Sunday, April 16, 2006

La lucha de la vida

Felices Pascuas para todos...traten de pensar que no todo corre en el sólo hecho de comer huevos indiscriminadamente... Es una porqueía este blog pero bue...les cuento que tuve que librar batalla hace un mes más o menos con el Spy Falcon, un malware bastante inteligente casi indestructible a simple vista... para borrarlo tuve que investigar---primero aprendí a usar una útil herramienta llamada Hijackthis! ..esta aplicación genera un reporte enlistando todas las entradas en el registro y las separa en distintos grupos en donde se podría albergar algo que rompa las bolas en la pc...luego tuve que bajar el DelPsGuard que es una aplicación especialemente diseñada para borrar todas los archivos que crea y dependencias del grupo de programas Spy, que pueden ser SpyAxe, Spy Falcon. etc. También fue necesario el Killbox, que es un programa que borra a la fuerza archivos definitivamente, y por último un limpiador de temporales que en este caso de puede recomendar al Disk Cleaner , con todo y un poco de astucia se puede eliminar este molesto malware que se caracteriza por usar instalar un soft "a comprar" para limpieza de spyware, además funciona de una forma muy peculiar, porque al eliminar el soft se vuelve a instalar cuando nos conectamos de vuelta a la red, crea un temporal hpf****.tmp donde **** son 4 números al random...también usa un interesante sistema que no deja que se termine el proceso ya que usa dos procesos a la vez en memoria ntcvrl.exe y el otro msisearch.exe que se "reviven" si uno de los dos es terminado...además esta porquería deja dlls dando vuelta por el /system32...
Bueno acá les dejo un link para ayudarlos en su lucha...

Hace rato que estoy pensando en formatear y empezar todo desde cero--la basura es mucha dentro de mi pc...y después de que resucité mi archivo system, quedó lisiada la pobre..Si realizo dicha tarea les informaré al respecto...prometo postear más seguido...

PD: Tengo una 486 en mis manos..se viene el experimento linux 486....

No comments: