eres coleccionista de virus, escribe: trashingviruses@gmail.com

Descargar muchos virus para celular

2009-12-01T18:22:00.000-08:00

etectado: Un caballo de troya Trojan.SymbOS.Doombot.a Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/Doom_2_wad_cracked_by_DFT_S60_v1.0.sis
detectado: Un caballo de troya Trojan.SymbOS.Doombot.a Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/Doomboot.A.sis
detectado: Un caballo de troya Trojan.SymbOS.Doombot.g Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/Doomboot.C.sis
detectado: Un caballo de troya Trojan.SymbOS.Skudoo.b Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/SplinterCell-ChaosTheory_ngage_cracked-XiMPDA.sis
detectado: Un caballo de troya Trojan.SymbOS.Skudoo.a Fichero: C:\Users\s\Desktop\SymbOS\Skudoo.A.sis
detectado: Un caballo de troya Trojan.SymbOS.Skudoo.b Fichero: C:\Users\s\Desktop\SymbOS\Skudoo.B.sis
detectado: Un caballo de troya Trojan.SymbOS.Skuller.a Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.A.sis
detectado: Un caballo de troya Trojan.SymbOS.Skuller.b Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.B.sis
detectado: Un caballo de troya Trojan.SymbOS.Skuller.d Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.D.sis
detectado: Un caballo de troya Trojan.SymbOS.Skuller.e Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.E.sis
detectado: Un caballo de troya Trojan.SymbOS.Skuller.f Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.F.sis
detectado: Un caballo de troya Trojan.SymbOS.Skuller.a Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.A.sis
detectado: Un caballo de troya Trojan.SymbOS.Skuller.q Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.C.sis
detectado: Un caballo de troya Trojan.SymbOS.Fontal.c Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.CB.sis
detectado: Un caballo de troya Trojan.SymbOS.Skuller.c Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.D.sis
detectado: virus Worm.SymbOS.Cabir.a Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.APP
detectado: Un caballo de troya Trojan.SymbOS.Skuller.gen Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\pjBLUE\pjBLUE.APP
detectado: Un caballo de troya Trojan.SymbOS.Skuller.l Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.M.sis
detectado: Un caballo de troya Trojan.SymbOS.Skuller.e Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.Versione sconosciuta.sis
detectado: Un caballo de troya Trojan.SymbOS.Skudoo.b Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/SkullsRevised.sis
detectado: Un caballo de troya Trojan.SymbOS.Skuller.b Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/SymbOS.Skulls.B.sis
detectado: Un caballo de troya Trojan.SymbOS.Blankfont.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Blankfont.a.sis
detectado: Un caballo de troya Trojan.SymbOS.Bootton.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Botton.A.sis
detectado: Un caballo de troya Trojan.SymbOS.Doombot.g Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Cadomesk.A.sis
detectado: virus Worm.SymbOS.Cabir.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\install\autoexecdaemon.SIS
detectado: virus Worm.SymbOS.Cabir.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\UltraMP3\UltraMP3.app
detectado: virus Worm.SymbOS.Cabir.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\SystemExplorer\SystemExplorer.app
detectado: virus Worm.SymbOS.Cabir.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\SmartMovie\SmartMovie.app
detectado: virus Worm.SymbOS.Cabir.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\SmartFileMan\SmartFileMan.app
detectado: Un caballo de troya Trojan.SymbOS.Dampig.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\PhoneBook\PhoneBook.APP
detectado: Un caballo de troya Trojan.SymbOS.Dampig.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\MCE\mce.app
detectado: Un caballo de troya Trojan.SymbOS.Dampig.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\MCE\mce.aif
detectado: virus Worm.SymbOS.Cabir.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\iLoveU\iLoveU.app
detectado: Un caballo de troya Trojan.SymbOS.Dampig.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\FREAKPhoneBook\FREAKPhoneBook.APP
detectado: virus Worm.SymbOS.Cabir.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\File\File.app
detectado: virus Worm.SymbOS.Cabir.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\FExplorer\FExplorer.app
detectado: virus Worm.SymbOS.Cabir.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Dampig.A.sis//!:\system\apps\Camcoder\Camcoder.app
detectado: Un caballo de troya Trojan.SymbOS.Drever.d Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Drever.A.sis
detectado: Un caballo de troya Trojan.SymbOS.Drever.b Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Drever.B.sis
detectado: Un caballo de troya Trojan.SymbOS.Drever.c Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Drever.C.sis
detectado: Un caballo de troya Trojan.SymbOS.Fontal.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Fontal.A.sis
detectado: Un caballo de troya Trojan.SymbOS.Fontal.g Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Fontal.B [Nokia Anti-Virus].sis
detectado: Un caballo de troya Trojan.SymbOS.Fontal.c Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Fontal.C.sis
detectado: Un caballo de troya Trojan.SymbOS.Hobble.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Hobbes.A.sis
detectado: Un caballo de troya Trojan.SymbOS.Hobble.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Hobble.A.sis
detectado: virus Worm.SymbOS.Lasco.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Lasco.A.sis
detectado: virus Worm.SymbOS.Cabir.i Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Locknut.A.sis
detectado: Un caballo de troya Trojan.SymbOS.Locknut.b Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Locknut.B.sis
detectado: virus Worm.SymbOS.Cabir.k Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Mabir.A.sis
detectado: virus Worm.SymbOS.Cabir.k Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Mabtal.A [Profimail v2.75_FULL].sis//C:\System\Apps\caribe\caribe.app
detectado: virus Worm.SymbOS.Cabir.k Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Mabtal.A [Profimail v2.75_FULL].sis//C:\System\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.APP
detectado: virus Worm.SymbOS.Cabir.k Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Mabtal.A [Profimail v2.75_FULL].sis//C:\System\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.SIS
detectado: virus Worm.SymbOS.Cabir.k Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Mabtal.A [Profimail v2.75_FULL].sis//C:\System\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\INFO.SIS
detectado: Un caballo de troya Trojan.SymbOS.Skudoo.b Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/MetalGear.A2.sis
detectado: Un caballo de troya Trojan.SymbOS.Skudoo.b Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/MetalGear.A.sis
detectado: virus Worm.SymbOS.Cabir.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/MGDropper.A.sis//C:\System\Apps\OIDI500\OIDI500.app
detectado: Un caballo de troya Trojan.SymbOS.Skudoo.b Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/MGDropper.A.sis//C:\System\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\METALG.SIS
detectado: Un caballo de troya Trojan.SymbOS.Mosquit.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Mosquitos,QDail26.A.sis//!:\system\apps\Mosquitos\Mosquitos.app
detectado: Un caballo de troya Trojan.SymbOS.Singlejump.a Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Onehop.A.sis
detectado: Un caballo de troya Trojan.SymbOS.Doombot.f Fichero: C:\Users\s\Desktop\SymbOS\Virus.zip/Rally 3.sis

Eventos
-------
Hora Nombre Estado Razón
---- ------ ------ -----
01/12/2009 08:22:30 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Anticommwarrior_fix.zip archivo comprimido ZIP
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Anticommwarrior_fix.zip/f-commwarrior.sis archivo comprimido SIS
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Anticommwarrior_fix.zip/f-commwarrior.sis//!:\system\apps\FCommwarrior\FCommwarrior.aif correcto analizado
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Anticommwarrior_fix.zip/f-commwarrior.sis//!:\system\apps\FCommwarrior\FCommwarrior_caption.rsc correcto analizado
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Anticommwarrior_fix.zip/f-commwarrior.sis//!:\system\apps\FCommwarrior\FCommwarrior.rsc correcto analizado
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Anticommwarrior_fix.zip/f-commwarrior.sis//!:\system\apps\FCommwarrior\FCommwarrior.app correcto analizado
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Anticommwarrior_fix.zip/f-commwarrior.sis//dt correcto analizado
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Anticommwarrior_fix.zip/f-commwarrior.sis correcto analizado
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Anticommwarrior_fix.zip correcto analizado
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Anticommwarrior_fix.zip:Zone.Identifier correcto analizado
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip archivo comprimido ZIP
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.A.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.B v2.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.B.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.C.SIS protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.E.SIS protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.F.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.G.SIS protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.K.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.M.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.T_ILoveU.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.U_Sexxxy.SIS protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.O.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.P.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.Q.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.R.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.S.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabire.H.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabire.N.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabire.T.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabire.D.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.V.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabire.I.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabire.J.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.g2.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip/cabir all versions/Cabir.K2.sis protegido por contraseña
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\cabirallversions.zip:Zone.Identifier correcto analizado
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip archivo comprimido ZIP
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/Doom_2_wad_cracked_by_DFT_S60_v1.0.sis detectado Un caballo de troya 'Trojan.SymbOS.Doombot.a'
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/Doom_2_wad_cracked_by_DFT_S60_v1.0.sis no desinfectado pospuesto
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/Doomboot.A.sis detectado Un caballo de troya 'Trojan.SymbOS.Doombot.a'
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/Doomboot.A.sis no desinfectado pospuesto
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/Doomboot.C.sis detectado Un caballo de troya 'Trojan.SymbOS.Doombot.g'
01/12/2009 08:22:31 p.m. Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/Doomboot.C.sis no desinfectado pospuesto
01/12/2009 08:22:32 p.m. Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/SplinterCell-ChaosTheory_ngage_cracked-XiMPDA.sis detectado Un caballo de troya 'Trojan.SymbOS.Skudoo.b'
01/12/2009 08:22:32 p.m. Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip/SplinterCell-ChaosTheory_ngage_cracked-XiMPDA.sis no desinfectado pospuesto
01/12/2009 08:22:32 p.m. Fichero: C:\Users\s\Desktop\SymbOS\doomboot.zip:Zone.Identifier correcto analizado
01/12/2009 08:22:32 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Skudoo.A.sis detectado Un caballo de troya 'Trojan.SymbOS.Skudoo.a'
01/12/2009 08:22:32 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Skudoo.A.sis no desinfectado pospuesto
01/12/2009 08:22:32 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Skudoo.A.sis:Zone.Identifier correcto analizado
01/12/2009 08:22:32 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Skudoo.B.sis detectado Un caballo de troya 'Trojan.SymbOS.Skudoo.b'
01/12/2009 08:22:32 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Skudoo.B.sis no desinfectado pospuesto
01/12/2009 08:22:33 p.m. Fichero: C:\Users\s\Desktop\SymbOS\Skudoo.B.sis:Zone.Identifier correcto analizado
01/12/2009 08:22:33 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip archivo comprimido ZIP
01/12/2009 08:22:34 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.A.sis detectado Un caballo de troya 'Trojan.SymbOS.Skuller.a'
01/12/2009 08:22:34 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.A.sis no desinfectado pospuesto
01/12/2009 08:22:35 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.B.sis detectado Un caballo de troya 'Trojan.SymbOS.Skuller.b'
01/12/2009 08:22:35 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.B.sis no desinfectado pospuesto
01/12/2009 08:22:35 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.D.sis detectado Un caballo de troya 'Trojan.SymbOS.Skuller.d'
01/12/2009 08:22:35 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.D.sis no desinfectado pospuesto
01/12/2009 08:22:35 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.E.sis detectado Un caballo de troya 'Trojan.SymbOS.Skuller.e'
01/12/2009 08:22:35 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.E.sis no desinfectado pospuesto
01/12/2009 08:22:35 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.F.sis detectado Un caballo de troya 'Trojan.SymbOS.Skuller.f'
01/12/2009 08:22:35 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skuller.F.sis no desinfectado pospuesto
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.A.sis detectado Un caballo de troya 'Trojan.SymbOS.Skuller.a'
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.A.sis no desinfectado pospuesto
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.C.sis detectado Un caballo de troya 'Trojan.SymbOS.Skuller.q'
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.C.sis no desinfectado pospuesto
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.CB.sis detectado Un caballo de troya 'Trojan.SymbOS.Fontal.c'
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.CB.sis no desinfectado pospuesto
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.D.sis detectado Un caballo de troya 'Trojan.SymbOS.Skuller.c'
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.D.sis no desinfectado pospuesto
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis archivo comprimido SIS
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\nokia\images\nokias\malaysia\johor\pj\pj\pj\jb\jb\jb\imos\yuan\yuan\yuanyuan\blue\a-team\terence\ownpda\fuyuan.gif correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.RSC correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.APP detectado virus 'Worm.SymbOS.Cabir.a'
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.APP no desinfectado pospuesto
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\pjBLUE\pjBLUE_CAPTION.rsC correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\pjBLUE\pjBLUE.APP detectado Un caballo de troya 'Trojan.SymbOS.Skuller.gen'
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\pjBLUE\pjBLUE.APP no desinfectado pospuesto
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\pjBLUE\pjBLUE.aif correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\nokiafile\nokiafile_caption.rsc correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\nokiafile\nokiafile.rsc correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\nokiafile\nokiafile.app correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\nokiafile\nokiafile.aif correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\nokiafile\img.mbm correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\nokiafile\data.cfg correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\nokiaapps\nokiaapps_CAPTION.rsC correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\nokiaapps\nokiaapps.app correcto analizado
01/12/2009 08:22:36 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\data\data_CAPTION.rsC correcto analizado
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\data\data.app correcto analizado
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\bootdata\bootdata_CAPTION.rsC correcto analizado
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\Apps\bootdata\bootdata.app correcto analizado
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\RECOGS\YYSBootRec.mdl correcto analizado
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//C:\System\RECOGS\$$$.MDL correcto analizado
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.H.sis//dt correcto analizado
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.M.sis detectado Un caballo de troya 'Trojan.SymbOS.Skuller.l'
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.M.sis no desinfectado pospuesto
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.Versione sconosciuta.sis detectado Un caballo de troya 'Trojan.SymbOS.Skuller.e'
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/Skulls.Versione sconosciuta.sis no desinfectado pospuesto
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/SkullsRevised.sis detectado Un caballo de troya 'Trojan.SymbOS.Skudoo.b'
01/12/2009 08:22:37 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/SkullsRevised.sis no desinfectado pospuesto
01/12/2009 08:22:38 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/SymbOS.Skulls.B.sis detectado Un caballo de troya 'Trojan.SymbOS.Skuller.b'
01/12/2009 08:22:38 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip/SymbOS.Skulls.B.sis no desinfectado pospuesto
01/12/2009 08:22:38 p.m. Fichero: C:\Users\s\Desktop\SymbOS\skullsallversions.zip:Zone.Identifier correcto analizado

DESCARGAR

Lista de Virus

2009-12-01T17:37:00.001-08:00

Pues aqui les dejo toda la lista de mis casi 15,600 virus.
descarguenla y si necesitan uno envienme un email pidiendolo

saludos

DESCARGA

Ojo pesa 45Mb!!!!

Descarga de gusanos BAT y MS-DOS

2009-12-01T17:12:00.000-08:00

Pues aqui les dejo estos gusanos que son MS-DOS y BAT

DESCARGA

Virus Fatal-Error

2009-12-01T17:05:00.000-08:00

Pues aqui les traigo el virus fatal error para Win16, intentare actualizar el blog mas seguido cuando tenga oportunidad.
saludos para los que pasan aunque sean poco, tienen se puede decir valor de hacerlo, ya que mucho nada mas oyen la palabra virus y se asustan xD, bueno sin mas rodeos.

DESCARGA

Todas las versiones del Cabir

2009-12-01T16:59:00.000-08:00

SymbOS/Cabir.B. El primer gusano de teléfonos móviles

Nombre: SymbOS/Cabir.B
Nombre NOD32: SymbOS/Cabir.A
Tipo: Gusano
Alias: Cabir, EPOC.Cabir, EPOC.CABIR, EPOC.Cabir.A, EPOC.Cabir.B, EPOC/Cabir.A, Epoc/Cabir.A.worm, EPOC_CABIR, EPOC_CABIR.A, Symb/Cabir-A, Symbian/Cabir, Symbian/Cabir.a, Symbian/Cabir.b, Worm.Symbian.Cabir, Worm.Symbian.Cabir.a, EPOC/Cabir.B, SymbOS/Cabir.A
Fecha: 16/jun/04
Plataforma: EPOC, Nokia Series 60
Tamaño: 15,092 bytes
Nombre anterior: EPOC/Cabir.B
Última modificación: 5/feb/05

Variante similar al Cabir.A. Solo cambian los mensajes que el gusano muestra al instalarse o ejecutarse.

Se trata de la "prueba de concepto" de un gusano capaz de propagarse por servicios Bluetooth, en dispositivos que utilicen el sistema operativo Symbian. Al ser solo una demostración, el gusano, aunque totalmente funcional, no posee ninguna carga destructiva (salvo el gasto de baterías por el constante uso que hace del equipo). Tampoco existen reportes de que se esté propagando, y solo se ha distribuido una versión de laboratorio.

Bluetooth es una norma abierta que posibilita la conexión inalámbrica de corto alcance de voz y datos entre computadoras de escritorio y portátiles, agendas digitales personales, teléfonos móviles, impresoras, escáneres, cámaras digitales e incluso dispositivos domésticos, a través de una banda disponible a nivel global (2,4 Ghz) y mundialmente compatible.

Los síntomas de una infección son una actividad frecuente (cada 15 o 20 segundos), originada desde un móvil infectado por el gusano.

Algunos de los teléfonos móviles afectados:

Nokia 3650, 3600
Nokia 3660, 3620
Nokia 6600
Nokia 6620
Nokia 7610
Nokia 7650
Nokia N-Gage
Panasonic X700
Sendo X
Siemens SX1

Afecta productos de la Serie 60 v0.9, lo que abarca todos los dispositivos existentes de la serie 60, que usen Symbian OS 6.1 o superior.

Cuando se ejecuta, muestra en la pantalla del móvil el mensaje "caribe". Luego, inicia la búsqueda de otros dispositivos conectados, que usen la tecnología "Bluetooth".

Si localiza alguno, se enviará a si mismo al primer dispositivo que encuentre. No envía más copias.

Aunque también puede copiarse en dispositivos que empleen la tecnología Bluetooth, pero con otro sistema operativo, el gusano no se propagará desde dicho dispositivo.

El gusano llega como un archivo .SIS y se instala por si solo en la carpeta APPS (aplicaciones).

Cuando ello sucede, se despliegan en la pantalla del teléfono móvil, una serie de mensajes. Estos mensajes advierten al usuario de la "posible naturaleza maliciosa" del archivo recibido, antes de instalarlo.

Una vez instalado y activo, puede ser visto desde la lista de aplicaciones con el nombre de "caribe":

Si el usuario cancela la instalación, aparece la bandeja de nuevo correo ("1 new message"). El mensaje contiene el archivo CARIBE.SIS.

El archivo CARIBE.SIS se instala a si mismo en la carpeta APPS.

La extensión .SIS es utilizada por el sistema operativo EPOC para las instalaciones.

Estos son los archivos creados por el gusano:

c:\system\apps\caribe\caribe.app
c:\system\apps\caribe\flo.mdl
c:\system\apps\caribe\caribe.rsc

También crea las siguientes carpetas y archivos:

c:\system\symbiansecuredata\caribesecuritymanager\caribe.app
c:\system \symbiansecuredata\caribesecuritymanager\caribe.rsc
c:\system\recogs\flo.mdl
c:\system\symbiansecuredata\caribesecuritymanager\caribe.sis

El gusano no puede catalogarse de un serio riesgo, por varias razones:

1. Una comunicación "Bluetooth" no está habilitada por defecto.

2. El rango de transmisión es corto en distancia, por la propia naturaleza del sistema "Bluetooth".

3. "Bluetooth" utiliza un mecanismo de comunicación entre pares. Dispositivos fuera de ese par, requieren un PIN para confirmar el acceso.

4. Aceptar una transmisión "Bluetooth", requiere una confirmación manual.

Eliminación manual

Para eliminar el gusano de un dispositivo infectado, siga estos pasos:

1. Seleccione la opción "caribe" de la lista de aplicaciones.

2. Seleccione "Cancel" (Exit caribe?) y confirme con "Yes".

3. Borre los siguientes archivos utilizando el manejador de archivos (file manager):

c:\system\apps\caribe\caribe.app
c:\system\apps\caribe\flo.mdl
c:\system\apps\caribe\caribe.rsc
c:\system\Symbiansecuredata\Caribesecuritymanager\Caribe.app
c:\system\Symbiansecuredata\Caribesecuritymanager\Caribe.rsc
c:\system\Recogs\Flo.mdl
c:\system\Symbiansecuredata\Caribesecuritymanager\Caribe.sis

Aunque el sistema por defecto se instala en la unidad C, esto puede cambiar en algunos casos.

Si no puede borrar estos archivos, apague y vuelva a encender su dispositivo.

DESCARGA FUENTE DE LA INFO

PASS: revolutionteam.ning.com

Antes de descargar lee esto

2009-11-08T20:32:00.000-08:00

original de Kriptópolis (mil gracias), adaptado por trashing para coleccion de virus.blogspot 8/11/2009

1. Aceptación de los Términos de Uso y Modificaciones

La visita o acceso a este sitio web exige la aceptación de los Términos de Uso que en cada momento se encuentren vigentes en esta dirección.

2. Sobre coleccion-de-virus

coleccion-de-virus proporciona información gratuita a sus lectores y visitantes sin ningún tipo de contraprestación monetaria por su parte. coleccion-de-virus es un blogpersonal, creado y mantenido por un particular, que corre con los gastos derivados de su funcionamiento. Al visitar y utilizar coleccion-de-virus usted acepta el hecho de que su propietario se reserva el derecho a modificar o suspender las páginas disponibles, el sitio web, o a borrar temporal o definitivamente los datos que ha ofrecido, en cualquier momento, sin previo aviso y sin ningún tipo de responsabilidad con los usuarios. De esta forma, coleccion-de-virus no tiene responsabilidad alguna por el borrado de informaciones, fallos en su almacenamiento, inexactitud de los contenidos y otras circunstancias relativas a la información de coleccion-de-virus.

3. Política de Privacidad

coleccion-de-virus NO requiere, solicita, extrae, aloja, recopila ni almacena ningún tipo de dato personal que pueda afectar al derecho al secreto de las comunicaciones de sus lectores.
Para utilizar este sitio NO se solicita registro alguno ni es necesario proporcionar información de ningún tipo.
coleccion-de-virus NO mantiene abierta ni administra lista de correo alguna, por lo que NO solicita ni recopila en ningún caso direcciones de e-mail, y NO envía boletines ni mensajes masivos de ningún tipo por correo electrónico.
coleccion-de-virus NO utiliza cookies en su web (las "cookies" son anotaciones realizadas en el disco duro del usuario desde muchas de las páginas web que éste visita, con diversas finalidades, algunas de las cuales pueden comprometer seriamente su privacidad al revelar a extraños sus preferencias y hábitos de navegación. En caso de duda, pregunte a los sitios que utilizan cookies por qué y para qué hurgan en su disco duro).

4. Publicación o envío de Contenidos a este sitio web por parte de colaboradores

Al enviar cualquier tipo de Contenido a nuestro sitio web, y conforme a su naturaleza libre y gratuita: (a) acepta usted conceder al editor de coleccion-de-virus derechos y licencia en todo el mundo, perpetua, no exclusiva y sin percibir derechos de autor (incluyendo cualquier derecho moral o cualquier otro tipo de derecho) para usar, mostrar, reproducir, modificar, adaptar, publicar, distribuir, representar, promocionar, archivar, traducir y crear recopilaciones y trabajos derivados de esa información, en su totalidad o en parte. Esta licencia se aplicará a cualquier vía, medio, o tecnología conocida o desarrollada posteriormente; (b) garantiza que tiene todos los derechos legales, morales, o de cualquier tipo que puedan ser necesarios para concedernos la licencia especificada en esta sección; (c) se da Ud. por enterado y acepta que tenemos el derecho (pero no la obligación), a nuestra única discreción, de negarnos a publicar o impedir el acceso a cualquier Contenido ofrecido por Ud. en cualquier momento y por cualquier razón, avisándole o no.

5. Responsabilidad del usuario

El usuario es consciente de su exclusiva responsabilidad por la utilización que efectúe de la web de coleccion-de-virus, eximiendo de responsabilidad a nosotros y a nuestros colaboradores, de cualquier tipo de demanda o reclamación, incluyendo los honorarios de representación jurídica aunque no fuese preceptiva, que pudiera ser interpuesta por un tercero, debido a o como resultado de su conducta o su conexión a este sitio web, los Contenidos que ofrece, su violación de estos Términos de Uso o cualquier otra violación de los derechos de otra persona o parte.

6. RENUNCIA DE GARANTÍAS

7. LIMITACION DE RESPONSABILIDAD

8. Reserva de Derechos

Quedan reservados todos los derechos, incluyendo pero no limitado a cualquiera de los derechos de autor o copyrights, marcas registradas, y cualquier otro derecho de propiedad industrial o intelectual sobre nuestro sitio web y sus contenidos. El uso de nuestros derechos y nuestra propiedad requiere nuestro consentimiento explícito por escrito y por adelantado. Nosotros no le ofrecemos ninguna licencia implícita o explícita o los derechos para hacer uso, comercial o no, de nuestro sitio web sin nuestra autorización expresa y previa.

9. Notificación de Infracción de Copyright

Si usted cree que su propiedad ha sido utilizada de forma que pueda suponer violación de su derecho a la propiedad intelectual contacte con nuestro editor.

10. Ley aplicable

COMO DIRIA MI COLEGA VIRUS BUSTER

2009-11-08T20:29:00.000-08:00

La legislación es clara: se considera delito el uso malintencionado de un programa con fines destructivos. O sea, que cuando le mandas un virus a alguien y esta persona tiene conocimiento de lo que es, no constituye delito. O si yo mando un virus e infecto a otra persona porque yo estaba infectado, tampoco. Tener virus no es ilegal.

Descargar virus para linux

2009-11-08T13:52:00.000-08:00

HEY AHORA LES TRAIGO UNA PEQUEÑA COLECCION DE VIRUS PARA LINUX, RECUERDEN NO EJECUTAR NADA AUNQUE ESTEN EN WINDOWS SALUDOS

DESCARGA

Megacoleccion de virus delphi by positron

2009-11-08T13:24:00.000-08:00

BUENO AQUI LES DEJO LA COLECCION DE POSITRON SOBRE VIRUS DELPHI, LA MUY CONDENADA PESA 20 MB SOLO PARA VERDADEROS COLECCIONISTAS ESTA ALOJADA EN EL SITIO WEB DE POSITRON SI NO LES DEJA DESCARGARLO EL ANTIVIRUS YA SABEN DESACTIVEN LA PROTECCION EN TIEMPO REAL, SI PERSISTE DESACTIVEN LA PROTECCION WEB, TAMBIEN RECUERDEN NO EJECUTAR NADA QUE ESTE AHI DENTRO Y SI PUEDEN CAMBIENLE LA EXTENSION PARA QUE NO SEA QUE EN UN DESCUIDO LO HAGAN
SALUDOS Y DISFRUTENLO COLEGAS

DESCARGAR COLECCION DE VIRUS DELPHI BY POSITRON

Descargar macro virus

2009-11-08T12:48:00.000-08:00

BUENO AQUI LES DEJO 7 MACROVIRUS QUE HICIERON HISTORIA 5 SON DE WORD 97 UNO DE WORD NORMAL Y OTRO DE OFFICE, EL NOMBRE DE LOS MACROS SON LOS SIGUIENTES:

-MELISSA
-TRIPLICATE
-CAP
-ETHAN
-MARKER
-MARKER BASSED
-THUSS

DESCARGA DE MACROVIRUS

Descargar los virus mas propagados de la historia

2009-11-08T12:28:00.000-08:00

BUENO ESTE ES TAL VEZ UNA DE LAS MEJORES DESCARGAS QUE PUEDO HABER PUESTO YA QUE EN ELLA ESTAN LOS DE VIRUS MAS PROPAGADOS DE LA HISTORIA DENTRO DEL COMPRIMIDO HAY 3 CARPETAS MAS EL ARCHIVO LEEME, LAS CARPETAS UNAS SON DE LOS MAS PROPAGADOS DE LOS AÑOS 2003 Y 2005 Y LA TERCERA SON LOS MAS PROPAGADOS DE LA HSITORIA, DISFRUTENLO

DESCARGAR LOS VIRUS MAS PROPAGADOS DE LA HISTORIA

Descargar virus onlinegames

2009-11-08T12:20:00.000-08:00

AQUI LES DEJO 132 VARIANTES DE ESTE VIRUS, SON POCAS CASI NADA COMPARANDO QUE ESTE VIRUS TIENE CASI 20,000 VARIANTES RECUERDEN QUE LOS VIRUS TIENEN UNA EXTENSION AL AZAR COMO .AA O .ADDD, .FDC, ETC, ESAS EXTENSIONES NO EXISTEN PERO FUERON CAMBIADAS PARA EVITAR LA EJECUCION DE LOS VIRUS.
PWSteal.W32/OnlineGames.e!c5e557dd@VULN

VIRUS:

WIN32/PSW.ONLINEGAMES.NMY

descripción

nombre:

Win32/PSW.OnLineGames.NMY

aliases:

Win32/PSW.OnLineGames.NMY, Trojan-PSW.Win32.OnLineGames.akkl, Packed.Generic.61, W32/Autorun.worm.bx.gen, Cryp_Nsanti-2

tipo:

Gusano de Internet

fecha:

05/06/2008

gravedad general:

distribución:

daño:

tamaño:

107.816 Bytes

destructivo:

origen:

Desconocido

nombre asignado por:

ESET


>	INFORMACION
	Troyano que intenta robar información relacionada con juegos en línea. Puede ser descargado de sitios Web maliciosos, o instalado por otros malwares.

CARACTERISTICAS

Al ejecutarse también descarga, sin el conocimiento del usuario, determinados archivos de diferentes sitios de Internet y se conecta a otros para enviar la información robada.

Los siguientes archivos pueden ser creados en un equipo infectado (entre otros):

c:\autorun.inf
c:\jdwx.exe
c:\windows\explorer.exe
c:\windows\system32\amvo.exe
c:\windows\system32\amvo0.dll
c:\windows\system32\amvo1.dll
c:\temp\n.dll

Para ejecutarse en cada reinicio de Windows la siguiente entrada podría ser creada:

HKCU\Software\Microsoft\Windows
\CurrentVersion\Run
amva = "%System%\amvo.exe"

También crea la siguente clave para sus propios propositos:

HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
CheckedValue = 0x00000000

Se conecta a el siguiente sitio para descargar otro malware:

http : // www . om 7890 . com /fm4/

Además de ser un grave peligro para la seguridad, el troyano puede interferir en el normal funcionamiento del equipo infectado, causando enlentecimientos de algunas acciones, y la generación de actividad en la conexión a Internet y a la red local, y consumo del ancho de banda.

DESCARGA

EN CUANTO TENGA MAS VARIANTES OS DIGO

Megacoleccion de la Q a la Z

2009-11-08T11:47:00.000-08:00

BUENO PUES DECIDI SUBIR TODAS YA DE UNA VEZ DESDE LA Q HASTA LA Z, RECUERDA NO EJECUTAR NADA QUE ESTE DENTRO DEL ARCHIVO ZIP, Y SI CONOCES MAS O MENOS DE ESTO RECUERDA CAMBIARLE LA EXTENSION DE .EXE A .VIR Y ASI NO SE EJECUTA
SALUDOS

LETRA Q

LETRA R

LETRA S

LETRA T

LETRA U

LETRA V

LETRA W

LETRA X

LETRA Y

LETRA Z

LOS SIGUIENTE SON VIRUS QUE EMPIEZAN CON PUNTOS, GUIONES O NUMERO

NUMEROS

ESO ES TODO POR AHORA, ESTOY SUBIENDO MAS VIRUS MATERIAL

Megacoleccion de virus de la M a la P

2009-11-08T00:20:00.000-08:00

PUES TAN SIQUIERA COMENTEN QUE LES PARECIO, RECUERDEN ESTO SOLO ES PARA COLECCIONISTAS DE VIRUS O QUIENES INICIAN EN ESTO DE COLECCIONAR VIRUS, SI NO LO ERES NO LO DESCARGUES, SI TE ARRIESGAS A DESCARGARLO NO LO EJECUTES, SI TE ATREVES A EJECUTARLO NO ME HECHES LA CULPA DE ALGO QUE TE ADVERTI.

LETRA M

LETRA N

LETRA O

LETRA P

Megacoleccion de virus de la I a la L

2009-11-08T00:03:00.000-08:00

RECUERDEN NO EJECUTAR NADA, SI NO PUEDES DESCARGARLO POR EL ANTIVIRUS RECUERDA DESACTIVAR LA PROTECCION EN TIEMPO REAL SI PERSISTE DESACTIVA EL FIREWALL, SI NO LO HACES ES QUE ERES UN IGNORANTE YA QUE NO HACE NADA ES POR ESO QUE ESTO ES SOLO PARA LOS QUE TIENEN AUNQUE SEA LA IDEA DE LO QUE ES COLECCIONAR VIRUS.

LETRA I

LETRA J

LETRA K

LETRA L

Megacoleccion de virus de la E ala H

2009-11-07T23:58:00.000-08:00

Esta es la segunda entrega de la coleccion RECUERDEN NO EJECUTAR NADA QUE AYA AHI ADENTRO MAS QUE EL ARCHIVO LEEME ESE SI ES CONFIABLE

LETRA E

LETRA F

LETRA G

LETRA H

Megacoleccion de virus de la A a la D

2009-11-07T23:47:00.000-08:00

Pues aqui les dejo esta coleccion de virus que la verdad son bastantes, son solo de la A ala D mientras estoy subiendo hasta la Z

LETRA A

LETRA B

LETRA C

LETRA D

Descargar virus blaster o lovesan

2009-11-07T23:31:00.000-08:00

VIRUS:

WIN32/LOVSAN.A

descripción

nombre:

Win32/Lovsan.A

aliases:

W32/Lovsan.worm, MSBlast, Exploit-DcomRpc (variant), W32.Blaster.Worm, Win32.Poza, WORM_MSBLAST.A, W32/Blaster-A, W32/Lovsan.A, Poza, Win32.Poza, MsBlaster, Blaster

tipo:

Gusano de Internet

fecha:

11/08/2003

gravedad general:

distribución:

daño:

destructivo:

origen:

Desconocido

nombre asignado por:

ESET


>	INFORMACION
	Este gusano fue reportado por primera vez el 11 de agosto de 2003, y rápidamente se propagó a través de computadoras con Windows 2000 y XP principalmente, que no tenían el parche que soluciona la vulnerabilidad en la interface RPC (Remote Procedure Call) que permite la ejecución arbitraria de código.

CARACTERISTICAS

En ocasiones, y debido a un error en el exploit utilizado para aprovecharse de la falla mencionada, se muestra el siguiente mensaje antes de que el sistema se cierre:

Apagar el sistema

Se está apagando el sistema. Guarde todo
trabajo en curso y cierre la sesión. Se perderá
cualquier cambio que no haya sido guardado.
El apagado ha sido iniciado por NT
AUTORITHY\SYSTEM

Tiempo restante
para el apagado: xx:xx:xx

Mensaje
Windows debe reiniciar ahora porque el
servicio Llamada a procedimiento
remoto (RPC) terminó de forma inesperada

Esto ocurrirá continuamente hasta que sea limpiada la infección y se tomen otras precauciones que se detallan más adelante en este artículo.

El gusano utiliza los siguientes archivos:

msblast.exe
tftp.exe

MSBLAST.EXE es el gusano propiamente dicho, un archivo comprimido con la utilidad UPX.

TFTP.EXE es un cliente FTP (Trivial FTP), incluido por defecto en la instalación de Windows 2000, XP y Server 2003. El gusano simula su propio servidor TFTP. Este archivo no es propagado por el gusano, y solo se menciona porque en los primeros reportes se hacía referencia a él.

TFTP (Trivial File Transfer Protocol), es una versión simplificada de FTP (File Transfer Protocol), un protocolo que permite la transferencia de archivos entre dos computadoras conectadas en red.

En su código, puede encontrarse el siguiente texto:

I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ?
Stop making money and fix your software!!

Cuando se ejecuta, escanea direcciones IP al azar, buscando sistemas vulnerables en el puerto TCP/135. El gusano se aprovecha de la vulnerabilidad DCOM RPC, creando un shell remoto en el puerto TCP/4444, y ejecutando el comando TFTP para descargar el gusano propiamente dicho en el directorio System32 de Windows (la carpeta "System32" está en C:\Windows (Windows XP) o C:\WinNT (Windows NT y 2000), por defecto).

c:\windows\system32\msblast.exe

También intentará realizar ataques distribuidos de denegación de servicio (DDoS), al servidor de actualizaciones de Microsoft, con la intención es impedir la descarga del parche que evita que el propio gusano pueda propagarse.

Para ello, y comenzando el 16 de agosto de 2003, todas las máquinas infectadas pueden enviar en forma masiva, una gran cantidad de paquetes de 40 bytes, en intervalos de 20 milisegundos, al puerto 80 de "windowsupdate.com".

Los ataques se producirían desde el día 16 hasta el último día de cada uno de los meses de enero, febrero, marzo, abril, mayo, junio, julio y agosto. También ocurrirían cualquier día de los meses de setiembre y diciembre.

El gusano también se ejecuta como un servidor TFTP en la computadora atacada usando el puerto UDP/69, con lo que permite que la víctima sirva de host a otros usuarios para que descarguen de allí una copia del gusano (MSBLAST.EXE).

Abre el puerto TCP/4444 en la computadora infectada, aceptando comandos de un usuario remoto. No hay indicios de que el puerto siga abierto después del envío de las instrucciones.

Solo se propaga a través de Windows 2000 y XP. Contiene una rutina maliciosa que está siendo analizada.

Crea un MUTE en memoria (semáforo que le indica a otros procesos que el del gusano está activo), con el nombre de BILLY.

El gusano agrega la siguiente clave en el registro:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Windows auto update = msblast.exe I just want to say
LOVE YOU SAN!! bill

Las siguientes cadenas están presentes en su código:

bash-2.05b$ strings -8 /tmp/msblast.exec
!This program cannot be run in DOS mode.
msblast.exe
I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ?
Stop making money and fix your software!!
windowsupdate.com
start %s
tftp -i %s GET %s
%d.%d.%d.%d
%i.%i.%i.%i
windows auto update
SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ioctlsocket
inet_addr
inet_ntoa
recvfrom
setsockopt
gethostbyname
gethostname
closesocket
WSAStartup
WSACleanup
getpeername
getsockname
WSASocketA
InternetGetConnectedState
ExitProcess
ExitThread
GetCommandLineA
GetDateFormatA
GetLastError
GetModuleFileNameA
GetModuleHandleA
CloseHandle
GetTickCount
RtlUnwind
CreateMutexA
TerminateThread
CreateThread
RegCloseKey
RegCreateKeyExA
RegSetValueExA
__GetMainArgs
WS2_32.DLL
WININET.DLL
KERNEL32.DLL
ADVAPI32.DLL
CRTDLL.DLL

Recomendaciones:

Instalar parches descriptos en el siguiente artículo:

Parche crítico (boletín MS03-026)
http://www.enciclopediavirus.com/noticias/verNoticia.php?id=206

Filtrar con un cortafuegos los siguientes puertos:

udp/135
udp/137
udp/138
tcp/135
tcp/445
tcp/593
tcp/69
udp/69

DE ESTE SOLO PUDE CONSEGUIR 3 VARIANTES RECUERDEN NO EJECUTARLO

DESCARGA

Descargar virus laroux, el primer virus para excel

2009-11-07T23:24:00.000-08:00

VIRUS:

X97M/LAROUX.A

descripción

nombre:

X97M/Laroux.A

aliases:

XM/Laroux, ExcelMacro/Laroux, Excel.Laroux, Laroux

tipo:

Macrovirus

fecha:

01/06/1996

gravedad general:

origen:

Africa


>	INFORMACION
	Este es el primer macro virus de Excel que se conoce, y que ha tenido cierta propagación. Infecta planillas de las versiones 5 y 7 del Excel y corre tanto en la plataforma Windows en sus versiones 3.1x, 95 y 98.

CARACTERISTICAS

El código de este virus consiste de dos macros: Auto_Open y Check_Files, las cuales se encuentran en una hoja de cálculos oculta llamada LAROUX. Esta hoja no es visible en las planillas de cálculo infectadas.

Al abrir un archivo infectado, el Excel corre automáticamente la macro de nombre Auto_Open, la cual llama a la macro Check_Files. Esta copia la hoja de cálculo infectada en un archivo Excel llamada Personal.xls y que se encuentra en el directorio de inicio del Excel, por defecto es ..\MSOffice\Excel\XLStart. Este archivo es la planilla de cálculo global del Excel, así que las macros que contiene, se encuentran disponibles para todas las demás planillas. De esta manera, todas las planillas que se creen o abran serán infectadas a partir de la primera infección. Sí este archivo no existe, el virus lo crea y se copia en él.

La única función de este virus, es la de reproducirse, dado que no tiene ninguna otra rutina de ejecución.

LA DESCARGA CONTIENE APROXIMADAMENTE 90 VARIANTES DEL VIRUS NO EJECUTES NADA MAS QUE EL ARCHIVO LEEME

DESCARGA

Jerusalem

2009-11-07T23:20:00.000-08:00

VIRUS:

JERUSALEM

descripción

nombre:

Jerusalem

aliases:

Ninguno

tipo:

Residente

fecha:

01/10/1987

gravedad general:

origen:

Jerusalem


>	INFORMACION
	Uno de los virus mas famosos de la historia, ya que a partir de él se crearon muchos otras versiones.

CARACTERISTICAS

El virus se auto-instala residente en la memoria RAM del sistema, tomando control de las interrupciones 08h y 21h, y desde allí infecta archivos con extensión .COM, a los cuales incrementaba 1,792 bytes y a los .EXE con 1,808 a 1822 bytes adicionales.

Cada vez que se ejecuta el archivo .EXE infectado, se le agregan otros 1,808 bytes, llegando a incrementar su tamaño, lo que ocasiona una gran lentitud en los procesos, hasta lograr saturar la memoria convencional de 640Kb y ocupar espacio innecesario en los discos duros, que por aquella época promediaban entre 20 y 30 MB de almacenamiento.

LA DESCARGA TIENE APROXIMADAMENTE 223 VARIANTES, NO TE ASUSTES SI PESA POCO ASI SON, Y RECUERDA SOLO ABRE EL COMPRIMIDO PERO NO EJECUTES NADA QUE AYA DENTRO MAS QUE EL ARCHIVO LEEME

DESCARGA

Descargar virus melisa

2009-11-07T23:12:00.000-08:00

> VIRUS: W97M/MELISSA.A
descripción
nombre: W97M/Melissa.A
aliases: W97M/Mailissa, W97M/Melissa
tipo: Macrovirus
fecha: 01/03/1999
gravedad general:
Media
origen: Estados Unidos

> INFORMACION
Este Macro Virus afecta PC´s corriendo Word 97 o Word 2000. Cuando infecta una PC, éste toma 50 contactos de la Libreta de direcciones de Windows y se auto envía a todos ellos. Sólo puede reenviarse sí se usa el Outlook como cliente de correo electrónico predeterminado.

> CARACTERISTICAS
Cuando el documento infectado es abierto, luego de ser recibido por email (la única forma conocida en que se propaga hasta ahora), el virus automáticamente desactiva la protección antivirus del Word, y chequea por una clave en el registro de Windows:

HKEY_CURRENT_USER\Software\Microsoft\Office\"Melissa?" = "... by Kwyjibo" (no borrarla)

Sí esta clave existe, el virus no se reenviará. En caso contrario, tomará 50 direcciones de correo electrónico de la libreta de direcciones del sistema, y se auto enviará a todas ellas. Sólo crea un mensaje de e.mail conteniendo todas las direcciones y con el siguiente asunto (subject):

"Important Message From – " (Nombre es el de la persona que envía el mensaje no intencionalmente).

Y con el siguiente mensaje:

"Here is that document you asked for ... don’t show anyone else ;-)".

Este mensaje también contendrá un archivo adjunto de nombre list.doc (también se han registrado casos en que el archivo infectado tenía otro nombre).

Luego de esto el virus no se enviará más, salvo en una ocasión en especial. Sí el día es igual a los minutos, y el documento infectado está abierto, se insertará en el documento en la posición donde se encuentre el cursor el siguiente texto:

" Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game"s over. I"m outta here."

Además el virus se encarga de mantenerse "oculto". Para ello desactiva la protección antivirus tanto en el Word 97 como en el Word 2000, y apaga la alarma de modificación sobre el Normal.dot.

Existen otras versiones de este virus:

W97M/Melissa.i: es similar a la versión A del virus, salvo por el el contenido del mensaje.

Asunto(Subject): Cheap Software
Cuerpo del mensaje: The attached document contains a list of web sites where you can obtain Cheap Software.

Y su payload (aquello que ejecuta sólo en casos especiales) mostrará el siguiente mensaje:

All empires fall, you just have to know where to push.

W97M/Melissa.o(11/11/99): es similar a la versión A del virus, salvo por el contenido del mensaje.

Asunto(Subject):Duhalde Presidente (nombre de usuario)
Cuerpo del mensaje:Programa de Gobierno 1999-2004

El módulo del virus se llama "x".

W97M/Melissa.u(15/10/99): es una modificación de la versión A del virus, con algunos cambios. El módulo donde se encuentra el código del virus se llama Mmmmmmm, en lugar de Melissa. Envía el mensaje a sólo las primeras 4 direcciones de la libreta de direcciones. El mensaje es el siguiente:

Asunto: "pictures " (donde el nombre es tomado de donde fue enviado el virus)
Contenido del mensaje: "what"s up?".

Una vez que el e.mail fue enviado, esta versión del virus tiene una rutina extremadamente peligrosa, que incluye la eliminación de archivos del sistema. Para ello utiliza la herramienta ATTRIB para quitarle a estos archivos los atributos de sólo lectura, archivo de sistema y archivo oculto. Los archivos que intenta eliminar son: c:\command.com, c:\io.sys, d:\command.com, d:\io.sys, c:\Ntdetect.com, c:\Suhdlog.dat, c:\Ntdetect.com y d:\Suhdlog.dat. Esta rutina es ejecutada cada vez que un documento es infectado.

Además, los documentos infectados tendrán la siguiente línea de texto insertada:

">>>>>Please Check Outlook Inbox Mail<<<<<" W97M/Melissa.v(15/10/99): el código del virus se encuentra en un módulo llamada "MP". Desactiva las opciones de seguridad de Word97 y Word2000. Igual que la versión A del virus crea una entrada en el registro después de enviar los mensajes, para no volver a realizar esta acción. La clave es la siguiente: "HKEY_CURRENT_USER\Software\Microsoft\Office\mp? = "... by 22" El mensaje es enviado a las primeras 40 entradas en la libreta, con el asunto "My Pictures", y el nombre del usuario desde donde se envió. Tiene una rutina que intenta eliminar todos los archivos y directorios en las siguientes unidades: "M:\", "N:\", "O:\", "P:\", "Q:\", "S:\", "F:\", "I:\", "X:\", "Z:\", "H:\", "L:\". Además, muestra un mensaje como el siguiente: "Please Check Your OutLook Inbox E-Mail !" que al ser contestado, inserta una línea de texto en el documento: "Hint: Get Norton 2000 not McAfee 4.02". La descarga son varias variantes mas de 20

Recuerda: NUNCA EJECUTES NINGUN ARCHIVO DEL COMPRIMIDO, SI NO LO HACES NO PASARA NADA, NO SEAS IGNORANTE

DESCARGA

Contacto

2009-11-07T23:07:00.000-08:00

bueno, espero y este blog tambien lo esten visitando coleccionistas de virus como yo (no hackers) es por eso que les pido me manden un e-mail a:

trashingviruses@gmail.com

para intercambiar conocimientos o archivos

saludos

Descargar Virus Netsky

2009-11-07T22:56:00.000-08:00

Netsky.Q (Peligrosidad: 4 - Alta)

Gusano cuya propagación se realiza mediante el envío masivo de correo electrónico a direcciones contenidas en el sistema infectado, para lo que se sirve de su propio motor de envío SMTP. Las características del mensaje son variables, aunque siempre en inglés.

Utiliza una antigua vulnerabilidad (MIME header vulnerability) de Internet Explorer en versiones anteriores a la 6, que permite la ejecución del archivo adjunto con sólo solo leer el mensaje o visualizarlo en el panel de vista previa.

La dirección del remitente será falsificada y las extensiones del fichero adjunto podrán ser .exe, .pif, .scr, o .zip.

También puede propagarse a través de redes de intercambio de ficheros (P2P).

Netsky.Q consta de 2 componentes: El descargador (dropper), comprimido con la utilidad "Petite" y el componente de envío masivo, una librería DLL comprimida con UPX, que es iniciado por el descargador.

Solución

Si utiliza Windows Me o XP, y sabe cuándo se produjo la infección, puede usar la característica de Restauración del Sistema para eliminar el virus volviendo a un punto de restauración anterior a la infección. (Tenga en cuenta que se desharán los cambios de configuración de Windows y se eliminarán todos los archivos ejecutables que haya creado o descargado desde la fecha del punto de restauración)
Si esto no es posible o no funciona es recomendable desactivar temporalmente la Restauración del Sistema antes de eliminar el virus por otros medios, ya que podría haberse creado una copia de seguridad del virus. Si necesita ayuda vea Deshabilitar restauración del sistema en Windows XP y Windows Me
Con un antivirus actualizado, localice todas las copias del virus en el disco duro de su PC. Si no dispone de antivirus, visite nuestra página de Antivirus gratuitos. Repare o borre el fichero infectado.
Si el antivirus no puede reparar la infección o borrar los ficheros, puede ser debido a que el fichero está en uso por estar el virus en ejecución (residente en memoria).
Nota: A Menudo los antivirus informan de que 'no puede reparar un fichero' en el caso de gusanos o troyanos debido a que no hay nada que reparar, simplemente hay que borrar el fichero.
En el caso de que no se pueda eliminar el fichero del virus, debe terminar manualmente el proceso en ejecución del virus. Abra el Administrador de tareas (presione Control+Mayúsculas+Esc). En Windows 98/Me seleccione el nombre del proceso y deténgalo. En Windows 2000/XP, en la pestaña 'Procesos' haga clic derecho en el proceso y seleccione 'Terminar Proceso'. A continuación vuelva a intentar el borrado o reparación del fichero.
A continuación hay que editar el registro para deshacer los cambios realizados por el virus. Si necesita información sobre cómo editar el registro puede ver esta guía de edición del registro o este vídeo de ayuda que ilustra el proceso. Sea extremadamente cuidadoso al manipular el registro. Si modifica ciertas claves de manera incorrecta puede dejar el sistema inutilizable.
Elimine las siguientes entradas del registro:
```
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SysMonXP = c:\windows\sysmonxp.exe
```
Restaure las siguientes entradas del registro:
```
KEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\PINF
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WksPatch
HKEY_CLASSES_ROOT\CLSID\CLSID\
{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32
```
Reinicie su ordenador y explore todo el disco duro con un antivirus para asegurarse de la eliminación del virus. Si desactivó la restauración del sistema, recuerde volver a activarla.

Datos Técnicos

Peligrosidad: 4 - Alta	Difusión:	Alta	Fecha de Alta:29-03-2004 Última Actualización:13-03-2007
Peligrosidad: 4 - Alta	Daño:	Bajo
[Explicación de los criterios]	Dispersibilidad:	Alto

Nombre completo: Worm.W32/Netsky.Q@MM
Tipo: [Worm] - Programa que se replica copiándose entero (sin infectar otros ficheros) en la máquina infectada, y a través de redes de ordenadores
Plataforma: [W32] - Ejecutable PE (.EXE, .SCR, .DLL) que corre en Windows de 32 bits: 95, 98, Me, NT, 2000, XP, 2003
w32
Mecanismo principal de difusión: [MM] - Virus que envía masivamente mensajes de correo electrónico, habitualmente a todas las direcciones capturadas en el sistema infectado.
Tamaño (bytes): 28000

Alias:W32.Netsky.Q@mm (Symantec), W32/Netsky-Q (Sophos), W32/Netsky.Q.worm (Panda Security), WORM_NETSKY.Q (Trend Micro), Win32.Netsky.Q (Computer Associates), W32/Netsky.q@MM!zip (McAfee), W32/Netsky.q@MM (McAfee), W32/Netsky.q!eml (McAfee), W32/Netsky.q@MM (Computer Associates), Win32/Netsky.Q (Computer Associates), Win32/Netsky.R (Computer Associates), I-Worm.NetSky.r (Kaspersky), W32.Netsky.Q@mm.enc (Symantec), Win32.Netsky.Q@mm (Bit Defender), I-Worm.NetSky.q (Kaspersky), W32/Netsky.q.dam (McAfee), Worm.SomeFool.Q (Otros), Worm.SomeFool.Q.2 (Otros), W32/Netsky.q@M (McAfee), Netsky.Q@mm (Symantec), W32/Netsky.q.da (McAfee), Email-Worm.Win32.NetSky.q (Kaspersky), Email-Worm.Win32.NetSky.r (Kaspersky), W32/NetskyQ-Dam (Trend Micro), Worm.SomeFool.Q (ClamAV), Win32/Netsky.R (ESET)

Detalles

Instalación

Cuando se ejecuta, el gusano se copia a sí mismo en el directorio de Windows con los siguientes nombres:

c:\windows\sysmonxp.exe
c:\windows\firewalllogger.txt
FIREWALLLOGGER.TXT es archivo .DLL (librería dinámica). El .EXE llama a este .DLL para ejecutarlo.

También puede acabar creando los siguientes archivos:

c:\windows\base64.tmp
c:\windows\zipo0.txt
c:\windows\zipo1.txt
c:\windows\zipo2.txt
c:\windows\zipo3.txt
c:\windows\zippedbase64.tmp

Intenta desinstalar la entradas realizadas en el registro por otros gusanos:

Explorer
system.
msgsvr32
au.exe
winupd.exe
direct.exe
jijbl
Video
service
DELETE ME
d3dupdate.exe
OLE
Sentry
gouday.exe
rate.exe
Taskmon
Windows Services Host
sysmon.exe
srate.exe
ssate.exe
Microsoft IE Execute shell
Winsock2 driver
ICM version
yeahdude.exe

Microsoft System Checkup

de las siguientes claves de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

También borra las siguientes subclaves de los registros indicados:

KEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\PINF
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WksPatch
HKEY_CLASSES_ROOT\CLSID\CLSID\
{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32

Crea la siguiente entrada en el registro, para auto ejecutarse en cada reinicio:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SysMonXP = c:\windows\sysmonxp.exe

Propagación

Busca direcciones electrónicas en archivos con las siguientes extensiones, en todas las unidades de disco y mapeadas en red, de la C a la Z, excepto unidades de CD-Rom:

.a
.ad
.adb
.as
.asp
.c
.cf
.cfg
.cg
.cgi
.d
.db
.dbx
.dh
.dht
.dhtm
.do
.doc
.e
.em
.eml
.h
.ht
.htm
.html
.j
.js
.jsp
.m
.mb
.mbx
.md
.mdx
.mh
.mht
.mm
.mmf
.ms
.msg
.n
.nc
.nch
.o
.od
.ods
.of
.oft
.p
.ph
.php
.pl
.pp
.ppt
.r
.rt
.rtf
.s
.sh
.sht
.shtm
.st
.stm
.t
.tb
.tbb
.tx
.txt
.u
.ui
.uin
.v
.vb
.vbs
.w
.wa
.wab
.ws
.wsh
.x
.xl
.xls
.xm
.xml

Si detecta conexiones a Internet activas, comienza a propagarse enviando mensajes con las siguientes características, sobre las direcciones capturadas:

De: [remitente falso] direcciónes obtenidas en la máquina infectada.

Asunto: [uno de los siguientes]

Deliver Mail [dirección destinatario]
Delivered Message [dirección destinatario]
Delivery [dirección destinatario]
Delivery Bot [dirección destinatario]
Delivery Error [dirección destinatario]
Delivery Failed [dirección destinatario]
Delivery Failure [dirección destinatario]
Error [dirección destinatario]
Failed [dirección destinatario]
Failure [dirección destinatario]
Mail Delivery failure [dirección destinatario]
Mail Delivery System [dirección destinatario]
Mail System [dirección destinatario]
Server Error [dirección destinatario]
Status [dirección destinatario]
Unknown Exception [dirección destinatario]

Mensaje: Compuesto en la forma [1]+[2]+[3]+[4]

Donde [1] es una de las siguientes líneas:

Delivery Agent - Translation failed
Delivery Failure - Invalid mail specification
Mail Delivery - This mail couldn't be displayed
Mail Delivery Error - This mail contains unicode characters
Mail Delivery Failed - This mail couldn't be represented
Mail Delivery Failure - This mail couldn't be shown.
Mail Delivery System - This mail contains binary characters
Mail Transaction Failed - This mail couldn't be converted

[2] es lo siguiente:

------------- failed message -------------
[Texto aleatorio]

[3] es uno de los siguientes textos:

Message has been sent as a binary attachment.
Modified message has been sent as a binary attachment.
Note: Received message has been sent as a binary file.
Partial message is available and has been sent as a binary attachment.
Received message has been attached.
Received message has been sent as an encoded attachment.
The message has been sent as a binary attachment.
Translated message has been attached.

Y finalmente [4] es lo siguiente:

Donde [dominio] es el dominio de la dirección del destinatario (lo que va después de la arroba), y [usuario] el nombre de la cuenta:

Adjuntos: Compuesto en la forma [1]+[2]+[3]

Donde [1] es uno de los siguientes elementos:

data
mail
msg
message

[2] son varios números al azar

[3] es la extensión .PIF o .ZIP. En ocasiones no se agrega el elemento [2].

Si el adjunto es un archivo comprimido (.ZIP), el nombre del archivo que contiene puede ser uno de los siguientes:

data.eml[100 espacios vacíos].scr
mail.eml[100 espacios vacíos].scr
msg.eml[100 espacios vacíos].scr
message.eml[100 espacios vacíos].scr
Los 100 espacios vacíos esconden la verdadera extensión de los archivos, ya que la misma queda oculta en la ventana que los muestra.

El adjunto con extensión .PIF, puede ejecutarse al leer el mensaje o al verlo en el panel de vista previa, en equipos con Internet Explorer 5.5 o inferior, sin los parches correspondientes. Este fallo no afecta al IE 6.0, ni a equipos con los parches actualizados (fue corregido por Microsoft en marzo de 2001).

El gusano posee su propio motor SMTP, y para el envío de los mensajes consulta al servidor de nombres configurado en la conexión actual.

Evita enviarse a direcciones que contengan estas cadenas:

@antivi
@avp
@bitdefender
@fbi
@f-pro
@freeav
@f-secur
@kaspersky
@mcafee
@messagel
@microsof
@norman
@norton
@pandasof
@skynet
@sophos
@spam
@symantec
@viruslis
abuse@
noreply@
ntivir
reports@
spam@

Otros detalles

Si el nombre del archivo no es SYSMONXP.EXE (por ejemplo, es el nombre del adjunto), el gusano abre el bloc de notas al ejecutarse (NOTEPAD.EXE), e intenta mostrar un archivo de texto llamado TEMP.EML, que no existe.

Crea un mutex llamado "_-oOaxX|-+S+-+k+-+y+-+N+-+e+-+t+-|XxKOo-_" para no ejecutarse más de una vez en memoria.

El gusano intenta eliminar los datos agregados en el registro por otros gusanos.

En un hilo de ejecución independiente, el gusano examina la fecha y hora actual del sistema. Si se está ejecutando a las 5:11 de la mañana del 30 de marzo, emitirá varios sonidos por el altavoz del sistema.

Los días 8, 9, 10 y 11 de abril de 2004, intentará ataques de denegación de servicio a los siguientes sitios:

www.edonkey2000.com
www.kazaa.com
www.emule-project.net
www.cracks.am
www.cracks.st

DESCARGA

Virus y AntiVirus para PSP

2009-11-07T22:50:00.000-08:00

Desde que las videoconsolas decidieron dejar de ser videoconsolas y convertirse en “dispositivos multimedia de alto rendimiento”, entraron en un mundo en el que hay muchos beneficios, muchas nuevas experiencias nuevas, pero en el que también hay puntos negros y negativos. Éstos puntos son el azote desde hace años de los ordenadores: virus, troyanos, gusanos y demás códigos maliciosos.

DESCARGA

Virus MacOS

2009-11-07T22:28:00.000-08:00

Hola aqui les traigo esta pequeña coleccion de virus para MacOS

Lo primero que hay que aclarar es que tendemos a definir como virus al llamado malware, que comprende tanto virus como troyanos y gusanos. Todos ellos son programas creados para expandirse sin permiso y hacer cosas malas, de ahí lo de malware. Sin embargo, la forma de propagarse es bien distinta. Los primeros en darse a conocer fueron los virus y recibieron ese nombre por su parecido con sus homólogos biológicos. Estos programas se adhieren a aplicaciones que tenemos en nuestro ordenador o en disquetes y CDs y se ejecutan cuando el usuario arranca el programa en el que se han infiltrado, momento que suelen aprovechar para infectar otros ficheros.

Los gusanos, en cambio, no necesitan modificar ningún fichero para funcionar, porque se alojan en la memoria del ordenador. Generalmente se propagan sin necesidad de que el usuario haga nada. Los virus, en cambio, requieren que se ejecute el fichero infectado. Eso permite que los primeros se propaguen mucho más rápidamente, de modo que la mayoría de las infecciones que afectan a millones de equipos, como el Blaster, suelen ser gusanos.

Los troyanos, por otro lado, son programas que engañan al usuario haciéndole creer que son algo útil o interesante para que así lo ejecute. Emplean eso que se ha definido de forma tan cursi como "ingeniería social". A no ser que sean muy convincentes, y que al ejecutarse funcionen como un gusano –que es lo que sucedió con el famoso ILoveYou– es difícil que se propaguen mucho. Sin embargo, al contrario de lo que pasa con los anteriores tipos de malware, en los que cuenta mucho el diseño del sistema operativo para frenar su expansión, no hay manera informática de impedir que funcionen. Depende de la educación del usuario.

Mac OS X es una variante de Unix y, como tal, está mucho mejor preparada que Windows para enfrentarse a virus y gusanos. Además, aunque creciente, su base de usuarios sigue siendo menor que la del sistema operativo de Microsoft, de modo que es un objetivo menos deseable para los creadores de malware. Pero ningún sistema operativo está a salvo de troyanos y, por tanto, de vez en cuando aparecerá alguno para Mac. En este caso, estaba escondido dentro de una copia pirata de iWork y a los pocos días ha aparecido una variante en otra copia descargable por internet de Photoshop CS4.

Los usuarios de Mac deberían empezar a plantearse el uso de algún sistema antivirus. Por suerte, es de esperar que nunca sean tan grandes ni coman tantos recursos como sus homólogos en Windows. No les debería hacer falta.

DESCARGA

Hola a todos

2009-11-07T22:26:00.000-08:00

Vx- trading [ Coleccionismo de virus ]
**** Indice *****
1. Introducción.
2. Mi lista de virus.
3. El intercambio con traders.
4. VS2000.
5. Algunos consejos de trading sobre virus.
6. Autor y algun que otro enlaze.
1 -> Introducción.
Algunas personas coleccionan sellos, monedas, chapas, cromos... pero en el ambito informatico
hay gente que se dedica a la colección de virus informaticos. Tener unos 40.000 o 60.000
virus informaticos en nuestro ordenador puede ser una tarea peligrosa, pero si sabemos
ser precavidos y nos entendemos con estos, esta afición no supone ningun peligro.
Os preguntareis como empezar vuestra colección particular, jejej. Esta claro que los virus
los tendreis de buscar por internet... que nadie se le ocurra destripar al vecino en busca
de esos seres minusculos...
Recomiendo que busquen por el google, asi podran iniciar la colección y conseguir los primeros
ejemplares. También hay paginas dedicadas al mundo de los virus y del hacking en general donde
encontraran mas. Una vez tengan unos centenares de ejemplares quiza ya puedan plantearse en
iniciar
el intercambio de estos en la red.
2 -> Mi Lista de virus.
Pensareis como los traders (coleccionistas de virus) crean sus listas de virus, porque os
questionareis
que apuntar 60.000 virus no es tarea facil. Pos bien no os preocupeis porque no os ara falta papel y
lapiz.
Las listas de vuestra colección de virus las podeis hacer automaticamente con el antivirus que
tengais,
los mas comunes són el Kaspersky,F-prot,Norton, McAfee y apurando el panda no pretendais hacer
una lista
con un antivirus prehistorico porque tendreis vuestra lista de virus prehistoricos ;).
Estas listas que crean los antivirus se denominan logs, la gracia esque cuando un coleccionista y tu
querrais
cambiar virus lo que hareis sera intercambiaros el log. Nuevamente no tendreis de comparar
vosotros los 60.000
virus de los logs, eso ya hay una herramienta que os lo hara automaticamente que la explicare mas
tarde.
También he de mencionar que cada antivirus os detectara un cierto virus seguramente con distintos
nombres,
por ejemplo Nod y KAV no os detectara quizas el "I LOVE YOU" con el mismo nombre, ya que
depende que antivirus
los nombres són distintos.
3 -> El intercambio con otros traders.
Bueno, el intercambio con otros coleccionistas és la mejor forma de conseguir virus, para ello és
importante tener
los logs a punto y una vez hecho esto tendreis de contactar con otros coleccionistas de todo el
mundo.
Podreis contactar con otros coleccionistas en canales del IRC Undernet, como #vxvtc o #vxtrader.El
intercambio
requiere tener nuestros logs ordenados y actualizados para poder hacer bien la comparación con otro
log.Sobre todo
tened cuidado de no tener archivos por duplicado ya que és facil sin querer tener algun que otro.
Una de las normas mas inportantes en el trading és el de ser honesto, no enganyeis a otros traders
porque este mundillo
es pequeño y las noticias vuelan.
4 -> VS2000 [ La navaja suiza del trading ].
Bueno entremos en materia, ya sabeis de donde sacar los virus y donde encontrarlos, sabeis como
hacer-os vuestras listas
pero os falta una cosa, el programa que administre y compare los logs.
Para esta tarea teneis el VS2000 que es una herramienta indispensable para cualquier trader, capaz
de gestionar vuestra
colección, comparar dos logs o la base de datos con otros logs, organizar la colección de 5 formas
distintas.
A continuación explicare las funciones mas importantes e interesantes.
Build database -> Nos hace una base de datos de qualquier log de qualquier antivirus.
Compare log -> Nos compara la base de datos con otro log y nos crea un archivo *.log
donde se nos pondra a parte también los virus comparados que faltan.
Add new viri to DAT -> Añade virus de un bloc a nuestra base de datos, esto servira para
actualizarla.
Compare two logs: Compara dos logs y hace dos archivos *.log donde pondran los virus que
faltan en cada bloc.
Search -> Para buscar un virus en nuestra base de datos.
Generate report -> Para hacer listas de los virus, no logs solo una lista.
Pack Request -> Haces un archivo zip con los virus que nos haya pasao en log otro trader.
Extension Renamer -> Con esta opción podras renombrar la extensión a *.vir para que no se
autoejecuten.
Bueno, por último comento que hay una pestaña que pone Stats donde nos muestra una estadística y
una grafica del numero de
virus que hay en la base de datos. Los logs se aran por separado para cada antivirus.
5 -> Algunos consejos de trading sobre virus.
1. Muy importante renombrar los ejecutables a *.vir, asi los archivos no se ejecutan jeje.
2. Antes de abrir o cambiar de lugar un archivo que dudeis que sea un virus, escaneadlo, no
seais perros.
3. Mantened siempre los antivirus actualizados, asi mantendreis actualizada vuestra
colección.
4. Mirad y buscad por google, hay muchas paginas con virus.
5. Usad programas p2p como Kazaa,emule,bitorrent,Azureus..
6. Aclaraos bien con el ingles porque lo necesitareis minimamente con este hobby.
6. -> Autor y enlazes interesantes.
-----------------------------------
Esta ayuda esta escrita por " Skapunky", Doy agradecimientos a "TheBlodd" por haber servido su
articulo como fuente de información y de inspiracion.
- Enlazes
www.infonegocio.com/vbuster/index.htm
www.vx.netlux.org