🚀 go-pugleaf

esto salio en chile.mercado.hardware
echale una miradita y si tienes dudas contactame yo lo saque de un
notebook y fue un verdadero webeo
saludos

yo lo elimin� con norton antivirus 4
hay que borrar en el registro una wea y los archivos que se meten dentro
de
c:\windows, al estar ocultos les cambias el atributo por DOS y los
eliminas..y paf...te envio un mail con explicaciones del caso para el
registro, suerte
Trend Micro Incorporated

PE_MTX.A

Tambi�n conocido como: MTX.A, W32/MTX, I-Worm.MTX

Descripci�n: Este troyano PE se propaga v�a e-mail.
Crea una copia modificada de WSOCK32.DLL para as� interceptar el SMTP.
Cuando un usuario infectado env�a un e-mail, un nuevo e-mail es creado
con
una copia del virus adjunta al mismo.
Cuando el destinatario recibe ese e-mail y da doble clic sobre el
archivo,
el virus es ejecutado. Crea los archivos ocultos IE_PACK.EXE, WIN32.DLL
y
MTX_.EXE en el directorio de Windows y crea una entrada en el registro
para
ejecutar MTX_.EXE cada vez que inicie su sistema. Luego infecta
directamente los archivos PE en los directorios de Windows y de sistema.
Estos archivos pueden poseer las extensiones EXE, SCR y DLL. Usted puede
descargar la herramienta gratuita FIX_MTX.zip para eliminar el virus.
Lea
la soluci�n.


Soluci�n:
PRECAUCI�N:
Por favor, aseg�rese que su sistema est� limpio del virus PE_MTX antes
de
ejecutar esta aplicaci�n.
I. LIMPIEZA DEL REGISTRO
Esta herramienta borrar� las entradas del registro creadas por el
troyano:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
SystemBackup = %windir%mtx_.exe

Siendo <%windir%> el directorio de Windows
II. FINALIZACI�N DEL PROCESO
Este programa adem�s finalizar� la ejecuci�n del troyano y lo descargar�
de
memoria.
III. ELIMINACI�N DE ARCHIVOS
Los archivos creados por el MTX.A y el mismo troyano ser�n eliminados
fisicamente:
1. mtx_.exe
2. ie_pack.exe
3. win32.dll

IV. RESTAURACI�N DEL ARCHIVO WSOCK32.DLL
Esta herramienta limpiar� el archivo WSOCK32.DLL. El send() api
modificado
por el virus ser� restaurado.

Despu�s de ejecutar el programa, deber� reiniciar su sistema.
Luego examine su PC utilizando nuestro antivirus y elimine cualquier
troyano detectado.
Rutina de da�o: Se propaga v�a e-mail.
Detectado por el patr�n de virus#: 763
Detectado por el motor de busqueda#: 5170
Idioma: Ingl�s
Plataformas: Windows 9x/NT
Detalles: Este troyano llega como un archivo adjunto en un e-mail sin
asunto y sin mensaje. El archivo adjunto es elegido al azar y puede
tener
cualquiera de los siguientes nombres de archivo:
README.TXT.pif
I_wanna_see_YOU.TXT.pif
MATRiX_Screen_Saver.SCR
LOVE_LETTER_FOR_YOU.TXT.pif
NEW_playboy_Screen_saver.SCR
BILL_GATES_PIECE.JPG.pif
TIAZINHA.JPG.pif
FEITICEIRA_NUA.JPG.pif
Geocities_Free_sites.TXT.pif
NEW_NAPSTER_site.TXT.pif
METALLICA_SONG.MP3.pif
ANTI_CIH.EXE
INTERNET_SECURITY_FORUM.DOC.pif
ALANIS_Screen_Saver.SCR
READER_DIGEST_LETTER.TXT.pif
WIN_$100_NOW.DOC.pif
IS_LINUX_GOOD_ENOUGH!.TXT.pif
QI_TEST.EXE
AVP_Updates.EXE
SEICHO-NO-IE.EXE
YOU_are_FAT!.TXT.pif
FREE_xxx_sites.TXT.pif
I_am_sorry.DOC.pif
Me_nude.AVI.pif
Sorry_about_yesterday.DOC.pif
Protect_your_credit.HTML.pif
JIMI_HMNDRIX.MP3.pif
HANSON.SCR
FUCKING_WITH_DOGS.SCR
MATRiX_2_is_OUT.SCR
zipped_files.EXE
BLINK_182.MP3.pif
Cuando se da doble clic al archivo adjunto el virus es ejecutado. Crea
tres
archivos, IE_PACK.EXE, WIN32.DLL (los cuales son s�lo copias de s�
mismo) y
MTX_.EXE (el cual es el virus PE ) en el directorio de Windows. Estos
archivos est�n ocultos.
El virus modifica el registro para que el archivo MTX_.EXE sea ejecutado
cada vez que se reinicie y act�a como una aplicaci�n cliente (backdoor).
El
troyano crea una copia del WSOCK32.DLL con el nombre WSOCK32.MTX y lo
modifica para interceptar el SMTP. El troyano modifica las funciones
SELECT(), SEND() y SENDTO() para lograr esto.
Tambi�n crea las siguientes entradas de registro:
HKEY_LOCAL_MACHINE\Software\(MATRIX)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run\ SytemBackup "c:\windows\mtx_.exe"
Adem�s modifica el WININIT.INI para llamar al archivo WSOCK32.MTX cuando
sea llamado el archivo WSOCK32.DLL. Infecta los archivos PE de Win95 y
98
PE (EXE y SCR) as� como a los DLL�s.
No tiene una rutina de da�o destructiva.
Encriptado en el c�digo del virus se encuentra el siguiente texto:
Software provide by [MATRiX] VX team
Ultras, Mort, Nbk, Lord Dark, Del_Armg0,Anaktos
All VX guy in #virus channel and Vecna

"KURT" <mont97@netline.cl> escribi� en el mensaje
news:39ff19d2@news.psinet.cl...
> Necesito ayuda de alguien que sepa como sacar este virus conch.......e
> cualquier ayuda es bienvenida el nombre del virus es
> W95/MTX.9244
> por favor , si alguien sabe de algun Antivirus que lo saque,,,que de el
dato
> !!
> gracias a todos
>
> mont97@netline.cl
>
>
>
>



"Victor C." wrote:
> 
> tengo problemas con este virus...
> hay como 35 archivos infectados con este virus, (todos .exe)
> y aunque baj� la ultima actualizaci�n del Norton,
> no es posible reparar ni eliminar los archivos infectados,
> alguna sugerencia??
> 
> gracias de antemano
> 
> --
> Victor C.
> vcaceres@ctcinternet.cl

-- 
C�sar N��ez C.