A pesar de haber sido notificado en enero de este año, el virus de Bush gracioso sigue siendo fuente de problemas para muchos. Es por ello que muestro un recuento/actualización sobre este flagelo troyanesco:
Nod32 presentó una nota sobre el virus de Bush: Su nombre oficial es Win32/VB.NHI
Como todos saben, es un troyano de Messenger y se envía como un enlace que hace referencia a una animación que muestra a Bush bailando. Al hacer click en el vínculo se descarga el archivo Bush.exe de 122kb.
 |
|
Otros nombres que pueden presentarse son
- C:\windows\system32\Ttt.exe
- C:\windows\system32\Hide32.exe
- C:\windows\Zap.exe
- C:\windows\Avconsol.exe
- C:\windows\Diup.exe
- C:\windows\Antivirus32.exe
Algunas técnicas para resolver este problema están siendo discutidas en este post:
Si te contagió el Bush de Messenger, he aquí la solución
Ayer, fui notificado por una lectora que cayó víctima del troyano sin ejecutar el MSN Messenger, probablemente la infección vendría desde un adjunto de correo.
Otro lector indica que Bush.exe puede duplicarse con otros nombres de archivo -sin confirmar-:
Tambien puede aparecer con los nombres de archivos Cfreer.exe, Nzil.exe, juegs.exe y negdo.exe, para verlos hay que modificar las opciones de visualización en opciones de carpeta ya que se alojan como archivos de sistema oculto.
.comentarios
[...] Bush.exe: Nuevo repunte FECHA January 24th, 2007 AUTOR myself CATEGORÍA Seguridad « iMac, iPod, iPhone y ahora la iGuit-ar Saddam Hussein está vivo » [...]
[...] Estoy casi seguro que eso no es de lo único de lo que deben preocuparse los usuarios de MSN. Sino, pregúntenle a Bush. [...]
hola como esta espero que bien a mi tambien ya me infecto la maquina y ise ese prosedimineto que acaba de mencionar nadamas que no hayo los archivos mencionados y me sigue afectando
Saludos, entonces es probable que estés infectado por alguna variante o por algún otro virus. Intenta utilizar un antivirus online si te lo permite…
Un contacto me envió la pagina a través de su msn, lo ejecuté y quedé ligado. Cada vez que ingresa un usuario, y me avisa la pantallita que entro y quiero conectarme se abre y desaparece y le envia el mensaje de la pagina, ahora bien, luego si voy a la pagina principal del msn ahà sà puedo abrirlo, pero por ahà desaparece y no puedo nuevamente a llamar a ese contacto, tengo que salir del msn y volver a ingresar y si puedo generar el contacto.
Estoy pasando antivirus y me salen los sgtes: Cfreer.exe, Nzil.exe, juegs.exe y negdo.exe, tal cual lo citan en la página.
Gracias!
Daniel
Asegurate que no aparezcan en memoria, de lo contrario seguirán apareciendo.
Para verificar que no estén en memoria -alguno de ellos-
CTRl+ALT+SUPR y click en Administrador de Tareas. En Lista de Procesos buscas alguno con el nombre que están en la lista. Con el botón derecho seleccionas “Acabar árbol de procesos” y luego, pasas nuevamente el antivirus.
no por que el antivirus que tengo lo detecto como un troyano nzin y con los otros nombres que disen que aparese pero cuando lo elimino al otro dia buelve apareser y haora solo encuentro el cfreer.exe,nzil.exe,juegs.exe,nedgo.exe no se que aser si solamente eliminarlo y seguir monitorenado mi computadora o que
Hola! Bueno yo tambien me contagie del virus, ya hice todos los procedimientos para eliminarlo. Ademas poseo el Avast! Antivirus 4.7 y el Lavasoft Ad-aware 6, pero cada vez que me conecto en el MSN, el mensaje con la animación de bush se sigue mandando. Trate con antivirus online pero tampoco encuentran nada, todo dice que mi pc esta limpia. Sigo teniendo el virus?
Salu2.
Ya busque los archivos que se an mencionado durante estas posibles soluciones, encontre en otras páginas, también otros archivos .exe que posiblemente se esten ejecutando pero ninguno de ellos esta en pc, nada….
La verdad ya me esta complicando la existencia este bush…. si en la vida real es un moco el wey…. en la compu es peor… I need help….
