elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
07 Octubre 2008, 18:31  



+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Man-In-the-Middle, Hendrix)
| | |-+  Virus Autorun.vbs y mi modificacion
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Imprimir
Autor Tema: Virus Autorun.vbs y mi modificacion  (Leído 5791 veces)
NOIR

Desconectado Desconectado

Mensajes: 19


Ver Perfil
Virus Autorun.vbs y mi modificacion
« en: 27 Abril 2007, 07:30 »

NO ESTAN DIFICIL DE AQUIRIR SE PEGA A TODOS LO DISPOSITIVOS PORTATILES COMO (IPOD,MP4,USB,HASTA AL PSP) Y DISCOS DUROS, PERO MUCHOS NO SABEN COMO ELIMINARLO YA QUE LOS ANTIVIRUS NO LO DETECTAN O LO DETECTAN PERO NO LO ELIMINAN SI TIENES PROBLEMAS CON ESTE VIRUS HAZMELO SABER Y TE AYUDARE A ELIMINARLO BUENO ESPERO QUE LES GUSTE TAMBIEN REALIZE MI VERSION DE ESTE VIRUS EN VEZ DE QUE TE APARESCAN SIMBOLOS RAROS CUANDO DAZ CLICK DERECHO EN TU DISCO DURO APARECE VISIT WWW.NOIR-HACK.TK Y EN EL MENSAJE DE ALERTA APARECE C:/NOIR-HACK EN VEZ DE C:/AUTORUN.VBS

MIRROR VERSION ORIGINAL
BANDONGO
http://www.badongo.net/file/2867573
MEGAUPLOAD
http://www.megaupload.com/?d=YIJ4HX0N
RAPISHARE
http://rapidshare.com/files/28077905/VIRUSAUTORUN.rar

MIRROR VERSION NOIR
BANDONGO
http://www.badongo.com/file/2873014
MEGAUPLOAD
http://www.megaupload.com/?d=4LT424T9
RAPISHARE
http://rapidshare.com/files/28076120/NOIR.exe

DISTRIBUYE EL VIRUS LO MODIFIQUE PARA QUE NINGUN ANTIVIRUS LO DETECTE NI SIQUIERA EL NOD32
« Última modificación: 27 Abril 2007, 15:10 por YaTaMaS » En línea
Nela29

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #1 en: 30 Abril 2007, 07:30 »

Hola! Necesito tu ayuda para eliminar este virus de mi computadora.. Espero puedas hacer algo por mi....
En línea
NOIR

Desconectado Desconectado

Mensajes: 19


Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #2 en: 30 Abril 2007, 07:55 »

claro te envie un MP para ayudarte personalmente
En línea
andavid2006

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #3 en: 04 Mayo 2007, 00:15 »

OYE AMIGO, MI PC TAMBIEN SE INFECTO CON ESTE VIRUS... PORFAVOR AYUDAME A ELIMINARLO...
En línea
Novlucker

Conectado Conectado

Mensajes: 1.580



Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #4 en: 04 Mayo 2007, 00:25 »

Habia leido el code de este virus.. pero ahora no me acuerdo bien como iba... igualmente se supone que un AV actualizado lo deberia de detectar.... lo primero que les puedo decir es que los *.vbs tienen un talon de aquiles que si no se tratan bien simplemente los deja poco funcionales... y es que dependen del proceso....wscript.exe o bien, cscript.exe.. si buscas este proceso y lo matas se detiene el virus.... luego con hacer un scanneo deberia de saltar

salu2
En línea

"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y del Universo no estoy seguro."
Albert Einstein

BenRu
The Prodigy

Desconectado Desconectado

Mensajes: 3.876


Primero la música y luego las palabras...


Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #5 en: 04 Mayo 2007, 00:34 »

Ve a cmd, vete a C:\ y teclea:
 
ATTRIB -S -H autorun.inf

Deberia de aparecer el archivo autorun.inf.
Copianos su contenido aqui.

Un saludo
En línea
reparotupc

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #6 en: 05 Mayo 2007, 15:57 »

Yo tengo varias semanas tratando de eliminarlo, he encontrado varias recomendaciones en internet pero ninguna me ha servido. Agradezco me ayuden con este molesto virus
« Última modificación: 05 Mayo 2007, 16:12 por reparotupc » En línea
andavid2006

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #7 en: 05 Mayo 2007, 18:06 »

AMIGOS YA SE COMO ELIMINARLO.... SIGAN ESTOS PASOS...

1- Nos bajamos la version trial del Nod32 (multilenguaje): http://www.nod32.com/download/trial.htm

2- Si hay instalada una version anterior del Nod32, desinstalarla y borrar la carpeta \eset donde esté eñ programa instalado.

3- Poner una fecha futura en el ordenador (si pones una muy lejana puede que no funcione). Se recomienda poner 31/12/2008.

4- Instalar el nod32. Cuando te pida el nombre de usuario marcamos la casilla de introducirlo más tarde.

5- Reiniciamos, y antes de que se actualice (por lo tanto es menos no estar conectado a internet en ese momento) cambiamos la fecha del ordenador a la actual.

6- Ya podemos actualizar sin problema porque no va a pedir el nombre de usuario.

eSCANEEN EL DISCO CON EL NOD32 Y BINGOOO FUERA VIRUS... LUEGO ELIMINEN DEL DISCOS LOS ARCHIVOS AUTORUN.* QUE QUEDAN... HAGANLO A MI ME FUNCIONO
En línea
boshoo

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #8 en: 08 Mayo 2007, 15:49 »

oye tengo problemas con mi pen drive :-[, me dice que falta el archivo (autorun.vbs) y he tratado de solucionarlo pero nada, AUXILIO.....
En línea
hackpsycho

Desconectado Desconectado

Mensajes: 395



Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #9 en: 08 Mayo 2007, 15:55 »

Muy bueno podrias poner el code, para ver la diferencia?
En línea


reparotupc

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #10 en: 10 Mayo 2007, 17:38 »

Andavid2006....

Buen intento, seguí el procedimiento que mencionas pero ahora no puedo acceder a ninguno de los discos dutoas, tengo 3 particiones, WindowsXP, Programas y Documentos y al tratar de abrir cualquiera de ellas me sale un mensaje que dice que no se encuentra el archivo autorun.vbs
En línea
jesusjaviermartin

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #11 en: 14 Mayo 2007, 17:47 »

Yo también lo tengo inclusive en el disco duro. Ayuda por favor
En línea
franklinlara

Desconectado Desconectado

Mensajes: 13


Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #12 en: 14 Mayo 2007, 21:26 »

oye tengo problemas con mi pen drive :-[, me dice que falta el archivo (autorun.vbs) y he tratado de solucionarlo pero nada, AUXILIO.....
Lo que sucedió es que algún antivirus detectó los archivos autorun.vbs y autorun.inf que crea este virus para que se autoejecute en cada pc que lo introduzcas solo dale click derecho y a FORMATEAR luego retitas inmediatamente el pendrive y escaneas tu pc entera con KASPERSKY actualizado te lo digo xq yo pase exactamente x eso y consegui eliminarlo d esa manera x completo.
En línea
MonoMan

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: Virus Autorun.vbs y mi modificacion
« Respuesta #13 en: 24 Mayo 2007, 00:09 »

Ummm Yo tambien tube el mismo problema con un Cafe que me pego esa vaina a mi usb Y luego al pc de la casa y al de mis amigos y bla bla bla. un dia me aburri de esa mier@@@ y simplemente descubri que se escondia y donde lo hacia, me sente como cazador a esperar como interantuaba con mi pc y entonces ataque, lo puse a mi merced y lo borre :xD

entonces hay les va como sacarse a este Bicho feo ;D

1: Busquen el Cmd y teclen!
>>attrib -a -r -s -h e:\autorun.*
(Donde e: es su usb, y cada uno de sus Drive)
Luego
>>attrib -a -r -s -h c:\System32\autorun.*
Y Juasss los Eliminan manualmente...

Luego busquen en las claves de inicio en el registro de Guin2, o simplemente tecleen el msconfig y buscan a este desdichado y listo lo eliminan

Y luego bajan un buen antivirus para que no les pase lo mismo jejeje  :P

Eso fue lo que yo hice, quizas les ayude,
recuerden que este Bicho son varios archivos que se ejecutan recursivamente para pegarse a las unidades remobibles,

Si puedo ayudar en algo... aqui estare!!!
para luchar con el lado oscuro de la fuerza!!!



En línea
Páginas: [1] Ir Arriba Imprimir 
Ir a:  







Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informática    ADSL    Foros en español    eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.

Powered by SMF 1.1.6 | SMF © 2006-2008, Simple Machines LLC