virus que daña los .exe

[lobo_php]

compañeroz tengo un virus que me tiene maluquiado (por eso es q no me gusta win), cuando trato de abrir cualquier .exe, sea un instalador o un ejecutable de un programa me dice que el archivo esta corrupto o incompleto.

alguien sabe que virus es y como lo puedo matar.

gracias

[machadolandro]

Hola yo tambien tuve un caso de un virus que no dejaba abrir los ejecutables...
tienes que tener el cd de windows y restaurar el archivo rundll32.exe que es el que abre los ejecutables.... y puedes eliminar el virus con kaspersky antivirus es muy facil
descargalo y listo...

[ricardogomezp]

No la cuestión es que si te daña los .exe tienes dos opciones:
1. Desinfectar tu máquina borrando todo .exe que se te cruce por el camino, o
2. Desinfectar tu PC y no ejecutar ningún .exe sino hasta luego de haberlo desinfectado, tendrás que estudiar el virus y ver que código añade a los .exe luego de eso borrar el código de cada .exe y realinear las cabeceras PE de cada uno, en el mejor de los casos solo aumentó una sección.

Recuerda que si el virus se añade a los .exe es para que cada que ejecutes uno pues de paso ejecutes el virus.

Suerte y cuenta como te fue.

[lobo_php]

y como crees q se va a ejecutar el "Desinfectador"???

[ricardogomezp]

Iniciado por lobo_php

y como crees q se va a ejecutar el "Desinfectador"???

Bueno imagino te refieres a esta parte que puse yo:

1. Desinfectar tu máquina borrando todo .exe que se te cruce por el camino, o
2. Desinfectar tu PC y no ejecutar ningún .exe sino hasta luego de haberlo desinfectado, tendrás que estudiar el virus y ver que código añade a los .exe luego de eso borrar el código de cada .exe y realinear las cabeceras PE de cada uno, en el mejor de los casos solo aumentó una sección

Veo en tu nombre lobo_php que o bien dominas, sabes o eres aprendiz de PHP; en todo caso imagino que tienes claro que no solo con .exe es posible ejecutar código en un PC, de hecho existen herramientas tipo .bat o .vbs que logran desinfectar un pez sin complicación alguna. Un virus solo es un proceso que se ejecuta constantemente y que a más de la dedicación de su creador no tiene nada de extraordinario así que no veo el porque de tu pregunta, que incluso me parece la lanzas con algo de ironía por las comillas y los tres signos de interrogación.

[lobo_php]

xD me olvide q el "desinfectador" era yo y no un antivirus xD, perooo... mi pregunta es. si borro todos los .exe, de que me sirve la pc? quien dice que el virus son todos los .exe y no un .??? que haya por ahi jodiendo los .exe?

asi que no creo que la solucion sea borrando todos los .exe,

ademas que tiene que ver mi nick con todo esto? men si te lo estas tomando personal, relajate, no te asares ni creas que te quise tirar, soy solo paz hermanoooo!
jejeje.

[mc_pato]

Es un virus muy... Chot*... puede llegar a ser simplemente esto:

cd %programfiles%
echo x >> *.exe

con eso escribis una X en cualquier ejecutable... haciendo que no funcione :/ con eso bastaría para joderte cualquier ejecutable, pero debe ser algun virus más complejo que lo que puse...

Ahora, desinfectarlo?... pues no, me temo que no...

y como dijo ricardogomezp, aun se pueden usar scripts (si es que no los infectó también O.o), pero dudo que exista un completo antivirus en script... ._.

[lobo_php]

ouch! pero si que es un virus jodidito, con solo acceder a un computador infectado o no formatear todas las particiones pues se infecta. xD

[ricardogomezp]

Haber lobo_php, no me lo tomo personal, de hecho solo trato de brindarte una ayuda. Por tus respuestas me doy cuenta que no tienes experiencia en el análisis de malware ok te explico, eso que indicas:

cuando trato de abrir cualquier .exe, sea un instalador o un ejecutable de un programa me dice que el archivo esta corrupto o incompleto.

Es síntoma claro de que un virus ha infectado cada .exe en tu sistema, por ello no abren, el virus modifica el OEP y luego pueden haber dos posibilidades:
1. No realiza un jmp desde el final de la rutina hacia el OEP, o
2. El .exe tiene protección CRC y por eso muestra que está corrupto.

Ahora vamos con lo de

perooo... mi pregunta es. si borro todos los .exe, de que me sirve la pc?

¿Si borras los .exe de que te sirve el pc? Reinstala cada programa que tenías antes de la infección (no creo que deba aclararte que primero debes tener limpio el sistema o te seguirá pasando lo mismo). Si tenías .exe tipo instaladores o algo así pues desinfectalos, busca que modifica el virus y corrígelo.

quien dice que el virus son todos los .exe y no un .??? que haya por ahi jodiendo los .exe?

¿Qué otra extensión se te ocurre para infectar? ¿dll? no sirven solas ¿bat? no da la talla para lo que dices que te ha sucedido ¿vbs? pffff La verdad no se me ocurre que otra extensión pueda causar lo que dices, no se como haría llamadas a las APIs para modificar ficheros con otra extensión, acepto sugerencias

ademas que tiene que ver mi nick con todo esto?

Que PHP también es una forma de ejecutar código, no solo los .exe ejecutan código aunque claro con retricciones, por ejemplo con un .bat puedes terminar procesos, eliminar archivos, pero no creo que se pueda cambiar cabeceras PE, alinear secciones, etc.

Espero haber sido claro con mis respuestas y haber colaborado con algo, creo que el tema para mi está cerrado. Y repito, no me lo tomo personal, solo busco ayudar.

Ah por cierto

y como dijo ricardogomezp, aun se pueden usar scripts (si es que no los infectó también O.o), pero dudo que exista un completo antivirus en script... ._.

no me refería a un AV completo sino a una opción para desinfectar el pez de alguna amenaza específica, terminas procesos, eliminas archivos, etc.... quizás no logré hacerme entender, ojalá socio tu no digas que me lo tomo personal .

[lobo_php]

:o wow q si tiene labia xD

tienes razon, casi no se nada de virus por que gracias a Dios uso Linux y ahi si que no me entran, tengo este problema por que donde trabajo que tienen windos y aparecio este virus. bueno aunque ya no trabajo alla quisiera saber como se elimina por que uno nunca sabe xD