Troyano / Virus Fakedoc cambia los word .doc de nombre



   AUTOR PREGUNTA

Publicado 08 junio 2012 - 08:26

Buenas,

me he encontrado con un molesto virus que lo que hace es cambiar el nombre de los documentos Word .doc o .docx
a un nombre tipo xcodedocx.scr los pasa a archivos protector de pantalla.

Ayuda!


¿Tienes la misma pregunta? Yo también

 

Publicado 08 junio 2012 - 09:15

Utiliza un antimalware tipo Malwarebites o similar para revisar tus equipos, aparte te recomiendo que hagas esto para prevenir la reinfección:

Es un método para bloquear la creacion del fichero malware en C:windows, creando una carpeta con el nombre del fichero eliminado, XPSP2RES.DLL asi impediremos que se vuelva a crear en esta carpeta dicho malware

Recuerda que esta DLL debe existir en la carpeta de sistema, C:WINDOWSSYSTEM32 es de sistema y es legitima en esa ruta.

   AUTOR PREGUNTA

Publicado 11 junio 2012 - 08:28

Gracias por responder tan rápido, por lo menos con lo que comentas lo tengo controlado. Gracias!

 

Publicado 19 junio 2012 - 16:14

Acaba de salir el .DAT de Mcafee que soluciona este problema. Detecta y limpia tanto los .doc infectados como los .docx

cuidado y revisar tambien esta ruta:

C:UsersXXXXAppDataRoamingMicrosoft

Cambiar las XXXX por vuestro nombre de usuario y revisar que dentro de esa ruta no os aparece un archivo .exe que depende del usuario cambia, es random. Ese es también el virus que tienes al infectarte. Comprobar que lo eliminais.

Saludos.

 

Publicado 05 julio 2012 - 14:40

Doy fe que el antivirus Mcafee lo detecta y limpia.. asi que todos a pasarselo por si acaso con el último DAT incluido.