|
Título: Modificar un archivo .exe para extraer algn virus y salvar el ejecutable Publicado por: GenericCharacter en 23 Agosto 2023, 21:53 pm Buenas tardes. Soy nuevo en este foro, as que no s si es la categora correcta para este hilo.
Mi problema es que hace poco mi pc se infect con un virus el cual daa los archivos .exe de todo el computador. Algunos de estos archivos an se pueden ejecutar (pero ejecutando el virus en segundo plano) mientras que la gran mayora terminaron daados, dando dos errores diferentes. Una parte de los ejecutables infectados, sueltan un error APPCRASH al abrirlos, y se ejecutan dos veces (a pesar de que los abro una sola vez) mientras que otros sueltan un error que dice "*ruta del archivo* no es una aplicacin Win32 vlida". El objetivo del virus, supongo era ejecutar el archivo original y en segundo plano ejecutar el archivo infectado, quedando en segundo plano para infectar el resto del pc. Luego, me di cuenta que ejecutaba un archivo al iniciar el pc, llamado "runouce.exe" el cual se encontraba oculto en las carpetas SYSWow64 y System32. De este archivo me encargu, no borrndolo, sino creando un archivo del mismo nombre sin nada de contenido y sobreescribindolo por el virus, para luego, negar todos los permisos posibles de lectura/modificacin (generando as, algn tipo de inmunidad). Sin embargo, mis archivos afectados seguan daados, y si reinstalaba las aplicaciones afectadas, en el momento que sin querer, ejecutaba algo infectado, el proceso que se quedaba en segundo plano al dar error, volva a infectar mi pc. Lo ms simple sera formatear, pero debido a la gran cantidad de drivers, juegos y programas (instaladores .exe) afectados, y a lo remoto del sitio donde vivo (que el internet es malsimo) me resultara realmente difcil recuperar todo. De manera que investigando todava ms, me di cuenta, que al abrir los archivos infectados, haba una parte, que al compararlo con el mismo archivo sano, era nueva, texto o cdigo agregado al final de todas las aplicaciones infectadas, una parte que era comn denominador. Pens que simplemente con el bloc de notas, la parte que el virus agregaba bastara, pero da error y lanza que "La versin de este archivo no es compatible con la versin de Windows que est ejecutando etc, etc" un error distinto al que el virus agregaba. Luego prob ejecutar un juego infectado fuera de su carpeta, y para m sorpresa, no ejecutaba el virus, daba un error ya que le faltaban dlls. Es decir, que en realidad, los ejecutables no estn daados, sino que simplemente, el virus fuerza a los programas a cerrar con un error. En conclusin, y si alguien ha llegado hasta aqu, me gustara saber, as como el virus modific los .exe sin daarlos, el cmo podra quitar la parte del virus y as poder salvar los ejecutables. Estuve probando el PE Explorer pero en realidad, no s cmo llegar a ese fragmento que el virus genera en todos los .exe. Investigando un poco ms encontr la siguiente pgina que tiene ms informacin especfica (result ser exactamente el mismo virus): https://www.virusradar.com/en/Win32_Chir.B/description (ftp://https://www.virusradar.com/en/Win32_Chir.B/description) Título: Re: Modificar un archivo .exe para extraer algn virus y salvar el ejecutable Publicado por: GenericCharacter en 23 Agosto 2023, 21:59 pm Este sera el texto extrado en todos los .exe afectados:
Código: ` t$ ah.B Y f>MZu~<ox] 3փ@; GetProcAddress ^3ɱuڋ]$ C] ދ ށ $ ^ V$ USER32.DLL Ћ V$ Título: Re: Modificar un archivo .exe para extraer algn virus y salvar el ejecutable Publicado por: crazykenny en 23 Agosto 2023, 22:11 pm Buenas tardes. Soy nuevo en este foro, as que no s si es la categora correcta para este hilo. Mi problema es que hace poco mi pc se infect con un virus el cual daa los archivos .exe de todo el computador. Algunos de estos archivos an se pueden ejecutar (pero ejecutando el virus en segundo plano) mientras que la gran mayora terminaron daados, dando dos errores diferentes. Una parte de los ejecutables infectados, sueltan un error APPCRASH al abrirlos, y se ejecutan dos veces (a pesar de que los abro una sola vez) mientras que otros sueltan un error que dice "*ruta del archivo* no es una aplicacin Win32 vlida". El objetivo del virus, supongo era ejecutar el archivo original y en segundo plano ejecutar el archivo infectado, quedando en segundo plano para infectar el resto del pc. Luego, me di cuenta que ejecutaba un archivo al iniciar el pc, llamado "runouce.exe" el cual se encontraba oculto en las carpetas SYSWow64 y System32. De este archivo me encargu, no borrndolo, sino creando un archivo del mismo nombre sin nada de contenido y sobreescribindolo por el virus, para luego, negar todos los permisos posibles de lectura/modificacin (generando as, algn tipo de inmunidad). Sin embargo, mis archivos afectados seguan daados, y si reinstalaba las aplicaciones afectadas, en el momento que sin querer, ejecutaba algo infectado, el proceso que se quedaba en segundo plano al dar error, volva a infectar mi pc. Lo ms simple sera formatear, pero debido a la gran cantidad de drivers, juegos y programas (instaladores .exe) afectados, y a lo remoto del sitio donde vivo (que el internet es malsimo) me resultara realmente difcil recuperar todo. De manera que investigando todava ms, me di cuenta, que al abrir los archivos infectados, haba una parte, que al compararlo con el mismo archivo sano, era nueva, texto o cdigo agregado al final de todas las aplicaciones infectadas, una parte que era comn denominador. Pens que simplemente con el bloc de notas, la parte que el virus agregaba bastara, pero da error y lanza que "La versin de este archivo no es compatible con la versin de Windows que est ejecutando etc, etc" un error distinto al que el virus agregaba. Luego prob ejecutar un juego infectado fuera de su carpeta, y para m sorpresa, no ejecutaba el virus, daba un error ya que le faltaban dlls. Es decir, que en realidad, los ejecutables no estn daados, sino que simplemente, el virus fuerza a los programas a cerrar con un error. En conclusin, y si alguien ha llegado hasta aqu, me gustara saber, as como el virus modific los .exe sin daarlos, el cmo podra quitar la parte del virus y as poder salvar los ejecutables. Estuve probando el PE Explorer pero en realidad, no s cmo llegar a ese fragmento que el virus genera en todos los .exe. Hola, GenericCharacter. Has considerado la opcion de que el virus haya corrompido tu S.O. en lugar de archivos .exe y que, ademas, este forzando el error que comentas cuando intentas ejecutar aplicaciones .exe?. Y, bueno, aunque no tengo demasiada experiencia en el tema, lo comento como una sugerencia y porque es otra posibilidad que podrias revisar para, quizas, obtener mas informacin y intentar solucionar el problema. Lamento no poder ser de mas ayuda con respecto a la duda que has expuesto en este tema,,. Muchas gracias por vuestra atencion, y, bueno, saludos.,... Título: Re: Modificar un archivo .exe para extraer algn virus y salvar el ejecutable Publicado por: GenericCharacter en 23 Agosto 2023, 22:20 pm Descuida, cualquier comentario o ayuda es bien recibido.
Y sobre si es un problema de S.O, pues no lo creo (al menos desde mi punto de vista, ya que no s mucho sobre cmo funcionan los virus) pero al menos, an hay programas que funcionan e incluso juegos (muy pocos, apenas 3 juegos de los 15 que tena) pero analizando bien sus ejecutables, al parecer estaban infectados con otro virus diferente, virus que nunca le prest atencin porque no provocaba nada ni ejecutaba nada, solo crea un archivo instalador con el mismo nombre con "mgr" aadido al final, y pues ya. Pero justos estos tres juegos tienen ese detalle, y son justo los que se salvaron. Tambin de la misma manera, las aplicaciones base del Windows, como el Media Player, Internet Explorer, bloc de notas y demses, an funcionan, osea, que nada en la carpeta de Windows fue realmente afectada (eso creo), solo las de archivos de programa y resto del pc. Y gracias por tomarte la molestia de leer tan largo post, jaja. Título: Re: Modificar un archivo .exe para extraer algn virus y salvar el ejecutable Publicado por: **Aincrad** en 23 Agosto 2023, 22:58 pm sube alguna muestra, osea busca algun programa (que no pese mucho) que este infectado , lo comprimes con contrasea y lo subes a mediafire o mega.
Título: Re: Modificar un archivo .exe para extraer algn virus y salvar el ejecutable Publicado por: GenericCharacter en 27 Agosto 2023, 18:56 pm sube alguna muestra, osea busca algun programa (que no pese mucho) que este infectado , lo comprimes con contrasea y lo subes a mediafire o mega. Disculpa la tardanza no tena internet xd. Aqu est el enlace a un comprimido en mediafire: https://www.mediafire.com/file/0s08c8q19etltyp/VirusRunouce_%2528Infected%2526Original%2529.rar/file (ftp://https://www.mediafire.com/file/0s08c8q19etltyp/VirusRunouce_%2528Infected%2526Original%2529.rar/file) La contrasea es: 123456789 (si, es muy complicada) El comprimido contiene dos archivos, uno infectado y el otro no (para comparar su funcin original). El archivo infectado tiene en el nombre "(Infected)" Título: Re: Modificar un archivo .exe para extraer algn virus y salvar el ejecutable Publicado por: EdePC en 28 Agosto 2023, 15:18 pm Ese es un bicho bastante viejo y muy bien conocido. Cualquier antivirus decente incluyendo a Windows Defender suelen tener opciones como acciones que pueden realizar al encontrar malware:
1. Eliminar, simplemente elimina os archivos infectados 2. Poner en cuarentena, mueve el archivo infectado a una carpeta especial bajo el control del antivirus para mantenerlo ah aislado por si el Usuario considera que es un archivo limpio (falso positivo) o desea mantener el archivo hasta encontrar otra solucin 3. Desinfectar, cuando el antivirus conoce muy bien el tipo de infeccin y es capaz de remover la infeccin de un archivo para que se pueda seguir utilizando sin peligro, raras veces queda inutilizable, til cuando no hay manera de encontrar un archivo original y limpio. (https://i.ibb.co/Qb30YKY/desinfectado.png) Ah se puede ver que lo desinfect, y por el anlisis que le pude realizar si lo deja prcticamente igual al original Es raro infectarse con ese tipo de bichos tan antiguos y conocidos salvo que no tengas antivirus o lo hayas deshabilitado intencionalmente. Hacer la limpieza manualmente (sin antivirus) puede llegar a ser complejo dependiendo del malware porque podra no ser igual en los archivos infectados o tener ms de una infeccin. Título: Re: Modificar un archivo .exe para extraer algn virus y salvar el ejecutable Publicado por: GenericCharacter en 30 Agosto 2023, 01:16 am Es raro infectarse con ese tipo de bichos tan antiguos y conocidos salvo que no tengas antivirus o lo hayas deshabilitado intencionalmente. Hacer la limpieza manualmente (sin antivirus) puede llegar a ser complejo dependiendo del malware porque podra no ser igual en los archivos infectados o tener ms de una infeccin. Ciertamente, yo tengo el Windows Defender desactivado y no tengo ningn antivirus instalado. Lo dejo as porque veo que consumen demasiados recursos de mi PC (que es bastante antigua y apenas tiene 2gb de RAM), y aunque si la escaneo peridicamente con AntiMalware Bytes, desconoca que el Defender poda restaurar los archivos. Muchas gracias por la ayuda, tratar de recuperarlos con algn antivirus y si no, pues tocar eliminarlos. Saludos! |