- - computadora-virus: proceso autoexec.exe

jueves, 8 de octubre de 2009

proceso autoexec.exe

el archivo original no es una amenaza.
pero otros ejecutables que lo instalan intencionalmente si son maliciosos.
para saber si es o no una amenaza todo va depender donde se ubique el programa en el disco duro.

ahora no se debe confundir con el Autoexec.bat que es otro proceso muy diferente que es parte del sistema operativo de windows, este tiene una extension .bat o puede ser .nt y del que estamos hablando tiene una extension .exe.

el ejecutable se coloca como un programa para descargar algo asi como un downloader. este proceso casi siempre viene junto o adherido con un virus o un spyware

lo que va hacer es transferir o descargar directamente otros virus o espias a su computadora.

Este proceso es muy riesgoso para la seguridad de la computadora y se debe retirar del sistema.

Cuando un virus tipo gusano ( Worm.W32/Dosmouse , W32/Merkur )u otro virus se ejecutan van a crear otros archivos,que son replicas del gusano pero con distintos nombres con el fin de no ser eliminados, y que se van a ejecutar en todo momento y dentro de ellos esta el programa mencionado, los programas que se agregaran a la computadora son:

Agente.vbs, .pif ,Claves.exe, Contraseñas.exe, DemonViriViene.txt, Script.ini, Start.exe, Windows\ .com
Windows\Que_entretenido.exe, runtime32.exe, System32\remotehost.pif

este software al momento de reiniciar el sistema va a crear entradas en el registro del sistema de Windows:
Software\Microsoft\Windows\CurrentVersion\Windows c:\windows\Auto.com

puede ejecutar desde windows la busqueda encuentre el nombre del ejecutable con la extension .exe .bat y .pif
luego elimine borre o en su defecto inhabilite esos ejecutables
.

.
barranco
-

No hay comentarios:

Publicar un comentario