Archivo bat

[MIXU]

Hola buenas @camilo

@camilo

Nuevamente gracias por la ayuda.

De nada. Gracias a ti por confiar en el foro y en mi persona.

@camilo

El programa Anaconda es un programa para programar en Python. Es un programa que en su interior tiene varios programas para programas en Python uno de ellos es Spyder. “supongo que lo conoces”

Ok.

@camilo

Lo puedes consultar en su página oficial, por lo que no es pirata, no tuve que usar nada raro como por ejemplo cracks o otros programas para poder usarlo.

Ok.

@camilo

Es un programa con varias gb y muchos archivos pequeños y por eso te digo que la demora para analizar podría deberse a eso en parte, no en todo.

Ok. Maybe.

@camilo

Realmente ya no uso el programa Anaconda que tengo en el pc porque lo instale en otro Pc personal. Ósea que si se necesita lo puedo desinstalar.

Ok. No será necesario.

@camilo

El Pc que estamos analizando y que te he enviado los reportes del malwarebytes, del adwcleaner y demás es un Pc empresarial.

Ok.

@camilo

Este PC tiene el Ksos que es de pago y es solución empresarial.

Ok.

@camilo

Pido muchas disculpas si al ser pc empresarial no me puedes seguir ayudando. Si es así dímelo.

Ok. Antes en el pasado ya NO te seguía ayudando, pero bueno, podemos hacer excepciones. Sigamos pues…

@camilo

Lo mas importante para mi es saber que intención tenía el atacante enviándome ese archivo por correo. Ya que últimamente se han recibido varios correos sospechosos y aun que el ksos lo neutralizo y el pc funciona aparentemente normal por mi experiencia se que puede haber algo mas con ese archivo, como por ejemplo otro backdoor o un trojano.

Sí, claro, puede haber cosas de estas, aún no hemos finalizado el proceso de desinfección de la máquina. Todo y que estamos haciendo una buena limpieza.

Si no me cuentas más acerca de esto, pues no lo se…

Supongo que quieres saber si la amenaza es una APT (Advanced Persistent Thread) o son ataques comunes y normales dirigidos estadísticamente a muchos users o si bien hablando claro van a por ti o a por tu empresa. Esto se debería de hacer un análisis forense o un peritaje informático judicial forense para saber más acerca de esto. Esto aquí en el foro no lo hacemos.

De todas formas, si me cuentas más cosas, acera de esto:

@camilo

Lo mas importante para mi es saber que intención tenía el atacante enviándome ese archivo por correo.

Quizás pueda decirte algo, pero vamos, tendía que ver en vivo y en directo los correos para analizar el código fuente y poderte decir más cosas. Cosa que aquí en el foro no hacemos, pero si quieres puedes mandar algunas capturas de pantalla y te digo por donde creo que van los tiros.

@camilo

Bueno también te comento que el archivo llego a Gmail. Y el correo tampoco lo detecto como virus y fue cuando un usuario lo abrió por error pensando que era un archivo .pdf importante.

Ok. Se tiene que vigilar mucho con esto.

@camilo

Por ultimo como el virus total tampoco lo detecto fue cuando decidí escribir en el foro.

Ok. Tampoco es la bala de plata y se le escapan cosas. Puede que hoy ya lo detecte, a veces cuando subes archivos no los detecta y pasados un tiempo ya buena parte de ellos los detecta como “regalito”.

@camilo

Si requieres más información dímelo.

Gracias y feliz día.

Ok. Igualmente.

0) Descarga, instala y ejecuta ZHP Cleaner siguiendo su manual, lo descargas, instalas y ejecutas. Cuando termine, elimina todo lo que encuentre.

RESTABLECER NAVEGADORES

Restablece todos los navegadores que tengas tal y como se indica en esta guía:

OJO, REALIZA SOLO LA PARTE QUE EMPIEZA EN: PUP/Adware en: Internet Explorer y hacia abajo todos los posts que siguen (PUP/Adware en: Mozilla Firefox, PUP/Adware en: Google Chrome) y si tienes algún navegador como Opera o Safari que no salen en la guía, pues haz procedimientos similares y extrapolas de los navegadores que sí que aparecen.

Guía de cómo eliminar Adwares/PUPs

Guía de cómo eliminar Adwares/PUPs

Guía de cómo eliminar Adwares/PUPs [pupbanner] PUP (Programas Potencialmente NO Deseados) es como se les conoce a esos programas “extras” que se nos ofrecen durante la instalación de la mayoría de los programas gratuitos y/o rempaquetados en los instaladores de: Softonic, Download, Uptodown, Malavida, Brothersoft, FileHippo, entre otros. Mediante métodos poco claros o incluso engañosos utilizan lo que nos gusta llamar en InfoSpyware : “La técnica del Vampiro” ya que somos los us…

PRÓXIMA RESPUESTA

Me traes el log de: ZHP Cleaner y respondes a las preguntas que te haya realizado (si no hay, pues no) y comentas como va el PC.

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

• No realices pasos/acciones que NOSOTROS no te hayamos indicado.
• No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
• No instales NADA (programas/software/complementos/extensiones del navegador…).
• No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
• No realices por tu cuenta otros procedimientos.
• Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

Muy Importante Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

Salu2.