He tratado de analizar este virus y no he podido ... jejeje
73mrVQz9rDByh9hfKJ9v0lt5z3m0s5hP0l.exe
http://www.megaupload.com/?d=RLAN1H2T
Es un virus, ejecutarlo es tu responsabilidad
La primera herramienta fue una maquina virtual la cual quedo total mente arruinada
Luego use el regshot pero solo puedo dar la primera captura jeje
También use el Sandboxie pero genera un error en el svchost.exe y no continua...
Se Puede borrar se esconde con el nombre de winlogon.exe en %HOMEPATH%
Con el logo característico de un VB.exe
Se que usa un exit proccess de c++ para cerrar el explorer.exe
Desactiva el taskmgr.exe
Con privilegios de admin deshabilita los comand...
Luego de borrarlo el sistema queda comprometido
No se me gustaría que alquien me ayudara con el análisis
De ante mano gracias
Ahora lo bajo y le hecho un vistazo.
Por cierto, debes usar titulos mas descriptivos para tus posts...
Alguien ya se encargo de analizarlo:
http://www.satinfo.es/blog/?p=6975