jueves, 13 de octubre de 2011

Herramientas para eliminar virus





Recopilación de utilidades y aplicaciones diseñadas para eliminar virus, gusanos, troyanos, spyware y otros programas malignos. Han sido creadas para destruir distintos virus muy conocidos en la actualidad contra los que muchos programas antivirus (principalmente los freeware) no son efectivos. Borran de nuestro sistema archivos como autorun.inf, las carpetas runauto y nos dejan desenmascararlos en locaciones del sistema operativo como mscache y recycler. Permiten eliminar residuos dejados por las infecciones y algunos paralelamente restauran archivos de Windows modificados por estos programas malignos.
Úsalas con discreción, es decir solo las que necesites y si crees que estas infestado, todas están probadas y no traen consigo ningún daño pero siempre es aconsejado tomar medidas de precaución como crear puntos de restauración antes de ejecutarlas.
Todas las aplicaciones son EXE  es decir son solo secuencias de instrucciones que le enviamos al sistema operativo por lo que no es necesario instalar ni agregar ningún archivo en el sistema.
Algunas traen comentarios en su interior que puedes leer abriendolas con el bloc de notas.
Todas funcionan en XP, Vista y Windows 7.


Virus: Winlogon.exe

Nombre de virus: W32.Netsky.B@mm
Alias: W32/Netsky-C, I-Worm.Moodown.C, W32/Netsky.C@MM , Netsky.C, WORM_NETSKY.C
Gusano que se propaga en masa por el correo electrónico desde internet. El asunto del mensaje suele ser cualquiera de los siguientes: Fallo la entrega, Status, report, question, Re: excúseme, leer inmediatamente, etc. Llega como un archivo adjunto y crea un archivo de nombre Winlogon.exe en el directorio Windows del cual toma su nombre por el que se conoce. No confundirlo con el verdadero Winlogon.exe que radica en Windows\System32.
Se copia asi mismo en carpetas que encuentre de nombre compartidas, share, modifica el registro para iniciarse con el sistema. Usa su propio servidor SMTP para enviar mensajes infestados a todas las direcciones que encuentre en nuestra PC.
http://www.megaupload.com/?d=J56CD4EB   


Virus NuevaQfm

Síntomas más comunes:
Establece como página de inicio de Internet Explorer: www.nuevaq.fm
No se ejecuta el cmd, msconfig, regedit, mozilla firefox, google chrome, programas antivirus, etc
Se envían mensajes por el messenger a los contactos invitando a visitar el sitio www.nuevaq.fm
Lentitud en la PC.
http://www.megaupload.com/?d=S79Y7MLL

Virus {HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-26VYW-6JRYC-X66GX-JVY2D}.vbs

Las características más relevantes de este virus son:
1. Se propaga a unidades de disco, con comportamiento similar a a amvo, usando un archivo autorun.inf.
2. Oculta los archivos ocultos y de sistema de manera persistente.
3. Termina procesos como el msconfig.exe, taskmgr.exe, regedit.exe, y algunos más para evitar su deteccion y eliminacion. Cuando está activo, e intentas abrir cualquiera de estos programas, automáticamente el virus los cierra para autoprotegerse.
4. Crea copias del virus en la carpeta Windows y Windows\System32 con el mismo nombre {HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-26VYW-6JRYC-X66GX-JVY2D}.vbs con atributos de archivo ocultos y de sistema.5. Modifica el registro de modo que cuando abras cualquier archivo de block de notas, o cualquier archivo con extensión .txt se ejecute el virus de nuevo, es por eso que puedes caer en un ciclo contínuo de infección

http://www.megaupload.com/?d=MMLDR3MJ



No hay comentarios:

Publicar un comentario