🚀 go-pugleaf

pero que grandeeeee!!!
gran explicacion...

voy a probar y les cuento...

--
Victor C.
vcaceres@ctcinternet.cl

"C�sar N��ez C." <cnunez@dim.uchile.cl> wrote in message
news:3A23DB23.CF01A5AD@dim.uchile.cl...
> esto salio en chile.mercado.hardware
> echale una miradita y si tienes dudas contactame yo lo saque de un
> notebook y fue un verdadero webeo
> saludos
>
> yo lo elimin� con norton antivirus 4
> hay que borrar en el registro una wea y los archivos que se meten dentro
> de
> c:\windows, al estar ocultos les cambias el atributo por DOS y los
> eliminas..y paf...te envio un mail con explicaciones del caso para el
> registro, suerte
> Trend Micro Incorporated
>
> PE_MTX.A
>
> Tambi�n conocido como: MTX.A, W32/MTX, I-Worm.MTX
>
> Descripci�n: Este troyano PE se propaga v�a e-mail.
> Crea una copia modificada de WSOCK32.DLL para as� interceptar el SMTP.
> Cuando un usuario infectado env�a un e-mail, un nuevo e-mail es creado
> con
> una copia del virus adjunta al mismo.
> Cuando el destinatario recibe ese e-mail y da doble clic sobre el
> archivo,
> el virus es ejecutado. Crea los archivos ocultos IE_PACK.EXE, WIN32.DLL
> y
> MTX_.EXE en el directorio de Windows y crea una entrada en el registro
> para
> ejecutar MTX_.EXE cada vez que inicie su sistema. Luego infecta
> directamente los archivos PE en los directorios de Windows y de sistema.
> Estos archivos pueden poseer las extensiones EXE, SCR y DLL. Usted puede
> descargar la herramienta gratuita FIX_MTX.zip para eliminar el virus.
> Lea
> la soluci�n.
>
>
> Soluci�n:
> PRECAUCI�N:
> Por favor, aseg�rese que su sistema est� limpio del virus PE_MTX antes
> de
> ejecutar esta aplicaci�n.
> I. LIMPIEZA DEL REGISTRO
> Esta herramienta borrar� las entradas del registro creadas por el
> troyano:
> HKLM\Software\Microsoft\Windows\CurrentVersion\Run
> SystemBackup = %windir%mtx_.exe
>
> Siendo <%windir%> el directorio de Windows
> II. FINALIZACI�N DEL PROCESO
> Este programa adem�s finalizar� la ejecuci�n del troyano y lo descargar�
> de
> memoria.
> III. ELIMINACI�N DE ARCHIVOS
> Los archivos creados por el MTX.A y el mismo troyano ser�n eliminados
> fisicamente:
> 1. mtx_.exe
> 2. ie_pack.exe
> 3. win32.dll
>
> IV. RESTAURACI�N DEL ARCHIVO WSOCK32.DLL
> Esta herramienta limpiar� el archivo WSOCK32.DLL. El send() api
> modificado
> por el virus ser� restaurado.
>
> Despu�s de ejecutar el programa, deber� reiniciar su sistema.
> Luego examine su PC utilizando nuestro antivirus y elimine cualquier
> troyano detectado.
> Rutina de da�o: Se propaga v�a e-mail.
> Detectado por el patr�n de virus#: 763
> Detectado por el motor de busqueda#: 5170
> Idioma: Ingl�s
> Plataformas: Windows 9x/NT
> Detalles: Este troyano llega como un archivo adjunto en un e-mail sin
> asunto y sin mensaje. El archivo adjunto es elegido al azar y puede
> tener
> cualquiera de los siguientes nombres de archivo:
> README.TXT.pif
> I_wanna_see_YOU.TXT.pif
> MATRiX_Screen_Saver.SCR
> LOVE_LETTER_FOR_YOU.TXT.pif
> NEW_playboy_Screen_saver.SCR
> BILL_GATES_PIECE.JPG.pif
> TIAZINHA.JPG.pif
> FEITICEIRA_NUA.JPG.pif
> Geocities_Free_sites.TXT.pif
> NEW_NAPSTER_site.TXT.pif
> METALLICA_SONG.MP3.pif
> ANTI_CIH.EXE
> INTERNET_SECURITY_FORUM.DOC.pif
> ALANIS_Screen_Saver.SCR
> READER_DIGEST_LETTER.TXT.pif
> WIN_$100_NOW.DOC.pif
> IS_LINUX_GOOD_ENOUGH!.TXT.pif
> QI_TEST.EXE
> AVP_Updates.EXE
> SEICHO-NO-IE.EXE
> YOU_are_FAT!.TXT.pif
> FREE_xxx_sites.TXT.pif
> I_am_sorry.DOC.pif
> Me_nude.AVI.pif
> Sorry_about_yesterday.DOC.pif
> Protect_your_credit.HTML.pif
> JIMI_HMNDRIX.MP3.pif
> HANSON.SCR
> FUCKING_WITH_DOGS.SCR
> MATRiX_2_is_OUT.SCR
> zipped_files.EXE
> BLINK_182.MP3.pif
> Cuando se da doble clic al archivo adjunto el virus es ejecutado. Crea
> tres
> archivos, IE_PACK.EXE, WIN32.DLL (los cuales son s�lo copias de s�
> mismo) y
> MTX_.EXE (el cual es el virus PE ) en el directorio de Windows. Estos
> archivos est�n ocultos.
> El virus modifica el registro para que el archivo MTX_.EXE sea ejecutado
> cada vez que se reinicie y act�a como una aplicaci�n cliente (backdoor).
> El
> troyano crea una copia del WSOCK32.DLL con el nombre WSOCK32.MTX y lo
> modifica para interceptar el SMTP. El troyano modifica las funciones
> SELECT(), SEND() y SENDTO() para lograr esto.
> Tambi�n crea las siguientes entradas de registro:
> HKEY_LOCAL_MACHINE\Software\(MATRIX)
> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
> CurrentVersion\Run\ SytemBackup "c:\windows\mtx_.exe"
> Adem�s modifica el WININIT.INI para llamar al archivo WSOCK32.MTX cuando
> sea llamado el archivo WSOCK32.DLL. Infecta los archivos PE de Win95 y
> 98
> PE (EXE y SCR) as� como a los DLL�s.
> No tiene una rutina de da�o destructiva.
> Encriptado en el c�digo del virus se encuentra el siguiente texto:
> Software provide by [MATRiX] VX team
> Ultras, Mort, Nbk, Lord Dark, Del_Armg0,Anaktos
> All VX guy in #virus channel and Vecna
>
> "KURT" <mont97@netline.cl> escribi� en el mensaje
> news:39ff19d2@news.psinet.cl...
> > Necesito ayuda de alguien que sepa como sacar este virus conch.......e
> > cualquier ayuda es bienvenida el nombre del virus es
> > W95/MTX.9244
> > por favor , si alguien sabe de algun Antivirus que lo saque,,,que de el
> dato
> > !!
> > gracias a todos
> >
> > mont97@netline.cl
> >
> >
> >
> >
>
>
>
> "Victor C." wrote:
> >
> > tengo problemas con este virus...
> > hay como 35 archivos infectados con este virus, (todos .exe)
> > y aunque baj� la ultima actualizaci�n del Norton,
> > no es posible reparar ni eliminar los archivos infectados,
> > alguna sugerencia??
> >
> > gracias de antemano
> >
> > --
> > Victor C.
> > vcaceres@ctcinternet.cl
>
> --
> C�sar N��ez C.