En el dia de hoy aparecio dando vueltas otra version de un bedito virus de MSN esta vez el nombre del archivo que se envia es: misfotos21.zip Aparentemente este virus se mete a traves de un archivo que se guarda en SYSTEM32 y se llama: OFLA.EXE.
En una maquina infectada revise en el Administrador de Tareas de Windows si estaba este archivo y efectivamente estaba, con lo cual lo que hice fue cerrar todos los MSN abiertos, luego finalice el proceso OFLA.EXE y finalmente lo busque con la herramienta de busqueda de Windows y lo elimine.
Para asegurarme si el archivo OFLA.EXE era algun servicio de windows lo que hice fue buscar en Google a ver si era conocido, la respuesta fue la siguiente:
Para asegurarme si el archivo OFLA.EXE era algun servicio de windows lo que hice fue buscar en Google a ver si era conocido, la respuesta fue la siguiente:
Para mi que no exista ningun resultado en Google sobre un proceso del Windows es lo suficientemente sospechoso como para borrarlo :)Si no lo quieren borrar pueden zipearlo al menos para que no quede accesible.
De todas formas les sugiero que utilicen una herramienta que se llama MSN CLEANER para borrar cualquier infeccion que puedan tener. Pueden bajar la herramienta desde el siguiente link. Les sugiero que la ejecuten en modo a prueba de fallos para que limpie bien todo.
Este virus actúa de la misma forma que la de los otros virus, enviando mensajes a los contactos del MSN para intentar hacer que estos caigan en la trampa, al intentar enviar un mensaje con una archivo. Cuando la victima acepta el archivo en cuestion y ejecuta el contenido del mismo la maquina se infecta.
Aparentemente por lo que pude investigar este virus (para el que haya aceptado el archivo y haya ejecutado), podria ser removido utilizando una herramienta sencilla llamada ATF CLEANER que puede ser descargada en este link. Una vez que hayan descargado la herramienta asegurense de tener todos sus programas cerrados y luego de ejecutar el archivo les aparecera esta pantalla:
En la mayoria de los casos si no entiendes mucho simplemente selecciona el ultimo casillero "Select All" y luego presiona en EMPTY SELECTED, espera a que aparezca un cartel indicando que todo esta listo y luego reincia tu PC, luego verifica si sigues teniendo probelmas, en caso de ser asi tendrias que ejecutar algun antivirus en forma completa para ver si el problema no lo está ocasionando algun otro virus.
Sobre lo que hace el ATF Cleaner
La herramienta lo que hace es vaciar las carpetas temporales de Windows. Las carpetas temporales de windows contienen informacion temporal que necesitan algunos programas, el problema es que en la mayoria de los casos, los programas dejan sus rastros sin eliminar sus archivos innecesarios de esas carpetas de windows por lo cual se empiezan a acumular.
Recuerden la clave para no tener problemas está en no aceptar cosas que nos parezcan extrañas ni de personas conocidas y mucho menos de personas desconocidas.
En la mayoria de los casos si no entiendes mucho simplemente selecciona el ultimo casillero "Select All" y luego presiona en EMPTY SELECTED, espera a que aparezca un cartel indicando que todo esta listo y luego reincia tu PC, luego verifica si sigues teniendo probelmas, en caso de ser asi tendrias que ejecutar algun antivirus en forma completa para ver si el problema no lo está ocasionando algun otro virus.
