Comentarios en: Zayle, el gusano enamorado http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/ Laboratorio de Malware de ESET Latinoamérica Fri, 10 Feb 2012 09:03:02 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: Sebastian Bortnik http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-74502 Sebastian Bortnik Mon, 21 Jun 2010 02:33:21 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-74502 Hola Ricardo, Contacta al soporte técnico y podrán verificar qué está ocurriendo en tu sistema, aparentemente el gusano sigue intentando acceder a tu computadora. Sebastián Hola Ricardo,

Contacta al soporte técnico y podrán verificar qué está ocurriendo en tu sistema, aparentemente el gusano sigue intentando acceder a tu computadora.

Sebastián

]]> Por: Ricardo M http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-74495 Ricardo M Sat, 19 Jun 2010 01:59:15 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-74495 Hola. Muchas gracias de antemano por la atencion. Cuento con el antivirus Eset4 actualizado y toda la cosa, por que mi pc es servidor de una pequeña red, resulta que cada vez que le inserto cualquier dispositivo USB o tarjeta de memoria en cualquier puerto me avisa que hay un Objeto: G:/Autorun.inf y me especifica que el virus es Win32Autorun.IRCBot.CXgusano. Ya le he aplicado en varias ocasiones los analisis y todo lo que el menu del antivirus me lo permite pero no encuentro solucion a mi problema. Ojala y me pudan ayudar. Saludos Hola.

Muchas gracias de antemano por la atencion. Cuento con el antivirus Eset4 actualizado y toda la cosa, por que mi pc es servidor de una pequeña red, resulta que cada vez que le inserto cualquier dispositivo USB o tarjeta de memoria en cualquier puerto me avisa que hay un Objeto: G:/Autorun.inf y me especifica que el virus es Win32Autorun.IRCBot.CXgusano.

Ya le he aplicado en varias ocasiones los analisis y todo lo que el menu del antivirus me lo permite pero no encuentro solucion a mi problema.

Ojala y me pudan ayudar.

Saludos

]]> Por: Cristian Borghello http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-7272 Cristian Borghello Mon, 03 May 2010 13:57:22 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-7272 Hola Joel, Inicia en modo a prueba de fallos y realiza un scaneo completo de tu sistema, eliminando los archivos dañinos. Cristian Hola Joel,

Inicia en modo a prueba de fallos y realiza un scaneo completo de tu sistema, eliminando los archivos dañinos.

Cristian

]]> Por: joel http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-7270 joel Sun, 02 May 2010 01:17:26 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-7270 Hola amigos, al hacer una revision profunda a la maquina el nod32 me detecto esto:Se ha detectado infección con (Gusano de Internet) Win32/AutoRun.IRCBot.CX en la memoria operativa. La infección en la memoria operativa ha sido originada en el archivo C:\WINDOWS\afd.exe. POR FAVOR COMO HAGO PARA ELIMINARLO? Hola amigos, al hacer una revision profunda a la maquina el nod32 me detecto esto:Se ha detectado infección con (Gusano de Internet) Win32/AutoRun.IRCBot.CX en la memoria operativa. La infección en la memoria operativa ha sido originada en el archivo C:\WINDOWS\afd.exe.

POR FAVOR COMO HAGO PARA ELIMINARLO?

]]> Por: Jorge Mieres http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-951 Jorge Mieres Mon, 20 Oct 2008 13:18:11 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-951 Hola Raúl. Interpreto que ESET NOD32 detecta la amenaza pero no la elimina ¿es así? De todas formas te recomiendo que obtengas un archivo de registro generado con <a href="http://www.eset-la.com/sysinspector" rel="nofollow">ESET SysInspector</a> y nos lo envíes a blogs @ eset-la.com Si necesitas ayuda sobre cómo utilizar ESET SysInspector, te recomiendo la lectura de los siguientes post: http://blogs.eset-la.com/laboratorio/2008/01/16/eset-sysinspector/ http://blogs.eset-la.com/laboratorio/2008/01/28/eset-sysinspector-generar-reportes-bajo-linea-comando/ Saludos. Hola Raúl.
Interpreto que ESET NOD32 detecta la amenaza pero no la elimina ¿es así? De todas formas te recomiendo que obtengas un archivo de registro generado con ESET SysInspector y nos lo envíes a blogs @ eset-la.com

Si necesitas ayuda sobre cómo utilizar ESET SysInspector, te recomiendo la lectura de los siguientes post:
http://blogs.eset-la.com/laboratorio/2008/01/16/eset-sysinspector/
http://blogs.eset-la.com/laboratorio/2008/01/28/eset-sysinspector-generar-reportes-bajo-linea-comando/

Saludos.

]]> Por: raul http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-941 raul Sat, 18 Oct 2008 02:19:08 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-941 hola. mi problema es parecido al del zayle, solo que en esta ocacion, se crea una carpeta en los discos duros llamada "imagenes", la elimino y en segundos reaparece, y, siempre que aparece, el floppy hace un ruidito como si intentara leer un diskette, lo peor de todo, es que cuando ingreso las USB, se copia automaticamente. Tengo Nod-32, pero no lo elimina, detecta el archivo "crsvc.exe", pero nada de nada, ahi sigue, ya lleva como un mes así. ¿Que puedo hacer?, gracias por todo. hola.
mi problema es parecido al del zayle, solo que en esta ocacion, se crea una carpeta en los discos duros llamada “imagenes”, la elimino y en segundos reaparece, y, siempre que aparece, el floppy hace un ruidito como si intentara leer un diskette, lo peor de todo, es que cuando ingreso las USB, se copia automaticamente.

Tengo Nod-32, pero no lo elimina, detecta el archivo “crsvc.exe”, pero nada de nada, ahi sigue, ya lleva como un mes así.
¿Que puedo hacer?, gracias por todo.

]]> Por: Juan http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-777 Juan Wed, 24 Sep 2008 17:22:47 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-777 Hol, pasaba vi luz y subi ja..Sabes tengo esa porqueria del Win32/Autorun.if no se cuanto y el RECICLER los cuales me infectan mis dispositivos USB tanto el Pen como la micro SD del cel. Ahora me lo detecta el NOD32..(Bendito seasss)..Pero no ecuentro la raiz de todo esto como lo piyo y lo elimino de una vez y para siempre, porque la verdad que me aburrio desinfectarlo. Es conveniente instalar un antivirus en el dispostivo USB? Bueno solo espero que me puedas ayudar y sino gracias por el tiempo prestado. Hol, pasaba vi luz y subi ja..Sabes tengo esa porqueria del Win32/Autorun.if no se cuanto y el RECICLER los cuales me infectan mis dispositivos USB tanto el Pen como la micro SD del cel.
Ahora me lo detecta el NOD32..(Bendito seasss)..Pero no ecuentro la raiz de todo esto como lo piyo y lo elimino de una vez y para siempre, porque la verdad que me aburrio desinfectarlo.
Es conveniente instalar un antivirus en el dispostivo USB?
Bueno solo espero que me puedas ayudar y sino gracias por el tiempo prestado.

]]> Por: Cristian Borghello http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-735 Cristian Borghello Thu, 18 Sep 2008 21:41:50 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-735 Hola Luis E. Por favor puedes describir mejor el problema o el error que visualizas. Gracias. Cristian Hola Luis E.

Por favor puedes describir mejor el problema o el error que visualizas. Gracias.

Cristian

]]> Por: Luis E. http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-731 Luis E. Thu, 18 Sep 2008 17:04:12 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-731 Mi NOD-32 reconoce el malware pero al darle desinfectar dice que ocurre un error y no lo puede eliminar, anticipadamente gracias por toda la ayuda que dan. Luis E. Mi NOD-32 reconoce el malware pero al darle desinfectar dice que ocurre un error y no lo puede eliminar, anticipadamente gracias por toda la ayuda que dan.

Luis E.

]]> Por: Cristian Borghello http://blogs.eset-la.com/laboratorio/2007/06/26/zayle-gusano-enamorado/comment-page-2/#comment-728 Cristian Borghello Thu, 18 Sep 2008 00:22:06 +0000 http://blogs.eset-la.com/laboratorio/2007/06/26/el-i-worm-enamorado/#comment-728 Hoal Car534: La detección de "probablemente desconocido NewHeur_PE" no es la detección de un malware específico sino la detección heurística y una de las principales ventajas de ESET NOD32, capaz de detectar virus desconocidos hasta ese momento. Lamentablemente desmarcar esta opción y desinstalar el antivirus no es la mejor opción y puede ser el motivo por el cual ahora tienes un malware en memoria ya que estuviste cierto tiempo sin la mejor protección heurística de ESET. Cristian Hoal Car534:

La detección de “probablemente desconocido NewHeur_PE” no es la detección de un malware específico sino la detección heurística y una de las principales ventajas de ESET NOD32, capaz de detectar virus desconocidos hasta ese momento.

Lamentablemente desmarcar esta opción y desinstalar el antivirus no es la mejor opción y puede ser el motivo por el cual ahora tienes un malware en memoria ya que estuviste cierto tiempo sin la mejor protección heurística de ESET.

Cristian

]]>