🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: chile.comp.virus
9 messages
9 total messages Started by Victor C. Tue, 28 Nov 2000 00:00
Virus W95.MTX
#3
Author: Victor C.
Date: Tue, 28 Nov 2000 00:00
11 lines
1097 bytes
tengo problemas con este virus...
hay como 35 archivos infectados con este virus, (todos .exe)
y aunque baj� la ultima actualizaci�n del Norton,
no es posible reparar ni eliminar los archivos infectados,
alguna sugerencia??

gracias de antemano

--
Victor C.
vcaceres@ctcinternet.cl
Re: Virus W95.MTX
#4
Author: Rodrigo Carvajal
Date: Tue, 28 Nov 2000 00:00
15 lines
1138 bytes
"Victor C." <vitoco@ctcinternet.cl> escribio en 
<3a23c648@news.psinet.cl>:

>tengo problemas con este virus...
>hay como 35 archivos infectados con este virus, (todos .exe)
>y aunque baj� la ultima actualizaci�n del Norton,
>no es posible reparar ni eliminar los archivos infectados,
>alguna sugerencia??
>
    	y por que no se pueden borrar? a mano no sirve?
    	chao.
-- 
rodrigo carvajal
rcarvaja@udec.cl
rocco@chilesat.net
RE: Virus W95.MTX
#5
Author: J Castro
Date: Tue, 28 Nov 2000 00:00
20 lines
1326 bytes
Como es la forma de contagio?.. Pero muy raro que no se puedan eliminar. A
lo mejor en DOS puro si se puede. En todo caso, ya veo que vas a tener que
despedirte de tu sistema e instalarlo de cero.


Victor C. <vitoco@ctcinternet.cl> escribi� en el mensaje de noticias
3a23c648@news.psinet.cl...
> tengo problemas con este virus...
> hay como 35 archivos infectados con este virus, (todos .exe)
> y aunque baj� la ultima actualizaci�n del Norton,
> no es posible reparar ni eliminar los archivos infectados,
> alguna sugerencia??
>
> gracias de antemano
>
> --
> Victor C.
> vcaceres@ctcinternet.cl
>
>
Re: Virus W95.MTX
#6
Author: César Núñez C.
Date: Tue, 28 Nov 2000 00:00
168 lines
6023 bytes
esto salio en chile.mercado.hardware
echale una miradita y si tienes dudas contactame yo lo saque de un
notebook y fue un verdadero webeo
saludos

yo lo elimin� con norton antivirus 4
hay que borrar en el registro una wea y los archivos que se meten dentro
de
c:\windows, al estar ocultos les cambias el atributo por DOS y los
eliminas..y paf...te envio un mail con explicaciones del caso para el
registro, suerte
Trend Micro Incorporated

PE_MTX.A

Tambi�n conocido como: MTX.A, W32/MTX, I-Worm.MTX

Descripci�n: Este troyano PE se propaga v�a e-mail.
Crea una copia modificada de WSOCK32.DLL para as� interceptar el SMTP.
Cuando un usuario infectado env�a un e-mail, un nuevo e-mail es creado
con
una copia del virus adjunta al mismo.
Cuando el destinatario recibe ese e-mail y da doble clic sobre el
archivo,
el virus es ejecutado. Crea los archivos ocultos IE_PACK.EXE, WIN32.DLL
y
MTX_.EXE en el directorio de Windows y crea una entrada en el registro
para
ejecutar MTX_.EXE cada vez que inicie su sistema. Luego infecta
directamente los archivos PE en los directorios de Windows y de sistema.
Estos archivos pueden poseer las extensiones EXE, SCR y DLL. Usted puede
descargar la herramienta gratuita FIX_MTX.zip para eliminar el virus.
Lea
la soluci�n.


Soluci�n:
PRECAUCI�N:
Por favor, aseg�rese que su sistema est� limpio del virus PE_MTX antes
de
ejecutar esta aplicaci�n.
I. LIMPIEZA DEL REGISTRO
Esta herramienta borrar� las entradas del registro creadas por el
troyano:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
SystemBackup = %windir%mtx_.exe

Siendo <%windir%> el directorio de Windows
II. FINALIZACI�N DEL PROCESO
Este programa adem�s finalizar� la ejecuci�n del troyano y lo descargar�
de
memoria.
III. ELIMINACI�N DE ARCHIVOS
Los archivos creados por el MTX.A y el mismo troyano ser�n eliminados
fisicamente:
1. mtx_.exe
2. ie_pack.exe
3. win32.dll

IV. RESTAURACI�N DEL ARCHIVO WSOCK32.DLL
Esta herramienta limpiar� el archivo WSOCK32.DLL. El send() api
modificado
por el virus ser� restaurado.

Despu�s de ejecutar el programa, deber� reiniciar su sistema.
Luego examine su PC utilizando nuestro antivirus y elimine cualquier
troyano detectado.
Rutina de da�o: Se propaga v�a e-mail.
Detectado por el patr�n de virus#: 763
Detectado por el motor de busqueda#: 5170
Idioma: Ingl�s
Plataformas: Windows 9x/NT
Detalles: Este troyano llega como un archivo adjunto en un e-mail sin
asunto y sin mensaje. El archivo adjunto es elegido al azar y puede
tener
cualquiera de los siguientes nombres de archivo:
README.TXT.pif
I_wanna_see_YOU.TXT.pif
MATRiX_Screen_Saver.SCR
LOVE_LETTER_FOR_YOU.TXT.pif
NEW_playboy_Screen_saver.SCR
BILL_GATES_PIECE.JPG.pif
TIAZINHA.JPG.pif
FEITICEIRA_NUA.JPG.pif
Geocities_Free_sites.TXT.pif
NEW_NAPSTER_site.TXT.pif
METALLICA_SONG.MP3.pif
ANTI_CIH.EXE
INTERNET_SECURITY_FORUM.DOC.pif
ALANIS_Screen_Saver.SCR
READER_DIGEST_LETTER.TXT.pif
WIN_$100_NOW.DOC.pif
IS_LINUX_GOOD_ENOUGH!.TXT.pif
QI_TEST.EXE
AVP_Updates.EXE
SEICHO-NO-IE.EXE
YOU_are_FAT!.TXT.pif
FREE_xxx_sites.TXT.pif
I_am_sorry.DOC.pif
Me_nude.AVI.pif
Sorry_about_yesterday.DOC.pif
Protect_your_credit.HTML.pif
JIMI_HMNDRIX.MP3.pif
HANSON.SCR
FUCKING_WITH_DOGS.SCR
MATRiX_2_is_OUT.SCR
zipped_files.EXE
BLINK_182.MP3.pif
Cuando se da doble clic al archivo adjunto el virus es ejecutado. Crea
tres
archivos, IE_PACK.EXE, WIN32.DLL (los cuales son s�lo copias de s�
mismo) y
MTX_.EXE (el cual es el virus PE ) en el directorio de Windows. Estos
archivos est�n ocultos.
El virus modifica el registro para que el archivo MTX_.EXE sea ejecutado
cada vez que se reinicie y act�a como una aplicaci�n cliente (backdoor).
El
troyano crea una copia del WSOCK32.DLL con el nombre WSOCK32.MTX y lo
modifica para interceptar el SMTP. El troyano modifica las funciones
SELECT(), SEND() y SENDTO() para lograr esto.
Tambi�n crea las siguientes entradas de registro:
HKEY_LOCAL_MACHINE\Software\(MATRIX)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run\ SytemBackup "c:\windows\mtx_.exe"
Adem�s modifica el WININIT.INI para llamar al archivo WSOCK32.MTX cuando
sea llamado el archivo WSOCK32.DLL. Infecta los archivos PE de Win95 y
98
PE (EXE y SCR) as� como a los DLL�s.
No tiene una rutina de da�o destructiva.
Encriptado en el c�digo del virus se encuentra el siguiente texto:
Software provide by [MATRiX] VX team
Ultras, Mort, Nbk, Lord Dark, Del_Armg0,Anaktos
All VX guy in #virus channel and Vecna

"KURT" <mont97@netline.cl> escribi� en el mensaje
news:39ff19d2@news.psinet.cl...
> Necesito ayuda de alguien que sepa como sacar este virus conch.......e
> cualquier ayuda es bienvenida el nombre del virus es
> W95/MTX.9244
> por favor , si alguien sabe de algun Antivirus que lo saque,,,que de el
dato
> !!
> gracias a todos
>
> mont97@netline.cl
>
>
>
>



"Victor C." wrote:
> 
> tengo problemas con este virus...
> hay como 35 archivos infectados con este virus, (todos .exe)
> y aunque baj� la ultima actualizaci�n del Norton,
> no es posible reparar ni eliminar los archivos infectados,
> alguna sugerencia??
> 
> gracias de antemano
> 
> --
> Victor C.
> vcaceres@ctcinternet.cl

-- 
C�sar N��ez C.
Re: Virus W95.MTX
#7
Author: César Núñez C.
Date: Tue, 28 Nov 2000 00:00
30 lines
1534 bytes
Dicen las malas lenguas y el correo de las brujas que :

Norton antivirus 2001, lo detecta y elimina

nota : yo no lo he probado.    alguien si????

J Castro wrote:
> 
> Como es la forma de contagio?.. Pero muy raro que no se puedan eliminar. A
> lo mejor en DOS puro si se puede. En todo caso, ya veo que vas a tener que
> despedirte de tu sistema e instalarlo de cero.
> 
> Victor C. <vitoco@ctcinternet.cl> escribi� en el mensaje de noticias
> 3a23c648@news.psinet.cl...
> > tengo problemas con este virus...
> > hay como 35 archivos infectados con este virus, (todos .exe)
> > y aunque baj� la ultima actualizaci�n del Norton,
> > no es posible reparar ni eliminar los archivos infectados,
> > alguna sugerencia??
> >
> > gracias de antemano
> >
> > --
> > Victor C.
> > vcaceres@ctcinternet.cl
> >
> >

-- 
C�sar N��ez C.
Re: Virus W95.MTX
#8
Author: Victor C.
Date: Tue, 28 Nov 2000 00:00
26 lines
1439 bytes
"J Castro" <jcc@metalica.cl> wrote in message
news:B4QU5.503$Qj.5843@maule...
> Como es la forma de contagio?..

lo mas probable es que sea e-mail
(no es mi pc, es el de una mina)

>Pero muy raro que no se puedan eliminar.

asi no mas es pueh...

> A lo mejor en DOS puro si se puede.

voy a ver

> En todo caso, ya veo que vas a tener que
> despedirte de tu sistema e instalarlo de cero.

ya lo habia pensado, tengo otro pc para pasarle
mientras

Gracias

--
Victor C.
vcaceres@ctcinternet.cl
Re: Virus W95.MTX
#9
Author: César Núñez C.
Date: Tue, 28 Nov 2000 00:00
53 lines
1988 bytes

"Victor C." wrote:
> 
> "J Castro" <jcc@metalica.cl> wrote in message
> news:B4QU5.503$Qj.5843@maule...
> > Como es la forma de contagio?..
> 

> lo mas probable es que sea e-mail
> (no es mi pc, es el de una mina)

efectivamente, e-mail con attach (descrito en correo anterior)
> 
> >Pero muy raro que no se puedan eliminar.
> 
> asi no mas es pueh...

generalmente infecta los programas de windows pero como la gran mayoria
los esta usando windows no te dejara eliminarlos...  

> 
> > A lo mejor en DOS puro si se puede.
> 
> voy a ver

velo ....  yo pude, pero ojo porque despues casi nada te funcionara
(revisa principalmente el winsock y explorer debes sacarlos de la
distribucion que tienes instalada o copiarla de otro equipo que tenga la
misma distro)

> 
> > En todo caso, ya veo que vas a tener que
> > despedirte de tu sistema e instalarlo de cero.

primero atina con resolverlo y si estas muy apurado respaldale los
archivos importantes y luego chao particion y formateo y comienza de
nuevo ....   te recuerdo que yo salve 2 computers con ese virus
"mardito"
> 
> ya lo habia pensado, tengo otro pc para pasarle
> mientras

Suerte Mucha Suerte
> 
> Gracias
> 
> --
> Victor C.
> vcaceres@ctcinternet.cl

-- 
C�sar N��ez C.
Re: Virus W95.MTX
#10
Author: Victor C.
Date: Tue, 28 Nov 2000 00:00
179 lines
6847 bytes
pero que grandeeeee!!!
gran explicacion...

voy a probar y les cuento...

--
Victor C.
vcaceres@ctcinternet.cl

"C�sar N��ez C." <cnunez@dim.uchile.cl> wrote in message
news:3A23DB23.CF01A5AD@dim.uchile.cl...
> esto salio en chile.mercado.hardware
> echale una miradita y si tienes dudas contactame yo lo saque de un
> notebook y fue un verdadero webeo
> saludos
>
> yo lo elimin� con norton antivirus 4
> hay que borrar en el registro una wea y los archivos que se meten dentro
> de
> c:\windows, al estar ocultos les cambias el atributo por DOS y los
> eliminas..y paf...te envio un mail con explicaciones del caso para el
> registro, suerte
> Trend Micro Incorporated
>
> PE_MTX.A
>
> Tambi�n conocido como: MTX.A, W32/MTX, I-Worm.MTX
>
> Descripci�n: Este troyano PE se propaga v�a e-mail.
> Crea una copia modificada de WSOCK32.DLL para as� interceptar el SMTP.
> Cuando un usuario infectado env�a un e-mail, un nuevo e-mail es creado
> con
> una copia del virus adjunta al mismo.
> Cuando el destinatario recibe ese e-mail y da doble clic sobre el
> archivo,
> el virus es ejecutado. Crea los archivos ocultos IE_PACK.EXE, WIN32.DLL
> y
> MTX_.EXE en el directorio de Windows y crea una entrada en el registro
> para
> ejecutar MTX_.EXE cada vez que inicie su sistema. Luego infecta
> directamente los archivos PE en los directorios de Windows y de sistema.
> Estos archivos pueden poseer las extensiones EXE, SCR y DLL. Usted puede
> descargar la herramienta gratuita FIX_MTX.zip para eliminar el virus.
> Lea
> la soluci�n.
>
>
> Soluci�n:
> PRECAUCI�N:
> Por favor, aseg�rese que su sistema est� limpio del virus PE_MTX antes
> de
> ejecutar esta aplicaci�n.
> I. LIMPIEZA DEL REGISTRO
> Esta herramienta borrar� las entradas del registro creadas por el
> troyano:
> HKLM\Software\Microsoft\Windows\CurrentVersion\Run
> SystemBackup = %windir%mtx_.exe
>
> Siendo <%windir%> el directorio de Windows
> II. FINALIZACI�N DEL PROCESO
> Este programa adem�s finalizar� la ejecuci�n del troyano y lo descargar�
> de
> memoria.
> III. ELIMINACI�N DE ARCHIVOS
> Los archivos creados por el MTX.A y el mismo troyano ser�n eliminados
> fisicamente:
> 1. mtx_.exe
> 2. ie_pack.exe
> 3. win32.dll
>
> IV. RESTAURACI�N DEL ARCHIVO WSOCK32.DLL
> Esta herramienta limpiar� el archivo WSOCK32.DLL. El send() api
> modificado
> por el virus ser� restaurado.
>
> Despu�s de ejecutar el programa, deber� reiniciar su sistema.
> Luego examine su PC utilizando nuestro antivirus y elimine cualquier
> troyano detectado.
> Rutina de da�o: Se propaga v�a e-mail.
> Detectado por el patr�n de virus#: 763
> Detectado por el motor de busqueda#: 5170
> Idioma: Ingl�s
> Plataformas: Windows 9x/NT
> Detalles: Este troyano llega como un archivo adjunto en un e-mail sin
> asunto y sin mensaje. El archivo adjunto es elegido al azar y puede
> tener
> cualquiera de los siguientes nombres de archivo:
> README.TXT.pif
> I_wanna_see_YOU.TXT.pif
> MATRiX_Screen_Saver.SCR
> LOVE_LETTER_FOR_YOU.TXT.pif
> NEW_playboy_Screen_saver.SCR
> BILL_GATES_PIECE.JPG.pif
> TIAZINHA.JPG.pif
> FEITICEIRA_NUA.JPG.pif
> Geocities_Free_sites.TXT.pif
> NEW_NAPSTER_site.TXT.pif
> METALLICA_SONG.MP3.pif
> ANTI_CIH.EXE
> INTERNET_SECURITY_FORUM.DOC.pif
> ALANIS_Screen_Saver.SCR
> READER_DIGEST_LETTER.TXT.pif
> WIN_$100_NOW.DOC.pif
> IS_LINUX_GOOD_ENOUGH!.TXT.pif
> QI_TEST.EXE
> AVP_Updates.EXE
> SEICHO-NO-IE.EXE
> YOU_are_FAT!.TXT.pif
> FREE_xxx_sites.TXT.pif
> I_am_sorry.DOC.pif
> Me_nude.AVI.pif
> Sorry_about_yesterday.DOC.pif
> Protect_your_credit.HTML.pif
> JIMI_HMNDRIX.MP3.pif
> HANSON.SCR
> FUCKING_WITH_DOGS.SCR
> MATRiX_2_is_OUT.SCR
> zipped_files.EXE
> BLINK_182.MP3.pif
> Cuando se da doble clic al archivo adjunto el virus es ejecutado. Crea
> tres
> archivos, IE_PACK.EXE, WIN32.DLL (los cuales son s�lo copias de s�
> mismo) y
> MTX_.EXE (el cual es el virus PE ) en el directorio de Windows. Estos
> archivos est�n ocultos.
> El virus modifica el registro para que el archivo MTX_.EXE sea ejecutado
> cada vez que se reinicie y act�a como una aplicaci�n cliente (backdoor).
> El
> troyano crea una copia del WSOCK32.DLL con el nombre WSOCK32.MTX y lo
> modifica para interceptar el SMTP. El troyano modifica las funciones
> SELECT(), SEND() y SENDTO() para lograr esto.
> Tambi�n crea las siguientes entradas de registro:
> HKEY_LOCAL_MACHINE\Software\(MATRIX)
> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
> CurrentVersion\Run\ SytemBackup "c:\windows\mtx_.exe"
> Adem�s modifica el WININIT.INI para llamar al archivo WSOCK32.MTX cuando
> sea llamado el archivo WSOCK32.DLL. Infecta los archivos PE de Win95 y
> 98
> PE (EXE y SCR) as� como a los DLL�s.
> No tiene una rutina de da�o destructiva.
> Encriptado en el c�digo del virus se encuentra el siguiente texto:
> Software provide by [MATRiX] VX team
> Ultras, Mort, Nbk, Lord Dark, Del_Armg0,Anaktos
> All VX guy in #virus channel and Vecna
>
> "KURT" <mont97@netline.cl> escribi� en el mensaje
> news:39ff19d2@news.psinet.cl...
> > Necesito ayuda de alguien que sepa como sacar este virus conch.......e
> > cualquier ayuda es bienvenida el nombre del virus es
> > W95/MTX.9244
> > por favor , si alguien sabe de algun Antivirus que lo saque,,,que de el
> dato
> > !!
> > gracias a todos
> >
> > mont97@netline.cl
> >
> >
> >
> >
>
>
>
> "Victor C." wrote:
> >
> > tengo problemas con este virus...
> > hay como 35 archivos infectados con este virus, (todos .exe)
> > y aunque baj� la ultima actualizaci�n del Norton,
> > no es posible reparar ni eliminar los archivos infectados,
> > alguna sugerencia??
> >
> > gracias de antemano
> >
> > --
> > Victor C.
> > vcaceres@ctcinternet.cl
>
> --
> C�sar N��ez C.
RE: Virus W95.MTX
#11
Author: Jorge Castro
Date: Tue, 28 Nov 2000 00:00
188 lines
7359 bytes
Anda a www.norton.com y ahi te dice como hacerlo.. Incluso creo que hay un
programita por ahi.


Victor C. <vitoco@ctcinternet.cl> escribi� en el mensaje de noticias
3a23fd6a@news.psinet.cl...
> pero que grandeeeee!!!
> gran explicacion...
>
> voy a probar y les cuento...
>
> --
> Victor C.
> vcaceres@ctcinternet.cl
>
> "C�sar N��ez C." <cnunez@dim.uchile.cl> wrote in message
> news:3A23DB23.CF01A5AD@dim.uchile.cl...
> > esto salio en chile.mercado.hardware
> > echale una miradita y si tienes dudas contactame yo lo saque de un
> > notebook y fue un verdadero webeo
> > saludos
> >
> > yo lo elimin� con norton antivirus 4
> > hay que borrar en el registro una wea y los archivos que se meten dentro
> > de
> > c:\windows, al estar ocultos les cambias el atributo por DOS y los
> > eliminas..y paf...te envio un mail con explicaciones del caso para el
> > registro, suerte
> > Trend Micro Incorporated
> >
> > PE_MTX.A
> >
> > Tambi�n conocido como: MTX.A, W32/MTX, I-Worm.MTX
> >
> > Descripci�n: Este troyano PE se propaga v�a e-mail.
> > Crea una copia modificada de WSOCK32.DLL para as� interceptar el SMTP.
> > Cuando un usuario infectado env�a un e-mail, un nuevo e-mail es creado
> > con
> > una copia del virus adjunta al mismo.
> > Cuando el destinatario recibe ese e-mail y da doble clic sobre el
> > archivo,
> > el virus es ejecutado. Crea los archivos ocultos IE_PACK.EXE, WIN32.DLL
> > y
> > MTX_.EXE en el directorio de Windows y crea una entrada en el registro
> > para
> > ejecutar MTX_.EXE cada vez que inicie su sistema. Luego infecta
> > directamente los archivos PE en los directorios de Windows y de sistema.
> > Estos archivos pueden poseer las extensiones EXE, SCR y DLL. Usted puede
> > descargar la herramienta gratuita FIX_MTX.zip para eliminar el virus.
> > Lea
> > la soluci�n.
> >
> >
> > Soluci�n:
> > PRECAUCI�N:
> > Por favor, aseg�rese que su sistema est� limpio del virus PE_MTX antes
> > de
> > ejecutar esta aplicaci�n.
> > I. LIMPIEZA DEL REGISTRO
> > Esta herramienta borrar� las entradas del registro creadas por el
> > troyano:
> > HKLM\Software\Microsoft\Windows\CurrentVersion\Run
> > SystemBackup = %windir%mtx_.exe
> >
> > Siendo <%windir%> el directorio de Windows
> > II. FINALIZACI�N DEL PROCESO
> > Este programa adem�s finalizar� la ejecuci�n del troyano y lo descargar�
> > de
> > memoria.
> > III. ELIMINACI�N DE ARCHIVOS
> > Los archivos creados por el MTX.A y el mismo troyano ser�n eliminados
> > fisicamente:
> > 1. mtx_.exe
> > 2. ie_pack.exe
> > 3. win32.dll
> >
> > IV. RESTAURACI�N DEL ARCHIVO WSOCK32.DLL
> > Esta herramienta limpiar� el archivo WSOCK32.DLL. El send() api
> > modificado
> > por el virus ser� restaurado.
> >
> > Despu�s de ejecutar el programa, deber� reiniciar su sistema.
> > Luego examine su PC utilizando nuestro antivirus y elimine cualquier
> > troyano detectado.
> > Rutina de da�o: Se propaga v�a e-mail.
> > Detectado por el patr�n de virus#: 763
> > Detectado por el motor de busqueda#: 5170
> > Idioma: Ingl�s
> > Plataformas: Windows 9x/NT
> > Detalles: Este troyano llega como un archivo adjunto en un e-mail sin
> > asunto y sin mensaje. El archivo adjunto es elegido al azar y puede
> > tener
> > cualquiera de los siguientes nombres de archivo:
> > README.TXT.pif
> > I_wanna_see_YOU.TXT.pif
> > MATRiX_Screen_Saver.SCR
> > LOVE_LETTER_FOR_YOU.TXT.pif
> > NEW_playboy_Screen_saver.SCR
> > BILL_GATES_PIECE.JPG.pif
> > TIAZINHA.JPG.pif
> > FEITICEIRA_NUA.JPG.pif
> > Geocities_Free_sites.TXT.pif
> > NEW_NAPSTER_site.TXT.pif
> > METALLICA_SONG.MP3.pif
> > ANTI_CIH.EXE
> > INTERNET_SECURITY_FORUM.DOC.pif
> > ALANIS_Screen_Saver.SCR
> > READER_DIGEST_LETTER.TXT.pif
> > WIN_$100_NOW.DOC.pif
> > IS_LINUX_GOOD_ENOUGH!.TXT.pif
> > QI_TEST.EXE
> > AVP_Updates.EXE
> > SEICHO-NO-IE.EXE
> > YOU_are_FAT!.TXT.pif
> > FREE_xxx_sites.TXT.pif
> > I_am_sorry.DOC.pif
> > Me_nude.AVI.pif
> > Sorry_about_yesterday.DOC.pif
> > Protect_your_credit.HTML.pif
> > JIMI_HMNDRIX.MP3.pif
> > HANSON.SCR
> > FUCKING_WITH_DOGS.SCR
> > MATRiX_2_is_OUT.SCR
> > zipped_files.EXE
> > BLINK_182.MP3.pif
> > Cuando se da doble clic al archivo adjunto el virus es ejecutado. Crea
> > tres
> > archivos, IE_PACK.EXE, WIN32.DLL (los cuales son s�lo copias de s�
> > mismo) y
> > MTX_.EXE (el cual es el virus PE ) en el directorio de Windows. Estos
> > archivos est�n ocultos.
> > El virus modifica el registro para que el archivo MTX_.EXE sea ejecutado
> > cada vez que se reinicie y act�a como una aplicaci�n cliente (backdoor).
> > El
> > troyano crea una copia del WSOCK32.DLL con el nombre WSOCK32.MTX y lo
> > modifica para interceptar el SMTP. El troyano modifica las funciones
> > SELECT(), SEND() y SENDTO() para lograr esto.
> > Tambi�n crea las siguientes entradas de registro:
> > HKEY_LOCAL_MACHINE\Software\(MATRIX)
> > HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
> > CurrentVersion\Run\ SytemBackup "c:\windows\mtx_.exe"
> > Adem�s modifica el WININIT.INI para llamar al archivo WSOCK32.MTX cuando
> > sea llamado el archivo WSOCK32.DLL. Infecta los archivos PE de Win95 y
> > 98
> > PE (EXE y SCR) as� como a los DLL�s.
> > No tiene una rutina de da�o destructiva.
> > Encriptado en el c�digo del virus se encuentra el siguiente texto:
> > Software provide by [MATRiX] VX team
> > Ultras, Mort, Nbk, Lord Dark, Del_Armg0,Anaktos
> > All VX guy in #virus channel and Vecna
> >
> > "KURT" <mont97@netline.cl> escribi� en el mensaje
> > news:39ff19d2@news.psinet.cl...
> > > Necesito ayuda de alguien que sepa como sacar este virus conch.......e
> > > cualquier ayuda es bienvenida el nombre del virus es
> > > W95/MTX.9244
> > > por favor , si alguien sabe de algun Antivirus que lo saque,,,que de
el
> > dato
> > > !!
> > > gracias a todos
> > >
> > > mont97@netline.cl
> > >
> > >
> > >
> > >
> >
> >
> >
> > "Victor C." wrote:
> > >
> > > tengo problemas con este virus...
> > > hay como 35 archivos infectados con este virus, (todos .exe)
> > > y aunque baj� la ultima actualizaci�n del Norton,
> > > no es posible reparar ni eliminar los archivos infectados,
> > > alguna sugerencia??
> > >
> > > gracias de antemano
> > >
> > > --
> > > Victor C.
> > > vcaceres@ctcinternet.cl
> >
> > --
> > C�sar N��ez C.
>
>
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads