Tecnico De Datos
Páginas: 2 (330 palabras)
Publicado: 2 de marzo de 2013
¿Cómo extirpar virus "jwgkvsq.vmx"?
Servidor Compaq original Prosignia server 720 con MS Windows 2000 Advanced Server de un dominio. Comparte carpetas por las cuales las computadoras que seadhieren al dominio, al iniciar sesión acceden a las primeras por medio de la instrucción NET USE.
La red se me infectó con un virus Conficker, que crea en cada unidad de disco (ya sea Fija,Extraíble, Sustituta o por NET USE) una carpeta RECYCLER y dentro de ella en su referente (por ejemplo "S-1-5-6...") genera un archivo "jwgkvsq.vmx".
Eliminar a simple vista no se puede*.Pero, de antemano, Hoy me avivo que puede evitarse el crear una carpeta RECYCLER si se crea un archivo de texto con el mismo nombre.
*No se puede eliminar el archivo. Habría que cambiarle losatributos, que lo hago desde la consola de comandos (CMD ó COMMAND) y dice ACCESO NO AUTORIZADO.
Intenté abriendo las opciones de seguridad para un archivo de esos (Propiedades del archivo, solapaSeguridad), y se me permitió cambiarle los seguros a Escribible/Modificable. Y ahí sí pude eliminarlo. Pero...
¡No a todos los archivos me permite cambiarle la seguridad! Ya sea un mismoarchivo "jwgkvsq.vmx" o a la carpeta que lo contiene.** Salta un Mensaje (al abrir la solapa Seguridad) diciéndome "Sólo tiene permiso para ver información actual sobre seguridad en jwgkvsq.vmx." ylas opciones están todas en GRIS.
Lo más raro es que si intento un par de veces más, se habilitan.
Antes que todo, para que no vengan a decirme que use un antivirus, yo vengo estudiandoeste comportamiento desde hace dos meses que fue cuando apareció. Y si no fuera por el NOD32 no lo hubiera detectado. Probé con el Trojan Remover también y los parches de Microsoft. Pero no meconvencen.
Les consulto, más específicamente ¿Qué directiva o pauta o item del registo me da el mismísimo Windows para modificar las propiedades de seguridad de un archivo?
Chadlust
Novato
Servidor Compaq original Prosignia server 720 con MS Windows 2000 Advanced Server de un dominio. Comparte carpetas por las cuales las computadoras que seadhieren al dominio, al iniciar sesión acceden a las primeras por medio de la instrucción NET USE.
La red se me infectó con un virus Conficker, que crea en cada unidad de disco (ya sea Fija,Extraíble, Sustituta o por NET USE) una carpeta RECYCLER y dentro de ella en su referente (por ejemplo "S-1-5-6...") genera un archivo "jwgkvsq.vmx".
Eliminar a simple vista no se puede*.Pero, de antemano, Hoy me avivo que puede evitarse el crear una carpeta RECYCLER si se crea un archivo de texto con el mismo nombre.
*No se puede eliminar el archivo. Habría que cambiarle losatributos, que lo hago desde la consola de comandos (CMD ó COMMAND) y dice ACCESO NO AUTORIZADO.
Intenté abriendo las opciones de seguridad para un archivo de esos (Propiedades del archivo, solapaSeguridad), y se me permitió cambiarle los seguros a Escribible/Modificable. Y ahí sí pude eliminarlo. Pero...
¡No a todos los archivos me permite cambiarle la seguridad! Ya sea un mismoarchivo "jwgkvsq.vmx" o a la carpeta que lo contiene.** Salta un Mensaje (al abrir la solapa Seguridad) diciéndome "Sólo tiene permiso para ver información actual sobre seguridad en jwgkvsq.vmx." ylas opciones están todas en GRIS.
Lo más raro es que si intento un par de veces más, se habilitan.
Antes que todo, para que no vengan a decirme que use un antivirus, yo vengo estudiandoeste comportamiento desde hace dos meses que fue cuando apareció. Y si no fuera por el NOD32 no lo hubiera detectado. Probé con el Trojan Remover también y los parches de Microsoft. Pero no meconvencen.
Les consulto, más específicamente ¿Qué directiva o pauta o item del registo me da el mismísimo Windows para modificar las propiedades de seguridad de un archivo?
Chadlust
Novato
Leer documento completo
Regístrate para leer el documento completo.