elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía rápida para descarga de herramientas gratuitas de seguridad y desinfección


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  virus?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: virus?  (Leído 6,721 veces)
jamescua

Desconectado Desconectado

Mensajes: 263


Cuanto más se, más grande veo mi ignorancia


Ver Perfil
virus?
« en: 3 Marzo 2016, 14:46 pm »

Buenos días, alguien sabe como eliminar este molesto virus Ground.exe que se hace residente y se inicia con un usuario especifico al inicio de windows. ya leí información en google al respecto  y ofrecen programas antimalware y soft de análisis y eliminación pero con ninguno se ha podido eliminar, acudo a ustedes para que me orienten con su valiosa ayuda y colaboracion; muchisimas gracias. 
En línea

fary
Moderador
***
Desconectado Desconectado

Mensajes: 1.062



Ver Perfil WWW
Re: virus?
« Respuesta #1 en: 3 Marzo 2016, 15:23 pm »

Puedes subir el ejecutable?

Saludos.
En línea

Un byte a la izquierda.
ThunderCls


Desconectado Desconectado

Mensajes: 455


Coder | Reverser | Gamer


Ver Perfil WWW
Re: virus?
« Respuesta #2 en: 7 Marzo 2016, 03:45 am »

Buenos días, alguien sabe como eliminar este molesto virus Ground.exe que se hace residente y se inicia con un usuario especifico al inicio de windows. ya leí información en google al respecto  y ofrecen programas antimalware y soft de análisis y eliminación pero con ninguno se ha podido eliminar, acudo a ustedes para que me orienten con su valiosa ayuda y colaboracion; muchisimas gracias. 

Espero que esto te ayude  :huh:
http://bfy.tw/4cPp
En línea

-[ "…I can only show you the door. You're the one that has to walk through it." – Morpheus (The Matrix) ]-
http://reversec0de.wordpress.com
https://github.com/ThunderCls/
bril23

Desconectado Desconectado

Mensajes: 86


"El conocimiento es libre"


Ver Perfil
Re: virus?
« Respuesta #3 en: 7 Marzo 2016, 13:42 pm »

Pon tu maquina en modo seguro luego pasale antivirus luego andate a la ventana cmd. exe y ejecuta msconfig luego busca en los inicio que programa se inicia y que es sospechoso. Asimismo pasate a limpia también archivos temporales y busca que programas tienes instalados sospechosos. Es una forma de eliminar el virus, nos cuentas si te ha funcionado. Repito todo haslo en modo seguro.

Saludos.
En línea

“Si yo tuviera 6 horas para cortar un árbol, me pasaría las primeras cuatro afilando mi hacha”.
Eleкtro
Ex-Staff
*
Desconectado Desconectado

Mensajes: 9.810



Ver Perfil
Re: virus?
« Respuesta #4 en: 11 Marzo 2016, 01:49 am »

Si no obtienes resultados con herramientas de desinfección, entonces te sugiero recurrir a algún servicio online como Anubis para hacer un recorrido o trace de las acciones del executable sobre un entorno controlado o SandBox, y entonces tendrás practicamente a tu disposición todos los detalles para el análisis forense que te ayudarán a poder deshacer las claves de registro que cree, o los archivos que se expandan, etc... (es un trabajo bastante manual.)

Saludos!
« Última modificación: 11 Marzo 2016, 01:51 am por Eleкtro » En línea

burbu_1

Desconectado Desconectado

Mensajes: 159


hamen gaoz


Ver Perfil
Re: virus?
« Respuesta #5 en: 12 Marzo 2016, 20:26 pm »

zorionak drinky

ésto vuelve a parecer otra cosa.......me alegro que os lo curreis gente como tú
En línea

fary
Moderador
***
Desconectado Desconectado

Mensajes: 1.062



Ver Perfil WWW
Re: virus?
« Respuesta #6 en: 12 Marzo 2016, 21:47 pm »

zorionak drinky

ésto vuelve a parecer otra cosa.......me alegro que os lo curreis gente como tú

Muchas gracias burbu_1!

Espero verte más adelante por estos lares.

Saludos!
En línea

Un byte a la izquierda.
jamescua

Desconectado Desconectado

Mensajes: 263


Cuanto más se, más grande veo mi ignorancia


Ver Perfil
Re: virus?
« Respuesta #7 en: 17 Marzo 2016, 18:03 pm »

Gracias a todos, intente con Anubis, pero el dichoso virus no sube el ejecutable para ser analizado, siempre lo detengo desde el inicio de windows y desde el regedit, pero al parecer se activa con cada inicio del sistema
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Japón desarrolla un virus informático para localizar y destruir otros virus « 1 2 »
Noticias
wolfbcn 11 7,085 Último mensaje 6 Mayo 2012, 02:08 am
por anonimo12121
DORKBOT: el virus de skype... QUIEN PUEDE CONTRA ESTE VIRUS???
Seguridad
arturo2552 0 2,259 Último mensaje 13 Octubre 2012, 05:33 am
por arturo2552
Ayuda [Virus] Como elimino el virus que crea accesos directos en Usb
Análisis y Diseño de Malware
.:: KsV ::. 5 4,912 Último mensaje 11 Noviembre 2015, 03:58 am
por s3tH
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines