Virus BRONTOK y sus variantes

De -
Segun VSAntivirus
Gusano y caballo de Troya con puerta trasera, que se propaga a través de recursos compartidos de redes, no protegidos y correo electrónico. En algunos casos, puede ocasionar que el sistema infectado funcione erráticamente, con reinicios imprevistos.

Segun Panda

Brontok.H utiliza los siguientes métodos de propagación o distribución:

* Explotación de vulnerabilidades con intervención del usuario: aprovecha vulnerabilidades en formatos de archivo o aplicaciones. Para explotarlas con éxito, necesita de la intervención del usuario: apertura de archivos, visita a páginas web maliciosas, lectura de mensajes de correo, etc.
* Correo electrónico: envía mensajes de correo electrónico que incluyen una copia de sí mismo como archivo adjunto. El ordenador es afectado cuando se ejecuta dicho archivo adjunto.

Crea la clave
HKCR\Folder\shell\raila

y agrega los siguientes valores en las respectivas claves

Clave:HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Valor:"NoFolderOptions"=00
Valor:"HideClock"=00
Valor:"NoControlPanel"=00
Valor:"NoDrives"=00
Valor:"NoFind"=00
Valor:"NoRun"=00
Valor:"NoShellSearchButton"=00
Valor:"NoRecentDocsMenu"=00
Valor:"NoClose"=00
Valor:"NoSimpleStartMenu"=00
Valor:"DisableCMD"=00
Valor:"NoFolderOptions"=00
Valor:"NoControlPanel"=00
Valor:"kb"=kbao

Clave:HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore
Valor:"DisableConfig"=00
Valor:"DisableSR"=00

Clave:HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer
Valor:"LimitSystemRestoreCheckpointing"=00
Valor:"DisableMSI"=00

Clave:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
Valor:"Hidden"=00
Valor:"HideFileExt"=00
Valor:"ShowSuperHidden"=00

Clave:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
Valor:"legalnoticecaption"=RAILA ODINGA-THE KENYA,S TOP AGENT FOR CHANGE
Valor:"legalnoticetext"=No single individual can pull this country out of
the muck it is in.I believe in collective leadership.
I think I can put together a team that can salvage this country.
I have done so in the past.
Valor:"shutdownwithoutlogon"=000

Clave:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug
Valor:"Debugger"=%Windir%\fonts\csrss.exe

Restaure las siguientes entradas del registro:

Clave:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Valor:"Userinit"=%System%\userinit.exe

Clave:HKCR\lnkfile\shell\open\command
valor:"(default)"="%1" %*

Clave:HKCR\batfile\shell\open\command
Valor:"(default)"="%1" %*

Clave:HKCR\comfile\shell\open\command
Valor:"(default)"="%1" %*

Clave:HKCR\piffile\shell\open\command
Valor:"(default)"="%1" %*


Para saber si su PC fue afectada puede analizarlo con Kaspersky online

Los chicos de InfoSpyware nos dejan la manera de eliminar este virus en el siguiente enlace
Foro Spyware
O bien en la pagina de VSAntivirus
vsantivirus
Publicar un comentario

Entradas populares de este blog

Herramienta para recuperar archivos encriptados con CryptXXX

De -
Imagen
Kaspersky acaba de actualizar su herramienta para recuperar los archivos encriptados por el ransomware CryptXXX y sus variantes, (Rannoh, CryptXXX, Cryakl).
Basta con descargar la aplicación desde la pagina oficial aqui.
Aquí podrán ver un instructivo de como usarlo aunque no es nada complejo.

Ademas en la siguientes páginas podrán ver una lista de todas las herramientas para desinfección de virus concretos.


AVGBitdefender (Debe ingresar el nombre del virus en el buscador del sitio)EsetKasperskyMcAfeeSymatec Si conoce otra página con herramientas agrégalo a los comentarios.

Alli encontraran distintos tipo de herramientas, Las denominadas "herramienta de eliminación" (Removal tool), son las encargadas de eliminar el malware en cuestión pero si se necesita recuperar archivos, ya sea infectados o encriptados, se debe recurrir a otras herramientas.
Mas adelante publicare una lista de herramientas para recuperación de encriptados para cada ransomware conocido.
Más información

Falsas noticias en Facebook

De -
Imagen
Últimamente han aparecido en las redes sociales, principalmente Facebook, una ola de noticias poco alentadoras y en muchos casos alarmantes, la mayoría de hechos poco creíbles y por ende muchos lo ignoramos, peor eso no quita que nos sigan apareciendo en nuestros muros compartidos por nuestros amigos.
En los casos de noticias alarmantes, como el refrigerador con cuerpos de niños, basta tener un poco de sentido común para darse cuenta que si fuera real, (las imágenes son reales de hecho), aparecería en las noticias locales. En definitiva asegurarse de que sean noticias reales, esto le evitara que sus amigos terminen por bloquearlo.

Existen varios métodos para corroborar que las noticia sea reales.
Una de las mas obvias es verificar en los medios de noticias locales, diarios online, canales de televisión, etc.Leer la noticia completa y verificar si menciona el lugar donde ocurrió el hecho.(En la mayoría de estas paginas falsas no dice lugar del hecho).Observar un poco las imágenes, no ha…
Más información

A que famoso te pareces?

De -
Imagen
Seguramente todos ya habrán visto en los muros de sus amigos esa imagen compuesta por cuatro fotos donde la de al izquierda es del usuario y la de la derecha es de un famoso, (Casualmente casi todos los varones se parecen a Robbie Williams y las mujeres a Selena Gomez).
Lo cierto es que detrás de esta aplicación se esconde una interesante idea, ROBAR TUS DATOS, de hecho no te roban pues tu le estas autorizando a usar tus datos y fotos, cosa que casi nadie lee al aceptar los términos y condiciones de una aplicación.
la empresa en cuestión es vonvon, y su misión es obtener datos de los usuarios que usan sus apps para luego enviarles publicidad y, según ello, jamas venderán tus datos...
Aqui pueden leer los términos y condiciones de usos de sus servicios.
Si observan el punto 5 dice y cito:
5. SHARING INFORMATION WITH A THIRD PARTYThe user data we collect may be disclosed to: (a) our employees, agents, representatives, advisors, affiliates, and independent contractors, in connection with p…
Más información