Troyano / Virus Fakedoc cambia los word .doc de nombre
Iniciado por
Martin
, jun 08 2012 07:26
4 Respuestas de expertos
#1
- Reputación:52
- Respuestas:66
- Tutoriales:4
Publicado 08 junio 2012 - 07:26
me he encontrado con un molesto virus que lo que hace es cambiar el nombre de los documentos Word .doc o .docx
a un nombre tipo xcodedocx.scr los pasa a archivos protector de pantalla.
Ayuda!
-
¿Tienes la misma pregunta? Yo también
PREGUNTAS SIMILARES
#2
Administrador
- Reputación:11
- Respuestas:48
Publicado 08 junio 2012 - 08:15
Utiliza un antimalware tipo Malwarebites o similar para revisar tus equipos, aparte te recomiendo que hagas esto para prevenir la reinfección:
Es un método para bloquear la creacion del fichero malware en C:windows, creando una carpeta con el nombre del fichero eliminado, XPSP2RES.DLL asi impediremos que se vuelva a crear en esta carpeta dicho malware
Recuerda que esta DLL debe existir en la carpeta de sistema, C:WINDOWSSYSTEM32 es de sistema y es legitima en esa ruta.
Es un método para bloquear la creacion del fichero malware en C:windows, creando una carpeta con el nombre del fichero eliminado, XPSP2RES.DLL asi impediremos que se vuelva a crear en esta carpeta dicho malware
Recuerda que esta DLL debe existir en la carpeta de sistema, C:WINDOWSSYSTEM32 es de sistema y es legitima en esa ruta.
#3
- Reputación:52
- Respuestas:66
- Tutoriales:4
Publicado 11 junio 2012 - 07:28 AUTOR PREGUNTA
Gracias por responder tan rápido, por lo menos con lo que comentas lo tengo controlado. Gracias!
#4
Administrador
- Reputación:11
- Respuestas:48
Publicado 19 junio 2012 - 15:14
Acaba de salir el .DAT de Mcafee que soluciona este problema. Detecta y limpia tanto los .doc infectados como los .docx
cuidado y revisar tambien esta ruta:
C:UsersXXXXAppDataRoamingMicrosoft
Cambiar las XXXX por vuestro nombre de usuario y revisar que dentro de esa ruta no os aparece un archivo .exe que depende del usuario cambia, es random. Ese es también el virus que tienes al infectarte. Comprobar que lo eliminais.
Saludos.
cuidado y revisar tambien esta ruta:
C:UsersXXXXAppDataRoamingMicrosoft
Cambiar las XXXX por vuestro nombre de usuario y revisar que dentro de esa ruta no os aparece un archivo .exe que depende del usuario cambia, es random. Ese es también el virus que tienes al infectarte. Comprobar que lo eliminais.
Saludos.
#5
Administrador
- Reputación:11
- Respuestas:48
Publicado 05 julio 2012 - 13:40
Doy fe que el antivirus Mcafee lo detecta y limpia.. asi que todos a pasarselo por si acaso con el último DAT incluido.
No esperes más y entra en Solvetic
Deja tus soluciones y aprovecha las ventajas de la cuenta de usuario ¡Únete!
ÚLTIMOS 10 TUTORIALES
x
