Una variante del gusano Win32/Stration.XW ahora llamado VB.NKY está causando serios problemas en el Messenger.


Caputra de imagen de como se propaga:





Aqui les dejo la vacuna, lo tienen que descomprimir en una carpeta y lo tienen que ejecutar desde la CMD (esto es importante, ya que se le tienen que pasar parametros).

O si lo prefieren, van a Inicio/ejecutar y escriben la ruta de la vacuna + los parametros, un ejemplo:

C:\vacuna.bat home

http://www.vsantivirus.com/vb-nky.htm



Descargar VACUNA

http://ns2.elhacker.net/vacuna.rar

http://ns2.elhacker.net/vacuna.zip

Un Saludo.

Le pongo una chincheta temporal al tema, cuando lleve una semanita o así la quitaré.

Un saludo de ghastlyX

La verdad es que la gente es un poco inepta ¿Cómo pueden tragarse que son fotos? Sólo por el hecho de que ocupan 11Kb, y sobre todo, , porque al abrir el rar aparece "noseque.rar.EXE" Pues aun asi hay mazo de gente que lo abre Ya he tenido que dejar sin admision a unos cuantos porque el virus es una pesadez... Les tendre que pasar la vacuna!

Saludoss!

hey my friends

me temo que tengo en una computadora un problema similar :S  pero el archivo se llama foto_celular
y pss la vacuna no le hizo ni cosquillas :s 

intente modificar el bat,  las entradas de fotos_posse.zip  por foto_celular y si lo elimino pero al poco tiempo volvio a aparecer :S

que puedo hacer?
ya pase tambien el nod 32 y ni lo detecto :s

Salu2

Analizare este batch a ver que de nuevo encuentro...
Hace tiempo vengo desarrollando una herramienta a la que llame TrashOverKiller que busca los archivos que crean comunmente esta clase de gusanos (De paso tambien busca las cosillas conocidas como NetBus y BackOrifice) asi como entradas en el registro que los llamen y saca todo. a ver si le egrego algo mas, aunque creo que ya inclui algunos nombres de archivo de este Fotos_Posse, y de un tal FotosFesta y el clasico BushGracioso...

Es cierto, la gente es muy ignorante respecto a esto, ya que no se fijan en las extensiones de los archivos ni en cosas logicas como el tamaño...

Eso ya lo sabia, yo precisamente recopilo esa info, los nombres de archivo que son del mismo malware, por ejemplo foto_celular.exe, los meto en una lista y luego busco en todas las carpetas de sistema (eso con un batch  ), y aparte hago otra lista con los que son falsificaciónes de ruta (por ejemplo c:\windows\system32\csrss.exe es un proceso de windows mientras que c:\windows\csrss.exe es de un conocido troyano). y otra con procesos falsos posibles, por ejemplo 1sass.exe, lsasss.exe, e isass.exe son falsificaciones que los gusanos sasser hacen del proceso real lsass.exe
Respecto al problema del foto_celular que lei por ahi (marlon_agz), hace lo siguiente:
Dirigite a driveswizard.iespana.es (humilde sitio que hice para subir cosillas), y descargate el FileASSASSIN.
Si usas Windows ME o XP apaga el System Restore (Restaurar Sistema), eso se hace en propiedades del sistema, y activa la opcion de ver los archivos ocultos y del sistema (eso en opciones de carpeta)
Reinicia en modo a Prueva de Fallos. Primero mata cualquier proceso que haga referencia a alguno de los archivos que te digo:

c:\archivos de programa\netmeeting\maisumviado.exe
c:\foto_celular.zip
c:\foto_celular.scr
c:\windows\system32\hidekit.exe
c:\windows\system32\logunit.sys
c:\windows\system32\msnworm.exe

Si esos archivos no se dejaran borrar usa el FileASSASSIN. Ahora antes de reiniciar en modo Normal borra el contenido de la carpeta c:\windows\prefetch y en el registro todo lo que tenga que ver con los archivos que te dije. Eso lo tenes que buscar en las ramas de inicio que son:

HKey_Local_Machine\software\microsoft\windows\currentversion\run
HKey_Local_Machine\software\microsoft\windows\currentversion\runonce
HKey_Local_Machine\software\microsoft\windows\currentversion\runservices
HKey_Current_User\software\microsoft\windows\currentversion\run
HKey_Current_User\software\microsoft\windows\currentversion\runonce
HKey_Current_User\software\microsoft\windows\currentversion\runservices

Una vez desinfectado descargate del sitio que te dije el SpywareBlaster, lo instalas, actualizas y activas todas las protecciones. Y como antivirus si queres bajate el Active Virus Shield que es gratis y es muy bueno, si lo haces, el nod desactivalo pero no lo desinstales, guardatelo para analizar. Byebye

Es la misma vacuna para el virus Fotos_celular?

Saludos.

haber lo pase y dice esto



Pulsa un boton para empezar el proceso
Error: Argumento u opción no válido - 'sp2.exe'.
Escriba "TASKKILL /?" para obtener información de uso.
Error: Argumento u opción no válido - 'fotos_posse.zip'.
Escriba "TASKKILL /?" para obtener información de uso.
Error: Argumento u opción no válido - 'server[1].exe'.
Escriba "TASKKILL /?" para obtener información de uso.
El archivo C:\WINDOWS\system32\sp2.exe no existe
El archivo C:\fotos_posse.zip no existe
El archivo C:\server.exe no existe
No se encuentra C:\Documents and Settings\Nahuel\Escritorio\server[1].exe

Error: el sistema no pudo encontrar la clave o valor de registro especificados
El sistema no puede hallar la ruta especificada.
Proceso finalizado

Pulsa un boton para reiniciar el PC y asi completar la limpieza

Segun parece toy bien??