hola amigos, intentaron infectarme con esto, que les parece??
[autorun]
shellexecute=nocasmilimoj\\\nenijerano.exe
action=Open folder to see files using Windows Explorer
USEAUTOPLAY=1
#djkds£êÑÊÀ×ËÎÄÊÀÑÎ×ËäêôŒËÎ×ô¼ŒŠ×ô
open=nocasmilimoj\\\nenijerano.exe
icon=shell32.dll,4
shell\\\Install\\\command=nocasmilimoj\\\nenijerano.exe
shell\\\open\\\command=nocasmilimoj\\\nenijerano.exe
shell\\\explore\\\command=nocasmilimoj\\\nenijerano.exe
Shell\\\open\\\command=nocasmilimoj\\\nenijerano.exe
habia visto bastantes autorun antes pero nunca ninguno con nada parecido a
#djkds£êÑÊÀ×ËÎÄÊÀÑÎ×ËäêôŒËÎ×ô¼ŒŠ×ô
alguien que sepa me lo podria explicar??
gracias de antemano
encontré el archivo y me da ésto.....
File Info
Report date: 2010-12-31 19:53:34 (GMT 1)
File name: nenijerano-exe
File size: 206336 bytes
MD5 Hash: 60aedbc78bfc3285169cc78d73a591aa
SHA1 Hash: a0f2c2bd8f3594726d0ebb0c42c71df080541965
Detection rate: 5 on 16 (31%)
Status: INFECTED
Detections
a-squared - Trojan.Win32.Rimecud!IK
Avast -
AVG -
Avira AntiVir -
BitDefender - Gen:Variant.Kazy.6906
ClamAV -
Comodo -
Dr.Web -
F-PROT6 -
Ikarus T3 - Trojan.Win32.Rimecud
Kaspersky -
NOD32 -
Panda - Suspicious file
TrendMicro -
VBA32 - BScope.Trojan.MTA.0904
VirusBuster -
Scan report generated by
NoVirusThanks.org (http://novirusthanks.org)
La cadena rara es para ofuscar, eso vuelve el autorun menos detectable. Lo usan muchos gusanos:
http://www.infospyware.eu/conficker-autorun.html
Saludos
gracias amigo.
ahora el problema es que el autorun anda por ahi y no lo encuentro!!
Debe estar oculto, mira en opciones y pon que los archivos ocultos se muestren, si no sabes como hacerlo aquí te dejo una pequeña guia:
Guia para ver archivos ocultos (http://www.trucoswindows.net/conteni5id-10-SEGURIDAD-Ver-archivos-ocultos-en-Windows.html)
Ver archivos ocultos en todos los Windows (http://www.forospyware.com/t13.html)
Esta ocultado con el comando attrib de msdos, por eso no se veía ni aun poniendo que se muestren los archivos ocultos. Eso lo e solucionado, incluso había creado claves de registro el cabr..., jeje..