Fichero infectado

[jhoonpi]

He tratado de analizar este virus y no he podido ... jejeje
73mrVQz9rDByh9hfKJ9v0lt5z3m0s5hP0l.exe

Código [Seleccionar] Expandir

http://www.megaupload.com/?d=RLAN1H2T
Es un virus, ejecutarlo es tu responsabilidad
La primera herramienta fue una maquina virtual la cual quedo total mente arruinada
Luego use el  regshot pero solo puedo dar  la primera captura  jeje
También use el Sandboxie pero genera un error en el svchost.exe y no continua...
Se Puede borrar se esconde con el nombre de winlogon.exe en %HOMEPATH%
Con el logo característico de un VB.exe

Se que usa un exit proccess de c++ para cerrar el explorer.exe
Desactiva el taskmgr.exe
Con privilegios de admin deshabilita los comand...
Luego de borrarlo el sistema queda comprometido  
No se me gustaría que alquien me ayudara con el análisis
De ante mano gracias

[Karcrack]

Ahora lo bajo y le hecho un vistazo.

Por cierto, debes usar titulos mas descriptivos para tus posts...


Alguien ya se encargo de analizarlo:

Código [Seleccionar] Expandir

http://www.satinfo.es/blog/?p=6975