Principal | Servicio al Cliente | Ultimas Noticias! | Ofertas por E-mail |

Entrar

Comunidad

•

Noticias

Ayuda

TrojanDownloader.Delf.NJH. Descarga otros malwares

Principal
Ayuda
Iniciar sesión
Registrarse

Usted es un Invitado
Puede publicar mensajes sin registrarse
Ya está registrado? entonces Identifíquese.

09.01.2009 a las 19:35:10

Atencion, si su requerimiento o solicitud tiene que ver con el area de ventas de productos ó servicios, por favor utilice los formularios de la seccion de contacto. En este foro no se responden casos comerciales, SIN EXCEPCION.

Foros › Noticias de actualidad › Ultimas Amenazas de virus
(Moderador: W-Bot)

‹ Tema Anterior | Tema Siguiente ›

Páginas: 1

TrojanDownloader.Delf.NJH. Descarga otros malwares

(Leido 1545 veces)

W-Bot

Administrador

Mensajes: 5245

TrojanDownloader.Delf.NJH. Descarga otros malwares
18.08.2007 a las 20:01:16

Nombre: TrojanDownloader.Delf.NJH
Nombre NOD32: Win32/TrojanDownloader.Delf.NJH
Tipo: Caballo de Troya
Alias: TrojanDownloader.Delf.NJH, Downloader.Generic5.KVX, Mal/Basine-C, TR/Dldr.Small.elj.8, Trj/Downloader.PSK, Trojan.Dldr.Small.elj.8, Trojan/Downloader.Small.elj, TrojanDownloader.Small.elj, Trojan-Downloader.Win32.Small.elj, W32/Basine.C!tr.dldr, W32/DLoader.DBCS, Win32.Small.elj, Win32/TrojanDownloader.Delf.NJH, Win32:Small-FHC
Fecha: 4/jul/06
Actualizado: 16/ago/07
Plataforma: Windows 32-bit
Tamaño: 23,040 bytes (variable)

Un TrojanDownloader es un troyano que descarga y ejecuta otros códigos maliciosos. También puede descargar múltiples archivos en un equipo infectado.

Puede propagarse utilizando diferentes métodos, por ejemplo como adjunto en un correo electrónico, recursos compartidos en redes, a través de unidades de memoria removibles, etc. También pueden ser liberados o descargados por otros malwares.

Suelen utilizar el protocolo HTTP (Hyper Text Transfer Protocol), para descargar código adicional, a veces utilizando puertos TCP no tradicionales. Otros protocolos pueden ser utilizados.

En ocasiones modifican el registro para autoejecutarse en un sistema luego de cada reinicio.

Algunos TrojanDownloader pueden borrarse a si mismos luego de descargar otros códigos maliciosos.

Es importante tener en cuenta que el o los archivos ejecutables que estos troyanos intentan descargar, pueden ser cambiados, o actualizados, o sencillamente pueden no estar ya disponibles.

En este caso, el troyano detectado puede presentarse como un archivo con uno de los siguientes nombres (entre otros posibles):
cuteqq_cn.exe
qq.exe
qq[1].exe
sofzlcn.exe

Puede instalarse en la carpeta del sistema:

c:\windows\system32\cuteqq_cn.exe

NOTA: "c:\windows\system32" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows XP y Windows Server 2003, como "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME).

--------------------------------------------------------------------------------
-------------------
REPARACION MANUAL

NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica.
--------------------------------------------------------------------------------
-------------------
Borrar manualmente archivos agregados por el virus

Desde el Explorador de Windows, localice y borre los archivos detectados por el Antivirus.
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Editar el registro de Windows

Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada.

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Run

3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 6 del ítem "Antivirus".

4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 6 del ítem "Antivirus".

6. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\RunServices

7. Haga clic en la carpeta "RunServices" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 6 del ítem "Antivirus".

8. Cierre el editor del registro.

9. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Fuente: VSANTIVIRUS

!!! IMPORTANTE !!!
Ahora siga los PROCEDIMIENTOS DE REPARACION MANUAL RECOMENDADOS POR WILKINSONPC

Archivo HOSTS | Descargar Antivirus NOD32 | Comprar Antivirus NOD32 | Agnitum Outpost Firewall

Subir al inicio

IP Logged

Páginas: 1

Foros › Noticias de actualidad › Ultimas Amenazas de virus
(Moderador: W-Bot)

‹ Tema Anterior | Tema Siguiente ›

TrojanDownloader.Delf.NJH. Descarga otros malwares

Wilkinsonpc | PBX: 2574914 | Moviles: 300 5005001 - 312 5335179 | Calle 82 # 19A-42 Bogotá - Colombia
© 1998 Wilkinsonpc limitada. Todos los Derechos Reservados. Aviso Legal
* Todas las firmas, nombres de productos, marcas y marcas registradas pertenecen a sus respectivos dueños.
* YaBB © 2000. All Rights Reserved. Powered by YaBB

Noticias de actualidad	Noticias de Actualidad Informatica \| Noticias de programas \| Noticias de Ultimas Amenazas de virus \| Alertas y Fallos de Seguridad \| Noticias de Ciencia y Tecnología
Soporte Técnico	Soporte Tecnico Drivers o Controladores \| Soporte Tecnico Computadores \| Soporte Tecnico Partes de Computadores \| Soporte Tecnico en Impresoras \| Soporte Tecnico en Redes \| Accesorios y suministros \| HijackThis - Analisis y ayuda \| Errores de Windows
Recursos Gratuitos	Programas Windows \| Juegos de computador \| Articulos de informatica \| Trucos de windows \| Manuales de programas \| Glosario de términos \| Libros electrónicos [eBooks] Gratis
Foros de los Usuarios	Sistemas de sonido para autos


Nuestra red de sitios web » mongolandia.com - Programas gratis » qubitaria.com - Noticias de tecnologia » tuyoesmicorazon.com - Buscar pareja » traficamos.com - Subastas sin comisiones » wilkinsonpc.com.co - Computadores Recuperar archivos Hosting » bajaryoutube.com - Bajar videos de Youtube » zonaswifi.com - Puntos de acceso wifi gratis	» asunombregloria.com - Cristianos Videos Cristianos » misruedas.com - Venta de Carros Usados en Colombia » pueblogs.com - Blogs gratuitos en español » encuentratuvivienda.com - Venta alquiler casas apartamentos » vivetumoto.com - Club de Motos Paseos en Moto » tusultimosdeseos.com - Tu testamento Gratis en Internet » mongolandia.com - Descargar Google Chrome » vivetucarro.com - Comunidad mundial de automovilistas » ultimasnovedades - Ultimas Novedades