Comprobacion virus

Virus

Troyano que descarga código de un servidor remoto, y modifica el registro del sistema para ejecutarse cada vez que se inicia el sistema.

Bckdr.QOD (peligrosidad: 1 - Mínima)

Troyano para la plataforma windows que se copia a si mismo en diferentes lugares.

Lusillon (peligrosidad: 2 - Baja)

Troyano para las plataforma Windows con capacidad de Rootkit y apertura de puerta trasera

XF.Gydhex (peligrosidad: 1 - Mínima)

Virus de macro de Excel, se contagia a todos los documentos excell que abramos estando contagiados y protege la macro con una contraseña.

Klog (peligrosidad: 1 - Mínima)

Troyano para la plataforma OSX que intenta registrar las pulsaciones de teclado del ordenador comprometido.

Dorf-BO (peligrosidad: 1 - Mínima)

W32/Dorf-BO es un troyano para la plataforma windows que permite a atacantes remotos conectarse inadvertidamente a nuestros sistemas

gael.B (peligrosidad: 2 - Baja)

Gusano que se propaga a unidades de disco, y modifica el registro del sistema para que se ejecute cada vez que se inicia el sistema.

Rbot.GWZ (peligrosidad: 2 - Baja)

Gusano-puerta trasera para Windows. Permite el acceso no autorizado a atacantes remotos a través de canales IRC.
El atacante remoto puede ordena algunas funciones: iniciar un servidor FTP/Proxy/web, log del teclado, escaneo de puertos, ejecutar y descargar archivos, comenzar una sesión remota, reducir la seguridad del sistema...

Dropper.Delf.BAS (peligrosidad: 1 - Mínima)

Troyano para la plataforma Windows que se instala en memoria como instancias repetidas de procesos del sistema

Swizzor.NX (peligrosidad: 1 - Mínima)

Swizzor.NX es un troyano que se propaga dentro de software gratuito con adware y en copias de Evaluación del gestor de descargas Netpumper.

Agent.SQT (peligrosidad: 1 - Mínima)

Troyano que llega como adjunto a un correo electrónico, trata de conectarse a internet y descargar otros ficheros.

FakeAle.CR (peligrosidad: 1 - Mínima)

Troyano que tras instalarse en nuestro sistema, nos informa de una falsa infección de software malicioso. Modifica la página de inicio del Internet Explorer.

PWS-OnlineGames.as (peligrosidad: 1 - Mínima)

PWS-OnlineGames.as es un troyano que roba contraseñas de cuentas de sitios online de juegos como Lineage, Ragnarok, Rohan o Rexue.

Ushedix (peligrosidad: 1 - Mínima)

Troyano que reemplaza archivos de sistema e infecta el archivo user32.dll para descargar archivos potencialmente maliciosos.

Kantak (peligrosidad: 2 - Baja)

Gusano que crea archivos, modifica el registro e impide navegar a páginas web pornográficas.

Wow.NCY (peligrosidad: 2 - Baja)

Gusano que crea archivos que contienen las palabras crack, keygen o patch. Roba información del usuario.

Blusod (peligrosidad: 1 - Mínima)

Troyano que descarga archivos, modifica el registro y deshabilita la restauración del sistema en el equipo infectado.

Puress.B (peligrosidad: 2 - Baja)

Gusano que descarga archivos en el equipo infectado y crea claves en el registro.

Agent.HDP (peligrosidad: 1 - Mínima)

Troyano que se conecta a Internet para descargar otro software malicioso, además modifica el registro para ejecutarse en cada inicio del sistema.

DdonAba (peligrosidad: 2 - Baja)

Gusano que elimina los ficheros MP3 y .doc del ordenador infectado. También realiza varias modificaciones en el Registro de Windows, lo que impide que funcione correctamente.

Proscks (peligrosidad: 1 - Mínima)

Troyano que infecta archivos y permite a un atacante remoto crear un Web proxy en el ordenador comprometido.

Instituto Nacional de Tecnologías de la Comunicación (INTECO)

CONSEJOS VIRUS

GIBE: No instalar "parches" de Microsoft recibidos por correo e. sin haberlos solicitado.
BLASTER: Usuarios de windows NT, 2000 ó XP debeis "cerrar" puerto 135
MIMAIL: No abrir correos con adjunto "message.zip"
TANATOS/BUGBEAR: Analizar ordenador si los acentos funcionan de forma anómala.
FORTNIGHT: Analizar ordenador si se abren páginas pornográficas sin más que leer el correo e.
Reinicios: Si tienes antivirus y acabas de actualizar el sistema, desinstala el parche 824141
MyDoom: Si recibes mensajes de correo e. devueltos que no has enviado, no los abras.
Netsky: Aparece un mensaje "The file could not be opened!".
Sasser.B: Sale un mensaje avisando que el ordenador se reiniciará en un minuto.
Zafi.D: El asunto del mensaje es "Feliz Navidad!" y lleva fichero adjunto en cuya denominación aparece la palabra "postal" o "navidad", no abrirlo.
Más información ...