirva de algo...

Un saludo!

<html><center><embed src="http://www.iespana.es/redmaestro/banner.swf" height=75 width=500>
</embed></center></html>

carlop · #3 (**permalink**) 11/07/2002, 17:35

A ver si te sirve.

Pues yo utilizo el antivirus Kaspersky. La primera ves que me llego un correo con esta extención lo baje y este antivirus lo dectecto y lo borro, pero esta es una versión trivial que vence en ferbrero del 2003, si te interesa lo bajalo de
<a href='ir.asp?http://www.piaoye.net/downsafe/platinum3516.zip' target='_blank'>http://www.piaoye.net/downsafe/platinum3...</a>

wBktEaM · #4 (**permalink**) 16/07/2002, 00:06

no te preocupes lo que tienes que hacer es bajar la vacuna especial para eliminar al virus conocido como W32/Dadinu y listo !!
aqui te dejo el link para bajar la vacuna

http://updates.pandasoftware.com/pq/gen/dadinu/pqremove.com

<center><img src="http://galeon.com/wbk/lhz.gif" align="center" width="285" height="102"></center>

ceronne · #5 (**permalink**) 16/07/2002, 00:33

excelente vacuna.......un amigo ya no sabía que hacer con el virus. Llegó un momento en qeu no podía apagar su computadora mediante el APAGAR del botón INICIO (bueno, eso es lo que él dice) y con el remover de panda logró eliminarlo....... ahora el vive feliz

ramiro · #6 (**permalink**) 23/07/2002, 21:10

Holas...
una preguntita respecto a este bendito Virus!!!!!

como elimino de un servidor NT.

trate con la herramienta esta pero NADA ELIMINA UN RATO DESPUES REGRESA... que HAGO MANUALMENTE TAMPOCO..
espero que alguien me pueda ayudar...

byes

<center><br>No importa el porque paso, me importa lo que aprendi de lo que ya fue...<br><a href="http://www.infocusco.com"><img src="http://www.florkeline.com/fue.jpg" border="0" alt="Ya fue todo esto"></a></center>

Nebroc · #7 (**permalink**) 25/07/2002, 05:01

Tambien tengo un Cyber y el Norton System Works no me ha dejado pasar este virus...te recomiendo mantengas actualizado el Norton. Adicionalemnte tengo restringido el acceso al registro del sistema. Al parecer cuando el Virus intenta infectar la maquina lo que hace es modificar el registro...al tenerlo bloqueado no se produce la infeccion.

Nebroc...Solo se que nada se

MARKWEB · #8 (**permalink**) 25/07/2002, 05:04

mi norton 2002 actualizado semanalmente me lo detecto cuando lo bajaba por el outlook

mas info detallada del gusano chileno

<a href='ir.asp?http://www.quitavirus.da.ru' target='_blank'>http://www.quitavirus.da.ru...</a>

walbert_01 · #9 (**permalink**) 25/07/2002, 10:47

bueno gracias por la informacion pero yo tengo una duda no se si a ustedes le alla pasado que se les adjunta un archivo .html llamado TEST DE LA INTELIGENCIA y ese es un virus o no se quien me podria decir .

Koveart · #10 (**permalink**) 26/07/2002, 13:39

Bueno amigos de virus el problema que he tenido es quemi hermano se bajo todos y cada uno de los archivos con la extensión cpl y ahora acabo ebajar el nuevo parche delnorton y me ha eliminado todos y cada uo de los virus excepto uno.

Ahora cuando me voy a la información del virus en este link http://securityresponse.symantec.com/avcenter/venc/data/w32.kitro.c.worm.html me dice que tengo que borrar algunos archivos del registro en esta sección del registro HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run y no sé si borrarlos todos los archivos no vaya a ser que después quede como las abandonadas, así que me avisan si realmente puedo borrar los archivos que me dice en este lugar del registro...

Mil Gracias

MARKWEB · #11 (**permalink**) 29/07/2002, 00:26

Hola Koveart bueno quiero que pongas de donde bajaste el parche o soft para borrar este gusano, a cuanto a borrar una clave del registro una es pav.exe y la otra no me acuerdo

pero son dos,

una pregunta yo busque en unos pcs winfdows xp y no encontre nada pero la dueña de ese pc me sigue mandando los correos que puedo hacer

felixpv · #12 (**permalink**) 31/07/2002, 11:03

Hola intenta con el AVGfreedition de <a href='ir.asp?http://www.grisoft.com' target='_blank'>http://www.grisoft.com...</a> muy bueno incluso detecta servidores que visitas con NIMBDA, lo instalas en un pC limpio (para estar seguro) creas un disco de rescate limpias tus pcs y le instalas el AVG en cada uno de ellos.

Espero te sirva. ;)

asm_mripZ · #13 (**permalink**) 01/08/2002, 18:18

saludos a todos, aqui les dejo esto, espero que les ayude también Removing worms <a href='ir.asp?http://www.sophos.com/support/disinfection/worms.html' target='_blank'>http://www.sophos.com/support/disinfecti...</a>. cuando estaba viendo cuando dieron una solución para este virus que tiene cpl es este W32.Duni , aqui les va un enlace de symantec <a href='ir.asp?http://securityresponse.symantec.com/avcenter/venc/data/w32.duni.worm.html' target='_blank'>http://securityresponse.symantec.com/avc...</a>, hay que tener cuidado con los removal tools que uno encuentra porque algunos son virus disfrasados, como uno que desactiva el nimda y el codered, este es el kern o klez,con otras variantes que tiene este virus, el cual se propaga a través de la red por medio de los recursos compartidos.
un saludo compañeros nos vemos pronto.

Hasta pronto ;)
asm_mripZ

aremalla · #14 (**permalink**) 05/08/2002, 18:28

bien... pue en la pagina de norton esta el detalle de como eliminarlo de el sistema, los nombres de cada uno ya que segun genera varios y el ejecutable que creo es nav.exe
para mas informacion chequenle en la pag ificial. y sobre todo ya no lo bajen, porque el norton no lo detecta, yo trabajo en un ciber y la mayoria de maquinas lo tienen a cada rato, mejor opte por dejarlo en paz jajaja.

Caminante · #15 (**permalink**) 05/08/2002, 18:59

Solo como informacion
W32/Dadinu, además de infectar y realizar sus acciones dañinas, también realiza modificaciones en la configuración del ordenador. Éstas, entre otras, afectan a las entradas en el Registro de Windows.
PQREMOVE es una herramienta que permite solucionar este problema y restablecer los valores originales y correctos de la configuración.
Descargue el fichero PQREMOVE.COM y guárdelo en el directorio que usted desee (puede descargarlo, pulsando sobre el siguiente icono).

http://www.zonavirus.com/Detalle_MATAVIRUS.asp?matavirus=17
-------------------
http://microasist.com.mx/noticias/nv/ksonv0407.shtml

I-Worm Duni
Por Karina Saavedra
Duni es un gusano de Internet, que se trasfiere por correo electrónico, también conocido como W32.Duni.Worm , W32/Dadinu, WORM_DANDI.A.
Este gusano viene redirigido o reenviado como un ejecutable con extensión .cpl (Control Panel Applet), cuando se ejecuta se copia a la raíz del disco duro donde se encuentre el directorio de Windows, el archivo que se copia consta de 4 números aleatorios con extensión .cpl
Si el software Kazaa se encuentra instalado, entonces genera varias copias de si mismo en la carpeta que se encuentra compartida, esta se encuentra definido en el registro de Windows: HKEY_CURRENT_USER\Software\Kazaa\Transfer\DlDir0
Algunos de los archivos que genera dentro de esta carpeta pueden tener dos extensiones como: mp3.cpl, wav.cpl, zip.cpl, etc.
El gusano trata de poner nombres interesantes a los archivos que genera, para que los usuarios remotos descarguen estos archivos y ejecuten el gusano.
;)