Informática en general > Virus
Que Significan Estos Mensajes?
misterwilliam:
Amigos. En la empresa ha estado apareciendo una serie de mensajes como los que ven aquí, al comienzo pensé que era algún tipo de Robot alojado en un equipo, pero se ha ido extendiendo en varios.
Además no cuento en este momento con un Antivirus Licenciado para analizarlos.
Es consecuencia de algún virus? Puedo descargar algún antivirus que no sea Trial ni Shareware, es decir "gratuito" ;) que me pueda ayudar?
Agradezco bastante su colaboración, y Chao! :clown:
misterwilliam:
Y este es el otro mensaje que sale, a veces uno y a veces el otro. Lo curioso es porqué sale en varios equipos que incluso no habían navegado en internet.
Muchas gracias nuevamente y Chao! :clown:
misterwilliam:
Oh, OH! Atención.!
Acabo de recibir otro tipo de aviso, aquí lo coloco. por favor si alguien sabe a que se debe, me gustaría eliminar este problema, pues ya está apareciendo muy frecuente y no sé a ciencia cierta si será nocivo o no.
Saludos amigos y Chao! :clown:
RadicalEd:
Spyre.C puede crear entradas en el registro en
HKLM\Software\AntivirusGold.
Se copia en la carpeta del sistema de Windows como winnook.exe y creará la siguiente entrada en el registro para activarse al inicio del sistema:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Intel system tool = [carpeta del sistema de Windows]\winnook.exe
El troyano coloca un archivo con el nombre desktop.html en la carpeta de Windows que contiene los falsos avisos de seguridad que llevarán a visitar el sitio Web remoto. Este mensaje aparece en los avisos:
WARNING! YOU'RE IN DANGER! ALL YOU DO WITH COMPUTER IS STORED FOREVER IN YOUR HARD DISK. WHEN YOU VISIT SITES, SEND EMAILS... ALL YOUR ACTIONS ARE LOGGED. AND IT IS IMPOSSIBLE TO REMOVE THEM WITH STANDARD TOOLS. YOUR DATA IS STILL AVAILABLE FOR FORENSICS. AND IN SOME CASES FOR YOUR BOSS, YOUR FRIENDS, YOUR WIFE, YOUR CHILDREN.
Spyre.C también puede descargar y ejecutar archivos desde un sitio Web remoto.
JuanK:
hasta donde se esos mensajes bienen del sistema de alertas del messenger, las debiste hahber ahbilitado ahi en la campanita
Navegación
[#] Página Siguiente
Ir a la versión completa