Thread View: chile.comp.virus
9 messages
9 total messages
Started by Victor C.
Tue, 28 Nov 2000 00:00
Virus W95.MTX
Author: Victor C.
Date: Tue, 28 Nov 2000 00:00
Date: Tue, 28 Nov 2000 00:00
11 lines
1097 bytes
1097 bytes
tengo problemas con este virus... hay como 35 archivos infectados con este virus, (todos .exe) y aunque baj� la ultima actualizaci�n del Norton, no es posible reparar ni eliminar los archivos infectados, alguna sugerencia?? gracias de antemano -- Victor C. vcaceres@ctcinternet.cl
Re: Virus W95.MTX
Author: Rodrigo Carvajal
Date: Tue, 28 Nov 2000 00:00
Date: Tue, 28 Nov 2000 00:00
15 lines
1138 bytes
1138 bytes
"Victor C." <vitoco@ctcinternet.cl> escribio en
<3a23c648@news.psinet.cl>:
>tengo problemas con este virus...
>hay como 35 archivos infectados con este virus, (todos .exe)
>y aunque baj� la ultima actualizaci�n del Norton,
>no es posible reparar ni eliminar los archivos infectados,
>alguna sugerencia??
>
y por que no se pueden borrar? a mano no sirve?
chao.
--
rodrigo carvajal
rcarvaja@udec.cl
rocco@chilesat.net
RE: Virus W95.MTX
Author: J Castro
Date: Tue, 28 Nov 2000 00:00
Date: Tue, 28 Nov 2000 00:00
20 lines
1326 bytes
1326 bytes
Como es la forma de contagio?.. Pero muy raro que no se puedan eliminar. A lo mejor en DOS puro si se puede. En todo caso, ya veo que vas a tener que despedirte de tu sistema e instalarlo de cero. Victor C. <vitoco@ctcinternet.cl> escribi� en el mensaje de noticias 3a23c648@news.psinet.cl... > tengo problemas con este virus... > hay como 35 archivos infectados con este virus, (todos .exe) > y aunque baj� la ultima actualizaci�n del Norton, > no es posible reparar ni eliminar los archivos infectados, > alguna sugerencia?? > > gracias de antemano > > -- > Victor C. > vcaceres@ctcinternet.cl > >
Re: Virus W95.MTX
Author: César Núñez C.
Date: Tue, 28 Nov 2000 00:00
Date: Tue, 28 Nov 2000 00:00
168 lines
6023 bytes
6023 bytes
esto salio en chile.mercado.hardware echale una miradita y si tienes dudas contactame yo lo saque de un notebook y fue un verdadero webeo saludos yo lo elimin� con norton antivirus 4 hay que borrar en el registro una wea y los archivos que se meten dentro de c:\windows, al estar ocultos les cambias el atributo por DOS y los eliminas..y paf...te envio un mail con explicaciones del caso para el registro, suerte Trend Micro Incorporated PE_MTX.A Tambi�n conocido como: MTX.A, W32/MTX, I-Worm.MTX Descripci�n: Este troyano PE se propaga v�a e-mail. Crea una copia modificada de WSOCK32.DLL para as� interceptar el SMTP. Cuando un usuario infectado env�a un e-mail, un nuevo e-mail es creado con una copia del virus adjunta al mismo. Cuando el destinatario recibe ese e-mail y da doble clic sobre el archivo, el virus es ejecutado. Crea los archivos ocultos IE_PACK.EXE, WIN32.DLL y MTX_.EXE en el directorio de Windows y crea una entrada en el registro para ejecutar MTX_.EXE cada vez que inicie su sistema. Luego infecta directamente los archivos PE en los directorios de Windows y de sistema. Estos archivos pueden poseer las extensiones EXE, SCR y DLL. Usted puede descargar la herramienta gratuita FIX_MTX.zip para eliminar el virus. Lea la soluci�n. Soluci�n: PRECAUCI�N: Por favor, aseg�rese que su sistema est� limpio del virus PE_MTX antes de ejecutar esta aplicaci�n. I. LIMPIEZA DEL REGISTRO Esta herramienta borrar� las entradas del registro creadas por el troyano: HKLM\Software\Microsoft\Windows\CurrentVersion\Run SystemBackup = %windir%mtx_.exe Siendo <%windir%> el directorio de Windows II. FINALIZACI�N DEL PROCESO Este programa adem�s finalizar� la ejecuci�n del troyano y lo descargar� de memoria. III. ELIMINACI�N DE ARCHIVOS Los archivos creados por el MTX.A y el mismo troyano ser�n eliminados fisicamente: 1. mtx_.exe 2. ie_pack.exe 3. win32.dll IV. RESTAURACI�N DEL ARCHIVO WSOCK32.DLL Esta herramienta limpiar� el archivo WSOCK32.DLL. El send() api modificado por el virus ser� restaurado. Despu�s de ejecutar el programa, deber� reiniciar su sistema. Luego examine su PC utilizando nuestro antivirus y elimine cualquier troyano detectado. Rutina de da�o: Se propaga v�a e-mail. Detectado por el patr�n de virus#: 763 Detectado por el motor de busqueda#: 5170 Idioma: Ingl�s Plataformas: Windows 9x/NT Detalles: Este troyano llega como un archivo adjunto en un e-mail sin asunto y sin mensaje. El archivo adjunto es elegido al azar y puede tener cualquiera de los siguientes nombres de archivo: README.TXT.pif I_wanna_see_YOU.TXT.pif MATRiX_Screen_Saver.SCR LOVE_LETTER_FOR_YOU.TXT.pif NEW_playboy_Screen_saver.SCR BILL_GATES_PIECE.JPG.pif TIAZINHA.JPG.pif FEITICEIRA_NUA.JPG.pif Geocities_Free_sites.TXT.pif NEW_NAPSTER_site.TXT.pif METALLICA_SONG.MP3.pif ANTI_CIH.EXE INTERNET_SECURITY_FORUM.DOC.pif ALANIS_Screen_Saver.SCR READER_DIGEST_LETTER.TXT.pif WIN_$100_NOW.DOC.pif IS_LINUX_GOOD_ENOUGH!.TXT.pif QI_TEST.EXE AVP_Updates.EXE SEICHO-NO-IE.EXE YOU_are_FAT!.TXT.pif FREE_xxx_sites.TXT.pif I_am_sorry.DOC.pif Me_nude.AVI.pif Sorry_about_yesterday.DOC.pif Protect_your_credit.HTML.pif JIMI_HMNDRIX.MP3.pif HANSON.SCR FUCKING_WITH_DOGS.SCR MATRiX_2_is_OUT.SCR zipped_files.EXE BLINK_182.MP3.pif Cuando se da doble clic al archivo adjunto el virus es ejecutado. Crea tres archivos, IE_PACK.EXE, WIN32.DLL (los cuales son s�lo copias de s� mismo) y MTX_.EXE (el cual es el virus PE ) en el directorio de Windows. Estos archivos est�n ocultos. El virus modifica el registro para que el archivo MTX_.EXE sea ejecutado cada vez que se reinicie y act�a como una aplicaci�n cliente (backdoor). El troyano crea una copia del WSOCK32.DLL con el nombre WSOCK32.MTX y lo modifica para interceptar el SMTP. El troyano modifica las funciones SELECT(), SEND() y SENDTO() para lograr esto. Tambi�n crea las siguientes entradas de registro: HKEY_LOCAL_MACHINE\Software\(MATRIX) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run\ SytemBackup "c:\windows\mtx_.exe" Adem�s modifica el WININIT.INI para llamar al archivo WSOCK32.MTX cuando sea llamado el archivo WSOCK32.DLL. Infecta los archivos PE de Win95 y 98 PE (EXE y SCR) as� como a los DLL�s. No tiene una rutina de da�o destructiva. Encriptado en el c�digo del virus se encuentra el siguiente texto: Software provide by [MATRiX] VX team Ultras, Mort, Nbk, Lord Dark, Del_Armg0,Anaktos All VX guy in #virus channel and Vecna "KURT" <mont97@netline.cl> escribi� en el mensaje news:39ff19d2@news.psinet.cl... > Necesito ayuda de alguien que sepa como sacar este virus conch.......e > cualquier ayuda es bienvenida el nombre del virus es > W95/MTX.9244 > por favor , si alguien sabe de algun Antivirus que lo saque,,,que de el dato > !! > gracias a todos > > mont97@netline.cl > > > > "Victor C." wrote: > > tengo problemas con este virus... > hay como 35 archivos infectados con este virus, (todos .exe) > y aunque baj� la ultima actualizaci�n del Norton, > no es posible reparar ni eliminar los archivos infectados, > alguna sugerencia?? > > gracias de antemano > > -- > Victor C. > vcaceres@ctcinternet.cl -- C�sar N��ez C.
Re: Virus W95.MTX
Author: César Núñez C.
Date: Tue, 28 Nov 2000 00:00
Date: Tue, 28 Nov 2000 00:00
30 lines
1534 bytes
1534 bytes
Dicen las malas lenguas y el correo de las brujas que : Norton antivirus 2001, lo detecta y elimina nota : yo no lo he probado. alguien si???? J Castro wrote: > > Como es la forma de contagio?.. Pero muy raro que no se puedan eliminar. A > lo mejor en DOS puro si se puede. En todo caso, ya veo que vas a tener que > despedirte de tu sistema e instalarlo de cero. > > Victor C. <vitoco@ctcinternet.cl> escribi� en el mensaje de noticias > 3a23c648@news.psinet.cl... > > tengo problemas con este virus... > > hay como 35 archivos infectados con este virus, (todos .exe) > > y aunque baj� la ultima actualizaci�n del Norton, > > no es posible reparar ni eliminar los archivos infectados, > > alguna sugerencia?? > > > > gracias de antemano > > > > -- > > Victor C. > > vcaceres@ctcinternet.cl > > > > -- C�sar N��ez C.
Re: Virus W95.MTX
Author: Victor C.
Date: Tue, 28 Nov 2000 00:00
Date: Tue, 28 Nov 2000 00:00
26 lines
1439 bytes
1439 bytes
"J Castro" <jcc@metalica.cl> wrote in message news:B4QU5.503$Qj.5843@maule... > Como es la forma de contagio?.. lo mas probable es que sea e-mail (no es mi pc, es el de una mina) >Pero muy raro que no se puedan eliminar. asi no mas es pueh... > A lo mejor en DOS puro si se puede. voy a ver > En todo caso, ya veo que vas a tener que > despedirte de tu sistema e instalarlo de cero. ya lo habia pensado, tengo otro pc para pasarle mientras Gracias -- Victor C. vcaceres@ctcinternet.cl
Re: Virus W95.MTX
Author: César Núñez C.
Date: Tue, 28 Nov 2000 00:00
Date: Tue, 28 Nov 2000 00:00
53 lines
1988 bytes
1988 bytes
"Victor C." wrote: > > "J Castro" <jcc@metalica.cl> wrote in message > news:B4QU5.503$Qj.5843@maule... > > Como es la forma de contagio?.. > > lo mas probable es que sea e-mail > (no es mi pc, es el de una mina) efectivamente, e-mail con attach (descrito en correo anterior) > > >Pero muy raro que no se puedan eliminar. > > asi no mas es pueh... generalmente infecta los programas de windows pero como la gran mayoria los esta usando windows no te dejara eliminarlos... > > > A lo mejor en DOS puro si se puede. > > voy a ver velo .... yo pude, pero ojo porque despues casi nada te funcionara (revisa principalmente el winsock y explorer debes sacarlos de la distribucion que tienes instalada o copiarla de otro equipo que tenga la misma distro) > > > En todo caso, ya veo que vas a tener que > > despedirte de tu sistema e instalarlo de cero. primero atina con resolverlo y si estas muy apurado respaldale los archivos importantes y luego chao particion y formateo y comienza de nuevo .... te recuerdo que yo salve 2 computers con ese virus "mardito" > > ya lo habia pensado, tengo otro pc para pasarle > mientras Suerte Mucha Suerte > > Gracias > > -- > Victor C. > vcaceres@ctcinternet.cl -- C�sar N��ez C.
Re: Virus W95.MTX
Author: Victor C.
Date: Tue, 28 Nov 2000 00:00
Date: Tue, 28 Nov 2000 00:00
179 lines
6847 bytes
6847 bytes
pero que grandeeeee!!! gran explicacion... voy a probar y les cuento... -- Victor C. vcaceres@ctcinternet.cl "C�sar N��ez C." <cnunez@dim.uchile.cl> wrote in message news:3A23DB23.CF01A5AD@dim.uchile.cl... > esto salio en chile.mercado.hardware > echale una miradita y si tienes dudas contactame yo lo saque de un > notebook y fue un verdadero webeo > saludos > > yo lo elimin� con norton antivirus 4 > hay que borrar en el registro una wea y los archivos que se meten dentro > de > c:\windows, al estar ocultos les cambias el atributo por DOS y los > eliminas..y paf...te envio un mail con explicaciones del caso para el > registro, suerte > Trend Micro Incorporated > > PE_MTX.A > > Tambi�n conocido como: MTX.A, W32/MTX, I-Worm.MTX > > Descripci�n: Este troyano PE se propaga v�a e-mail. > Crea una copia modificada de WSOCK32.DLL para as� interceptar el SMTP. > Cuando un usuario infectado env�a un e-mail, un nuevo e-mail es creado > con > una copia del virus adjunta al mismo. > Cuando el destinatario recibe ese e-mail y da doble clic sobre el > archivo, > el virus es ejecutado. Crea los archivos ocultos IE_PACK.EXE, WIN32.DLL > y > MTX_.EXE en el directorio de Windows y crea una entrada en el registro > para > ejecutar MTX_.EXE cada vez que inicie su sistema. Luego infecta > directamente los archivos PE en los directorios de Windows y de sistema. > Estos archivos pueden poseer las extensiones EXE, SCR y DLL. Usted puede > descargar la herramienta gratuita FIX_MTX.zip para eliminar el virus. > Lea > la soluci�n. > > > Soluci�n: > PRECAUCI�N: > Por favor, aseg�rese que su sistema est� limpio del virus PE_MTX antes > de > ejecutar esta aplicaci�n. > I. LIMPIEZA DEL REGISTRO > Esta herramienta borrar� las entradas del registro creadas por el > troyano: > HKLM\Software\Microsoft\Windows\CurrentVersion\Run > SystemBackup = %windir%mtx_.exe > > Siendo <%windir%> el directorio de Windows > II. FINALIZACI�N DEL PROCESO > Este programa adem�s finalizar� la ejecuci�n del troyano y lo descargar� > de > memoria. > III. ELIMINACI�N DE ARCHIVOS > Los archivos creados por el MTX.A y el mismo troyano ser�n eliminados > fisicamente: > 1. mtx_.exe > 2. ie_pack.exe > 3. win32.dll > > IV. RESTAURACI�N DEL ARCHIVO WSOCK32.DLL > Esta herramienta limpiar� el archivo WSOCK32.DLL. El send() api > modificado > por el virus ser� restaurado. > > Despu�s de ejecutar el programa, deber� reiniciar su sistema. > Luego examine su PC utilizando nuestro antivirus y elimine cualquier > troyano detectado. > Rutina de da�o: Se propaga v�a e-mail. > Detectado por el patr�n de virus#: 763 > Detectado por el motor de busqueda#: 5170 > Idioma: Ingl�s > Plataformas: Windows 9x/NT > Detalles: Este troyano llega como un archivo adjunto en un e-mail sin > asunto y sin mensaje. El archivo adjunto es elegido al azar y puede > tener > cualquiera de los siguientes nombres de archivo: > README.TXT.pif > I_wanna_see_YOU.TXT.pif > MATRiX_Screen_Saver.SCR > LOVE_LETTER_FOR_YOU.TXT.pif > NEW_playboy_Screen_saver.SCR > BILL_GATES_PIECE.JPG.pif > TIAZINHA.JPG.pif > FEITICEIRA_NUA.JPG.pif > Geocities_Free_sites.TXT.pif > NEW_NAPSTER_site.TXT.pif > METALLICA_SONG.MP3.pif > ANTI_CIH.EXE > INTERNET_SECURITY_FORUM.DOC.pif > ALANIS_Screen_Saver.SCR > READER_DIGEST_LETTER.TXT.pif > WIN_$100_NOW.DOC.pif > IS_LINUX_GOOD_ENOUGH!.TXT.pif > QI_TEST.EXE > AVP_Updates.EXE > SEICHO-NO-IE.EXE > YOU_are_FAT!.TXT.pif > FREE_xxx_sites.TXT.pif > I_am_sorry.DOC.pif > Me_nude.AVI.pif > Sorry_about_yesterday.DOC.pif > Protect_your_credit.HTML.pif > JIMI_HMNDRIX.MP3.pif > HANSON.SCR > FUCKING_WITH_DOGS.SCR > MATRiX_2_is_OUT.SCR > zipped_files.EXE > BLINK_182.MP3.pif > Cuando se da doble clic al archivo adjunto el virus es ejecutado. Crea > tres > archivos, IE_PACK.EXE, WIN32.DLL (los cuales son s�lo copias de s� > mismo) y > MTX_.EXE (el cual es el virus PE ) en el directorio de Windows. Estos > archivos est�n ocultos. > El virus modifica el registro para que el archivo MTX_.EXE sea ejecutado > cada vez que se reinicie y act�a como una aplicaci�n cliente (backdoor). > El > troyano crea una copia del WSOCK32.DLL con el nombre WSOCK32.MTX y lo > modifica para interceptar el SMTP. El troyano modifica las funciones > SELECT(), SEND() y SENDTO() para lograr esto. > Tambi�n crea las siguientes entradas de registro: > HKEY_LOCAL_MACHINE\Software\(MATRIX) > HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ > CurrentVersion\Run\ SytemBackup "c:\windows\mtx_.exe" > Adem�s modifica el WININIT.INI para llamar al archivo WSOCK32.MTX cuando > sea llamado el archivo WSOCK32.DLL. Infecta los archivos PE de Win95 y > 98 > PE (EXE y SCR) as� como a los DLL�s. > No tiene una rutina de da�o destructiva. > Encriptado en el c�digo del virus se encuentra el siguiente texto: > Software provide by [MATRiX] VX team > Ultras, Mort, Nbk, Lord Dark, Del_Armg0,Anaktos > All VX guy in #virus channel and Vecna > > "KURT" <mont97@netline.cl> escribi� en el mensaje > news:39ff19d2@news.psinet.cl... > > Necesito ayuda de alguien que sepa como sacar este virus conch.......e > > cualquier ayuda es bienvenida el nombre del virus es > > W95/MTX.9244 > > por favor , si alguien sabe de algun Antivirus que lo saque,,,que de el > dato > > !! > > gracias a todos > > > > mont97@netline.cl > > > > > > > > > > > > "Victor C." wrote: > > > > tengo problemas con este virus... > > hay como 35 archivos infectados con este virus, (todos .exe) > > y aunque baj� la ultima actualizaci�n del Norton, > > no es posible reparar ni eliminar los archivos infectados, > > alguna sugerencia?? > > > > gracias de antemano > > > > -- > > Victor C. > > vcaceres@ctcinternet.cl > > -- > C�sar N��ez C.
RE: Virus W95.MTX
Author: Jorge Castro
Date: Tue, 28 Nov 2000 00:00
Date: Tue, 28 Nov 2000 00:00
188 lines
7359 bytes
7359 bytes
Anda a www.norton.com y ahi te dice como hacerlo.. Incluso creo que hay un programita por ahi. Victor C. <vitoco@ctcinternet.cl> escribi� en el mensaje de noticias 3a23fd6a@news.psinet.cl... > pero que grandeeeee!!! > gran explicacion... > > voy a probar y les cuento... > > -- > Victor C. > vcaceres@ctcinternet.cl > > "C�sar N��ez C." <cnunez@dim.uchile.cl> wrote in message > news:3A23DB23.CF01A5AD@dim.uchile.cl... > > esto salio en chile.mercado.hardware > > echale una miradita y si tienes dudas contactame yo lo saque de un > > notebook y fue un verdadero webeo > > saludos > > > > yo lo elimin� con norton antivirus 4 > > hay que borrar en el registro una wea y los archivos que se meten dentro > > de > > c:\windows, al estar ocultos les cambias el atributo por DOS y los > > eliminas..y paf...te envio un mail con explicaciones del caso para el > > registro, suerte > > Trend Micro Incorporated > > > > PE_MTX.A > > > > Tambi�n conocido como: MTX.A, W32/MTX, I-Worm.MTX > > > > Descripci�n: Este troyano PE se propaga v�a e-mail. > > Crea una copia modificada de WSOCK32.DLL para as� interceptar el SMTP. > > Cuando un usuario infectado env�a un e-mail, un nuevo e-mail es creado > > con > > una copia del virus adjunta al mismo. > > Cuando el destinatario recibe ese e-mail y da doble clic sobre el > > archivo, > > el virus es ejecutado. Crea los archivos ocultos IE_PACK.EXE, WIN32.DLL > > y > > MTX_.EXE en el directorio de Windows y crea una entrada en el registro > > para > > ejecutar MTX_.EXE cada vez que inicie su sistema. Luego infecta > > directamente los archivos PE en los directorios de Windows y de sistema. > > Estos archivos pueden poseer las extensiones EXE, SCR y DLL. Usted puede > > descargar la herramienta gratuita FIX_MTX.zip para eliminar el virus. > > Lea > > la soluci�n. > > > > > > Soluci�n: > > PRECAUCI�N: > > Por favor, aseg�rese que su sistema est� limpio del virus PE_MTX antes > > de > > ejecutar esta aplicaci�n. > > I. LIMPIEZA DEL REGISTRO > > Esta herramienta borrar� las entradas del registro creadas por el > > troyano: > > HKLM\Software\Microsoft\Windows\CurrentVersion\Run > > SystemBackup = %windir%mtx_.exe > > > > Siendo <%windir%> el directorio de Windows > > II. FINALIZACI�N DEL PROCESO > > Este programa adem�s finalizar� la ejecuci�n del troyano y lo descargar� > > de > > memoria. > > III. ELIMINACI�N DE ARCHIVOS > > Los archivos creados por el MTX.A y el mismo troyano ser�n eliminados > > fisicamente: > > 1. mtx_.exe > > 2. ie_pack.exe > > 3. win32.dll > > > > IV. RESTAURACI�N DEL ARCHIVO WSOCK32.DLL > > Esta herramienta limpiar� el archivo WSOCK32.DLL. El send() api > > modificado > > por el virus ser� restaurado. > > > > Despu�s de ejecutar el programa, deber� reiniciar su sistema. > > Luego examine su PC utilizando nuestro antivirus y elimine cualquier > > troyano detectado. > > Rutina de da�o: Se propaga v�a e-mail. > > Detectado por el patr�n de virus#: 763 > > Detectado por el motor de busqueda#: 5170 > > Idioma: Ingl�s > > Plataformas: Windows 9x/NT > > Detalles: Este troyano llega como un archivo adjunto en un e-mail sin > > asunto y sin mensaje. El archivo adjunto es elegido al azar y puede > > tener > > cualquiera de los siguientes nombres de archivo: > > README.TXT.pif > > I_wanna_see_YOU.TXT.pif > > MATRiX_Screen_Saver.SCR > > LOVE_LETTER_FOR_YOU.TXT.pif > > NEW_playboy_Screen_saver.SCR > > BILL_GATES_PIECE.JPG.pif > > TIAZINHA.JPG.pif > > FEITICEIRA_NUA.JPG.pif > > Geocities_Free_sites.TXT.pif > > NEW_NAPSTER_site.TXT.pif > > METALLICA_SONG.MP3.pif > > ANTI_CIH.EXE > > INTERNET_SECURITY_FORUM.DOC.pif > > ALANIS_Screen_Saver.SCR > > READER_DIGEST_LETTER.TXT.pif > > WIN_$100_NOW.DOC.pif > > IS_LINUX_GOOD_ENOUGH!.TXT.pif > > QI_TEST.EXE > > AVP_Updates.EXE > > SEICHO-NO-IE.EXE > > YOU_are_FAT!.TXT.pif > > FREE_xxx_sites.TXT.pif > > I_am_sorry.DOC.pif > > Me_nude.AVI.pif > > Sorry_about_yesterday.DOC.pif > > Protect_your_credit.HTML.pif > > JIMI_HMNDRIX.MP3.pif > > HANSON.SCR > > FUCKING_WITH_DOGS.SCR > > MATRiX_2_is_OUT.SCR > > zipped_files.EXE > > BLINK_182.MP3.pif > > Cuando se da doble clic al archivo adjunto el virus es ejecutado. Crea > > tres > > archivos, IE_PACK.EXE, WIN32.DLL (los cuales son s�lo copias de s� > > mismo) y > > MTX_.EXE (el cual es el virus PE ) en el directorio de Windows. Estos > > archivos est�n ocultos. > > El virus modifica el registro para que el archivo MTX_.EXE sea ejecutado > > cada vez que se reinicie y act�a como una aplicaci�n cliente (backdoor). > > El > > troyano crea una copia del WSOCK32.DLL con el nombre WSOCK32.MTX y lo > > modifica para interceptar el SMTP. El troyano modifica las funciones > > SELECT(), SEND() y SENDTO() para lograr esto. > > Tambi�n crea las siguientes entradas de registro: > > HKEY_LOCAL_MACHINE\Software\(MATRIX) > > HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ > > CurrentVersion\Run\ SytemBackup "c:\windows\mtx_.exe" > > Adem�s modifica el WININIT.INI para llamar al archivo WSOCK32.MTX cuando > > sea llamado el archivo WSOCK32.DLL. Infecta los archivos PE de Win95 y > > 98 > > PE (EXE y SCR) as� como a los DLL�s. > > No tiene una rutina de da�o destructiva. > > Encriptado en el c�digo del virus se encuentra el siguiente texto: > > Software provide by [MATRiX] VX team > > Ultras, Mort, Nbk, Lord Dark, Del_Armg0,Anaktos > > All VX guy in #virus channel and Vecna > > > > "KURT" <mont97@netline.cl> escribi� en el mensaje > > news:39ff19d2@news.psinet.cl... > > > Necesito ayuda de alguien que sepa como sacar este virus conch.......e > > > cualquier ayuda es bienvenida el nombre del virus es > > > W95/MTX.9244 > > > por favor , si alguien sabe de algun Antivirus que lo saque,,,que de el > > dato > > > !! > > > gracias a todos > > > > > > mont97@netline.cl > > > > > > > > > > > > > > > > > > > > "Victor C." wrote: > > > > > > tengo problemas con este virus... > > > hay como 35 archivos infectados con este virus, (todos .exe) > > > y aunque baj� la ultima actualizaci�n del Norton, > > > no es posible reparar ni eliminar los archivos infectados, > > > alguna sugerencia?? > > > > > > gracias de antemano > > > > > > -- > > > Victor C. > > > vcaceres@ctcinternet.cl > > > > -- > > C�sar N��ez C. > >
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads