Desinfeccion de USBs

[DS]

A la vista de que mucha gente sigue siendo afectada por los viruses USB, les dejo esta utilidad que remueve los autorun.inf, y recyclers, desabilitandolos, tambien los proteje ante futuros ataques.

Lo dejo en esta seccion para que ya no se haga mas spam sobre la misma pregunta.

Se abre el programa, se selecciona la unidad, y se le da a proteger.

You are not allowed to view links. Register or Login

No me responsabilizo por la descarga, pues yo no la subi, asi que no garantizo nada

[Khriz]

PEro q hace o q ??
Te crea un autorun.inf Inborrable ???

PD: por que el panda usb vaccinese tambien hace lo mismo ...

[DS]

Es una carpeta inborrable

[BLASTER]

Es una carpeta inborrable

pues miren pase esto a analisis y pasan varias cosas extrañas me atreveria a decir que esta infectado...
miren ::::::

primero que todo crea un proceso que se ejecuta al inciar la usb...



le puse un snifer al proceso e intente escribir  algunas cosas y vean intenta enviar lo escrito a alguna parte... ahi esta la ip...



de nuevo intento escribir algo mas y he ahi que envia lo que escribo en notepad.exe a las mismas ips...

vean primero la modificacion a notepad.exe



y aca esta enviando la info....



despues de dejarlo un rato abierto veo que esta intentando enviar mucha informacion a alguna web y realmente no veo el  por que si solamente desinfecta USB's tiene que enviar un registro de todo lo que yo hago a una direccion....

conclusion : MUY POSIBLEMENTE INFECTADO[/font]

[DS]

Pues que raro... Segun el sitio

You are not allowed to view links. Register or Login
es de You are not allowed to view links. Register or Login

Dudo mucho que este infectado y si, crea una carpeta AUTORUN.inf, para que otro no se copie, y el ejecutable en la usb, es para desinfectarla asi que dudo mucho que sea un virus ¬¬

[BLASTER]

Pues que raro... Segun el sitio

You are not allowed to view links. Register or Login
es de You are not allowed to view links. Register or Login

Dudo mucho que este infectado y si, crea una carpeta AUTORUN.inf, para que otro no se copie, y el ejecutable en la usb, es para desinfectarla asi que dudo mucho que sea un virus ¬¬

pues puede ser pero lo que se me hace muy raro es que en el snifer se ve que cada cosa que intento en el block de notas se envia a una direccion, no se por que pero voy a volver a analizar... para ver si encuentro alguna cosa mas...

[DS]

Pues que raro... Segun el sitio

You are not allowed to view links. Register or Login
es de You are not allowed to view links. Register or Login

Dudo mucho que este infectado y si, crea una carpeta AUTORUN.inf, para que otro no se copie, y el ejecutable en la usb, es para desinfectarla asi que dudo mucho que sea un virus ¬¬

pues puede ser pero lo que se me hace muy raro es que en el snifer se ve que cada cosa que intento en el block de notas se envia a una direccion, no se por que pero voy a volver a analizar... para ver si encuentro alguna cosa mas...

Jajajaja no sera eso de microsoft? XDDD

[BLASTER]

Pues que raro... Segun el sitio

You are not allowed to view links. Register or Login
es de You are not allowed to view links. Register or Login

Dudo mucho que este infectado y si, crea una carpeta AUTORUN.inf, para que otro no se copie, y el ejecutable en la usb, es para desinfectarla asi que dudo mucho que sea un virus ¬¬

pues puede ser pero lo que se me hace muy raro es que en el snifer se ve que cada cosa que intento en el block de notas se envia a una direccion, no se por que pero voy a volver a analizar... para ver si encuentro alguna cosa mas...

Jajajaja no sera eso de microsoft? XDDD

la verdad mira aqui esta la conclusion...

You are not allowed to view links. Register or Login

infecciones Análisis del archivo EliPen.exe recibido el 2009.09.04 05:10:53 (UTC)
Estado actual: análisis terminado
Resultado: 3/41 (7.32%)

Comodo    2196    2009.09.04    TrojWare.Win32.TrojanDownloader.IstBar.~L
eSafe    7.0.17.0    2009.09.03    Suspicious File
TrendMicro        8.950.0.1094    2009.09.03    Mal_Otorun7

aparte de eso tambien mira:
[url]http://info.prevx.com/aboutprogramtext.asp?PX5=3C860EA60B7CC6E03EC600DD580C740023AC6B7D[/url

conclusion final::::

INFECTADO

[DS]

Veamos... punto no 1

solo 3 Av's dicen algo, y todos dicen algo diferente, yo no veo a ningun AV importante ni el KIs con su heuristica detectarlo asi que queda invalidado el virustotal

Punto no 2....

Busca Elipen en google, tu veras que es una utilidad de desinfeccion, y que muchagente la ha probado, como en este post de taringa

You are not allowed to view links. Register or Login

punto no 3...

Si ves la fuente

You are not allowed to view links. Register or Login

Tiene 220 000 descargas, tiene certificado de satinfo y yo no creo que 220 000 personas no hayan visto un viruss

Asi que primero cerciorate de tener todo bien antes de hacer acusaciones