Troyano / Virus Fakedoc cambia los word .doc de nombre
Iniciado por
Martin
, jun 08 2012 08:26
Pulsa corazón para recibir avisos de nuevas Respuestas
AUTOR PREGUNTA #1
Publicado 08 junio 2012 - 08:26
Buenas,
me he encontrado con un molesto virus que lo que hace es cambiar el nombre de los documentos Word .doc o .docx
a un nombre tipo xcodedocx.scr los pasa a archivos protector de pantalla.
Ayuda!
me he encontrado con un molesto virus que lo que hace es cambiar el nombre de los documentos Word .doc o .docx
a un nombre tipo xcodedocx.scr los pasa a archivos protector de pantalla.
Ayuda!
-
¿Tienes la misma pregunta? Yo también
Esto también te interesa!
PREGUNTAS SIMILARES
#2
Publicado 08 junio 2012 - 09:15
Utiliza un antimalware tipo Malwarebites o similar para revisar tus equipos, aparte te recomiendo que hagas esto para prevenir la reinfección:
Es un método para bloquear la creacion del fichero malware en C:windows, creando una carpeta con el nombre del fichero eliminado, XPSP2RES.DLL asi impediremos que se vuelva a crear en esta carpeta dicho malware
Recuerda que esta DLL debe existir en la carpeta de sistema, C:WINDOWSSYSTEM32 es de sistema y es legitima en esa ruta.
Es un método para bloquear la creacion del fichero malware en C:windows, creando una carpeta con el nombre del fichero eliminado, XPSP2RES.DLL asi impediremos que se vuelva a crear en esta carpeta dicho malware
Recuerda que esta DLL debe existir en la carpeta de sistema, C:WINDOWSSYSTEM32 es de sistema y es legitima en esa ruta.
#4
Publicado 19 junio 2012 - 16:14
Acaba de salir el .DAT de Mcafee que soluciona este problema. Detecta y limpia tanto los .doc infectados como los .docx
cuidado y revisar tambien esta ruta:
C:UsersXXXXAppDataRoamingMicrosoft
Cambiar las XXXX por vuestro nombre de usuario y revisar que dentro de esa ruta no os aparece un archivo .exe que depende del usuario cambia, es random. Ese es también el virus que tienes al infectarte. Comprobar que lo eliminais.
Saludos.
cuidado y revisar tambien esta ruta:
C:UsersXXXXAppDataRoamingMicrosoft
Cambiar las XXXX por vuestro nombre de usuario y revisar que dentro de esa ruta no os aparece un archivo .exe que depende del usuario cambia, es random. Ese es también el virus que tienes al infectarte. Comprobar que lo eliminais.
Saludos.
#5
Publicado 05 julio 2012 - 14:40
Doy fe que el antivirus Mcafee lo detecta y limpia.. asi que todos a pasarselo por si acaso con el último DAT incluido.
