Eliminar Virus
Saludos..
Poseo un servidor con win2000 SP 4 y con 24 estaciones con windows xp pro, empleo el antivirus Trend Micro OfficeScan en el servidor y las estaciones. Y tengo instalado el software VPOP3 para implementar un servidor de correo de la empresa. Hace unos días llegaron unos correos desconocidos y bastante spam, luego de pasarle al antivirus pude comprobar que eran los siguientes virus:
WORM_NETSKY.W
WORM_NETSKY.P
WORM_NETSKY.R
WORM_SOBER.AG
Y el antivirus a cada rato me envía un mensaje de que sigue encontrando virus,
por favor puedes ayudarme en:
¿Cómo eliminar esos virus, que paso debo de seguir para eliminarlos completamente? ¿Cómo prevenir que no vuelvan a ingresar? ¿Qué antispam me recomiendan?
Poseo un servidor con win2000 SP 4 y con 24 estaciones con windows xp pro, empleo el antivirus Trend Micro OfficeScan en el servidor y las estaciones. Y tengo instalado el software VPOP3 para implementar un servidor de correo de la empresa. Hace unos días llegaron unos correos desconocidos y bastante spam, luego de pasarle al antivirus pude comprobar que eran los siguientes virus:
WORM_NETSKY.W
WORM_NETSKY.P
WORM_NETSKY.R
WORM_SOBER.AG
Y el antivirus a cada rato me envía un mensaje de que sigue encontrando virus,
por favor puedes ayudarme en:
¿Cómo eliminar esos virus, que paso debo de seguir para eliminarlos completamente? ¿Cómo prevenir que no vuelvan a ingresar? ¿Qué antispam me recomiendan?
2 respuestas
Respuesta de martin1985
1
WORM_NETSKY. W es la n esima variante del virus muy conocido Netsky.
Lo mejor que se me viene a la mente es que visites este sitio:
http://www.vsantivirus.com/netsky-ag.htm
Ahí encontraras una ficha con todos los detalles técnicos sobre este virus y sus variantes ademas de como hacer para eliminarlo de manera manual o con el antivirus.
En el Caso del NETSKY.P
Visita este sitio:
http://www.vsantivirus.com/html-netsky-p.htm
Sobre WORM_NETSKY.R
Visita este sitio:
http://www.vsantivirus.com/netsky-r.htm
Luego sobre Worm_SOBER. AG, no hay demasiada información ya que es un virus bastante nuevo, para ser preciso del 21/11/2005 (aunque eh visto que también dicen que es del 23/11).
Hay un sitio en donde habla un poco sobre este virus:
https://www.ebankinter.com/www/es-es/cgi/ebk+sec+vir+aler
Pero como es un virus bastante nuevo, hay poca información en español así que si quieres detalles técnicos encontré este sitio muy bueno, pero en ingles:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SOBER.AG&VSect=T
Y como eliminarlo:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSOBER%2EAG&VSect=Sn
De todos modos, siempre hay que tener actualizado el antivirus, un antivirus absoleto es casi lo mismo que no tener nada, así que sobre tu pregunta de: ¿Cómo prevenir que no vuelvan a ingresar?, los mejores consejos que puedo darte son los siguientes:
1- Tener un buen antivirus instalado en tu PC (ejemplo: NOD32, Kaspersky, Norton (si tienes una red como en tu caso podrías usar el Norton Corporate) y por supuesto siempre mantenerlo actualizado.
2- Tener un buen Firewall, existen muchísimos y muy buenos, tipo Kerio Personal firewall, Norton Internet Security, McAfee Firewall, etc.
3- Un antispyware como SpyBot, Ad-Aware, Microsoft Antispyware (también actualizarlos a diario)
4- Instalar todos los parches de seguridad que Microsoft pone a disposición en Microsoft Updates, desde luego que son impresindibles los de prioridad Alta, los demás los instalas si quieres.
POr ultimo, si te tendría que recomendar un antispam, el Norton Antispam es muy bueno pero a veces trae problemas con el Outlook. Sino tienes otros programas muy buenos y que son gratuitos, por ejemplo:
* SPAMfighter
http://www.spamfighter.com/Lang_ES/Product_Info.asp
* SpamBayes 1.0b1
http://www.programas-gratis.net/php/programa2.php?id_programa=1518
Espero haberte ayudado, no dudes en preguntarme todas las veces que lo necesites.
Lo mejor que se me viene a la mente es que visites este sitio:
http://www.vsantivirus.com/netsky-ag.htm
Ahí encontraras una ficha con todos los detalles técnicos sobre este virus y sus variantes ademas de como hacer para eliminarlo de manera manual o con el antivirus.
En el Caso del NETSKY.P
Visita este sitio:
http://www.vsantivirus.com/html-netsky-p.htm
Sobre WORM_NETSKY.R
Visita este sitio:
http://www.vsantivirus.com/netsky-r.htm
Luego sobre Worm_SOBER. AG, no hay demasiada información ya que es un virus bastante nuevo, para ser preciso del 21/11/2005 (aunque eh visto que también dicen que es del 23/11).
Hay un sitio en donde habla un poco sobre este virus:
https://www.ebankinter.com/www/es-es/cgi/ebk+sec+vir+aler
Pero como es un virus bastante nuevo, hay poca información en español así que si quieres detalles técnicos encontré este sitio muy bueno, pero en ingles:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SOBER.AG&VSect=T
Y como eliminarlo:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSOBER%2EAG&VSect=Sn
De todos modos, siempre hay que tener actualizado el antivirus, un antivirus absoleto es casi lo mismo que no tener nada, así que sobre tu pregunta de: ¿Cómo prevenir que no vuelvan a ingresar?, los mejores consejos que puedo darte son los siguientes:
1- Tener un buen antivirus instalado en tu PC (ejemplo: NOD32, Kaspersky, Norton (si tienes una red como en tu caso podrías usar el Norton Corporate) y por supuesto siempre mantenerlo actualizado.
2- Tener un buen Firewall, existen muchísimos y muy buenos, tipo Kerio Personal firewall, Norton Internet Security, McAfee Firewall, etc.
3- Un antispyware como SpyBot, Ad-Aware, Microsoft Antispyware (también actualizarlos a diario)
4- Instalar todos los parches de seguridad que Microsoft pone a disposición en Microsoft Updates, desde luego que son impresindibles los de prioridad Alta, los demás los instalas si quieres.
POr ultimo, si te tendría que recomendar un antispam, el Norton Antispam es muy bueno pero a veces trae problemas con el Outlook. Sino tienes otros programas muy buenos y que son gratuitos, por ejemplo:
* SPAMfighter
http://www.spamfighter.com/Lang_ES/Product_Info.asp
* SpamBayes 1.0b1
http://www.programas-gratis.net/php/programa2.php?id_programa=1518
Espero haberte ayudado, no dudes en preguntarme todas las veces que lo necesites.
Respuesta de joxancr
1
En primer lugar, parece que te los detecta en mensajes de correo y no que estés infectado. La infección no se produce a nos ser que abras los archivos adjuntos.
EN cuanto a que AntiSpam utilizar, yo te recomendaría "Spam Assassin". Es de los mejores que conozco.
Espero haber solucionado tus dudas. Si necesitas algo más no dudes en preguntar.
EN cuanto a que AntiSpam utilizar, yo te recomendaría "Spam Assassin". Es de los mejores que conozco.
Espero haber solucionado tus dudas. Si necesitas algo más no dudes en preguntar.