;
;
#jueves, 04 de marzo de 2004,
;
;
; Guardar el archivo de informe = Si
; Nombre de archivo de informe = avp32.rpt
; Mostrar la información del grupo de programas en el informe = No
; Mostrar objetos no infectados en el informe = No
; Añadir = No
; Límite de tamaño en (Kb) = Si
; Límite de tamaño = 2048
; Usar para renombrar o copiar objetos infectados = Carpeta especial
; Nombre de Carpeta = Infected
; Usar cuarentena = No
; Activar el borrado o renombrado de los archivos infectados = Si
; Asignar prioridad para el proceso de análisis = Normal
;
;
;
; "C:\TEMPORAL\29An7\Binaries"
; Activar el proceso = Si
; Acciones en caso de detección de virus = Preguntar
; Analizar los archivos de los siguientes tipos = Todos
; Excluir por extensión = No
; Analizar archivos compuestos = Si
; Archivos comprimidos = Si
; Ejecutables comprimidos = Si
; Bases de mensajes = Si
; Texto puro = Si
; Objetos incrustados = Si
; Activar el analizador de código = Si
;
;
<200.1500.10101.2.103>
Aceptar Alertas Sospechoso Infectado <200.904.1204.1304.e04>
Desinfectado Borrado Renombrado En cuarentena <200.b04.d04.c04.1804>
Se borrará después de reiniciar Se renombrará después de reiniciar Desinfección fallida Ejecutable comprimido <200.1704.1604.a04.1004>
Archivo comprimido Cifrado Dañado Formato desconocido <200.1104.f04.704.1404>
Protegido con contraseña Bloqueado por otro proceso Acceso de lectura, denegado No hay espacio en el disco <200.804.304.504.604>
Error E/S Fallo del intérprete Fallo en la interfaz Segundo paso <200.404.204.104.1904>
Objeto Resultado Descripción <100.3c00000c.f000018.19000010>


C:\TEMPORAL\29An7\Binaries\Alcopaul\NETVIRUS.ZIP/FLATEI.EXE Infectado Win32.Alcaul.o <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Alcopaul\NETVIRUS.ZIP/SYRA-A.EXE Infectado Win32.HLLP.Flatei.a <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Alcopaul\NETVIRUS.ZIP/SYRA-B.EXE Infectado Win32.HLLP.Flatei.d <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Alcopaul\NETVIRUS.ZIP/SYRA-C.EXE Infectado Win32.HLLP.Flatei.f <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Anonymous\FLYINGV.ZIP/SENDWORM.EXE Infectado Virtool.Win32.SendWorm <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Anonymous\MYDOOM.ZIP/BINARY/MYDOOM.EXE Infectado I-Worm.Mydoom.a <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Anthony\RINS.ZIP/RINS.EXE Infectado I-Worm.Petik <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Aphex\DOS.ZIP/Dynamic/DoS.dll Infectado DDoS.Win32.Aphexos <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Aphex\DOS.ZIP/Packet.exe Infectado DDoS.Win32.Aphexos <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Benny\SEROTONI.ZIP/serotonin.EXE Infectado I-Worm.Serotin <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Bumblebee\FREEBIRD.ZIP/RAR32.EXE Infectado Win32.Freebid <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Bumblebee\FREEBIRD.ZIP/README.EXE Infectado Win32.Freebid <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Gildo\DAMAEXPL.ZIP/dama Infectado Exploit.Linux.Da2 <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Gildo\GILDO.ZIP/GILDO.ELF Infectado Linux.Gildo <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\GriYo\STIGMA.ZIP/Stigma/Build/Release/Master.exe Infectado Backdoor.Stigmador <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Holy_Father\HXDEF100.ZIP/hxdef100.exe Infectado Backdoor.HacDef.084 <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Holy_Father\HXDEF100.ZIP/rdrbs100.exe Infectado Backdoor.HacDef.084 <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Holy_Father\HXDEF100.ZIP/bdcli100.exe Infectado Backdoor.HacDef.084 <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Holy_Father\HXDEF100.ZIP/src.zip/src/driver/driver.sys Infectado Backdoor.HacDef.073.b <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Kenerman\TIRTHAS.ZIP/INFECTED.EXE Infectado Win32.Tirtas.5675 <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\LIFEWIRE\7FACES.ZIP/BIN/main.ex_ Infectado Win32.Fighter.b <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\MI_Pirat\PIECEBYP.ZIP/PIECEBYP.VIR Infectado I-Worm.Pepex.a <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\MI_Pirat\PIECEBYP.ZIP/PIECEBYP.VIR Dañado <d00000.0.7>
C:\TEMPORAL\29An7\Binaries\MrDinam0\GAYBAR.ZIP/notepad.exe Sospechoso Type_Win32 <d80000.0.13>
C:\TEMPORAL\29An7\Binaries\Necronomikon\ALICIA.ZIP/source/system.vbs.txt Infectado Alician.a <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Necronomikon\ALICIA.ZIP/bins.rar/alicia/system.vbs Infectado Alician.a <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Necronomikon\ALICIA.ZIP/bins.rar/alicia/alicia.doc Infectado Alician.a <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Necronomikon\ALICIA.ZIP/bins.rar/alicia/alicia2.doc Infectado Alician.a <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Necronomikon\ALICIA.ZIP/bins.rar/alicia/Dok1.doc/ThisDocument Infectado Alician.a <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Necronomikon\ALICIA.ZIP/bins.rar/alicia/alicia.EXE Alertas Alician.a <da0000.0.12>
C:\TEMPORAL\29An7\Binaries\Necronomikon\HEMPHOPE.ZIP/PSFTP.EXE Infectado I-Worm.Nohoper.7397 <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\pienstevo\BALROG.ZIP/BALROG.ELF Infectado Linux.Ovets.b <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\pienstevo\SIAMEXE.ZIP/SIAMEXE.ELF Infectado Linux.Ovets.a <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\roy g biv\JUNKHTML.ZIP/JUNKHTML.EX! Infectado Win32.Chiton.j <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Sunnis\GODZIILA.ZIP/crv/HAXOR.EXE Infectado VirTool.Win32.HaxorTool <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Vallez\LADYMARI.ZIP/LadyMarian.exe Infectado Win32.Ladmar.2004 <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Vallez\URK0.ZIP/URK0.EXE Sospechoso Type_Win32 <d80000.0.13>
C:\TEMPORAL\29An7\Binaries\Vecna\HYBRIS.RAR/MUAZZIN/BIN/pesplit.exe Formato desconocido PackLite <d90000.0.14>
C:\TEMPORAL\29An7\Binaries\Vecna\WRARXPLT.ZIP/TEST.RAR Formato desconocido RAR <d90000.0.14>
C:\TEMPORAL\29An7\Binaries\WHALE\NAS096B.ZIP/nas.exe Infectado Win32.Stepar.dr <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\WHALE\NAS096B.ZIP/release.e$e Infectado Win32.Stepar.dr <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\WHALE\NAS096B.ZIP/infected/noimports.e$e Infectado Win32.Stepar.b <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\WHALE\NAS096B.ZIP/infected/winmine.e$e Infectado Win32.Stepar.f <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\WHALE\ZAIKA.ZIP/dll2inc.exe Infectado VirTool.Win32.DllLoad <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\WHALE\ZAIKA.ZIP/zaika-dropper.exe Infectado I-Worm.Stepaik.c <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\WHALE\ZAIKA.ZIP/dll1/dll1.cpp Sospechoso Exploit.IFrame.FileDownload <d80000.0.13>
C:\TEMPORAL\29An7\Binaries\WHALE\ZAIKA.ZIP/dll1/Release/dll1.dll Infectado Worm.P2P.Perenast <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\WHALE\ZAIKA.ZIP/infected/amaizrul.gif.pif Infectado I-Worm.Stepaik.c <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\YODA\FLY.ZIP/FLY.EYE Infectado Win32.Lamewin.1813 <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\YODA\INCONEX.ZIP/Z0MBiE/INMEM.ZIP/client.exe Infectado TrojanDownloader.Win32.IMCdown <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\YODA\INCONEX.ZIP/Z0MBiE/INMEM.ZIP/TEST.exe Infectado TrojanDownloader.Win32.IMCdown <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Z0MBiE\INJEVIL.ZIP/bin/freebsd/infelf Infectado VirTool.Win32.Infelf.102 <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Z0MBiE\INJEVIL.ZIP/bin/linux/infelf Infectado VirTool.Win32.Infelf.102 <cd0000.0.e>
C:\TEMPORAL\29An7\Binaries\Z0MBiE\INJEVIL.ZIP/bin/win32/infelf.exe Infectado VirTool.Win32.Infelf.102 <cd0000.0.e>
:
:
:Objeto Resultado <100.3c000000.28000000>
:jueves, 04 de marzo de 2004  Kaspersky Anti-Virus Scanner : iniciado
:______________________________________________________________________
:
:Analizados:
:
:Sectores 0
:Archivos 1680
:Carpetas 36
:Archivos comprimidos 89
:Ejecutables comprimidos 33
:
:Encontrados:
:
:Virus conocidos 34
:Archivos infectados 47
:Desinfectados 0
:Borrados 0
:Renombrados 0
:Alertas 1
:Sospechosos 3
:Corruptos 1
:Errores E/S 0
:
:
:Velocidad del análisis en (Kb/sec) 111
:Tiempo del análisis 02:50
:______________________________________________________________________
:
:jueves, 04 de marzo de 2004              Kaspersky Anti-Virus Scanner : finalizado
:
: