Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: L3I_W0N6 en 20 Enero 2011, 22:15 pm



Título: problema con una malware
Publicado por: L3I_W0N6 en 20 Enero 2011, 22:15 pm
buena muchachos, por qui les caigo a molestar para preguntarles que podria hacer con este problema, hace unos dias encontre unos iconos cambiados inmediatamente di vuelta la pc para encontrar que lo que era, hijackthis, avast internet seguritym avg 9, malwarebite, spybot, y avg antirootkit, y solo encontren un par de cookies en el log del spybot.......me baje el UnHackMe  y me encontro esto:

(http://www.freeimagehosting.net/uploads/e3357d108c.jpg)

vi que era un archivo de sistema que lo podia eliminar y talvez recuperar el original en una reparacion de sistema. lo elimino pero no inicia el OS, bueno reparo........pero no funciono, asi que lo tube que restaurar para que la pc funcionara, ya que ni con el cd de instalacion la reparacion ni la comprobacion funciono,,.......

no se que opinan ustedes, que puedo hacer.
aca les dejo el link del archivo por si les parace examinarlo.

http://www.megaupload.com/?d=MMEI5GDD

desde ya muchas gracias


Título: Re: problema con una malware
Publicado por: winroot en 21 Enero 2011, 02:41 am
Buenas ,
En este momento, estoy desde la laptop de mi papá, por lo que no puedo hacer mucho.
Pero bueno, creo que es un driver que está en la mayoría de los windows, y que se carga desde la key pci, que forma parte de la clave services...
Ni el md5 con el fichero que yo tengo pude verificar, pero no hizo falta. El que yo tengo tiene unos 67 kb, y este tiene unos 160 kb, por lo que , obviamente que no son iguales.
Por otra parte, la versión dice que es de microsoft, y los campos son iguales a los que yo tengo en mi archivo pci.sys, aunque esta información de versión se puede modificar.
Lamento por aportar tan poco a la causa,
Un abrazo !


Título: Re: problema con una malware
Publicado por: L3I_W0N6 en 21 Enero 2011, 03:10 am
para nada viejo, todo comentario es un aporte.

gracias por tu ayuda
S@7U2


Título: Re: problema con una malware
Publicado por: APOKLIPTICO en 27 Enero 2011, 21:14 pm
No te preocupes, no es un virus y eso es un false positive, este es el escaneo de virustotal:
http://www.virustotal.com/file-scan/report.html?id=33a4c217f7dc5e5b7e1b6cf335327c8fe6cc5d6d048d420252965574cad83918-1295560521 (http://www.virustotal.com/file-scan/report.html?id=33a4c217f7dc5e5b7e1b6cf335327c8fe6cc5d6d048d420252965574cad83918-1295560521)

Ah, y no te preocupes si se cambian algunos iconos no significa que tengas un virus.

Saludos
APOKLIPTICO


Título: Re: problema con una malware
Publicado por: L3I_W0N6 en 28 Enero 2011, 02:55 am
Gracias viejo, crei que tenia un troyano y di vuelta la pc para encontrarlo y no lo encontraba....me puse medio paranoico y empece a reforzar la seguridad y lo unico que encontre fue un par de cookies y ese archivo.

gracias
s@7u2