Tema: Down.Tibser.C. Descarga y ejecuta discador

[Danae]

Troj/Down.Tibser.C. Descarga y ejecuta discador

Nombre: Troj/Down.Tibser.C
Nombre NOD32: Win32/TrojanDownloader.Tibser.C
Tipo: Caballo de Troya
Alias: Tibser.C, Trojan-Downloader.Win32.Tibser.c, Dialer.Tibs, TROJ_TIBSER.C, TR/Dldr.Tibser.c, Downloader.Tibser.E, Trojan.Downloader.Tibser.C, Trojan.Downloader.Tibser-3, Win32/TrojanDownloader.Tibser.C, Troj/HideDial-E
Plataforma: Windows 32-bit
Tamaño: varios

Se trata de un caballo de Troya que descarga y ejecuta un discador (dialer), el cuál intenta finalizar la conexión a Internet y conectarse a números telefónicos del tipo premium, para acceder a sitios pornográficos.

El troyano puede llegar a nuestra computadora, al visitar determinados sitios de Internet, e instalarse y ejecutarse sin nuestro conocimiento.

Cuando se ejecuta, se crea el siguiente archivo en el equipo infectado:
c:\windows\system32\tibs3.exe

Crea las siguientes entradas en el registro para autoejecutarse en cada reinicio de Windows:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
tibs3 = c:\windows\system\tibs3.exe
Cuando el troyano se conecta a Internet por primera vez, descarga y ejecuta el siguiente archivo:
c:\windows\system32\_t.exe
Este archivo es el discador que intenta conectarse a números telefónicos premium.

Crea además las siguientes entradas en el registro:
HKCU\Software\WebSiteViewer
También crea y ejecuta el archivo TIBS3.BAT, el cuál borra el archivo original del troyano y ejecuta la copia del mismo guardada en el directorio del sistema.

Reparación Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.

Borrar manualmente archivos agregados por el virus
Desde el Explorador de Windows, localice y borre los siguientes archivos:
c:\windows\system\tibs3.exe
c:\windows\system32\_t.exe

* En Windows 95/98/Me/NT/2000
1. Seleccione Inicio, Buscar, Archivos o carpetas
2. Asegúrese de tener en "Buscar en:" la unidad "C:", y de tener seleccionada la opción "Incluir subcarpetas"
3. En "Nombre" ingrese (o corte y pegue), lo siguiente:
TIBS3.BAT
4. Haga clic en "Buscar ahora" y borre todos los archivos encontrados
5. Cierre la ventana de búsqueda
6. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

* En Windows XP
1. Seleccione Inicio, Buscar
2. Seleccione "Todos los archivos y carpetas"
3. En "Todo o parte del nombre de archivo" ingrese (o corte y pegue), lo siguiente:
TIBS3.BAT
4. Verifique que en "Buscar en:" esté seleccionado "C:"
5. Haga clic en "Más opciones avanzadas"
6. Seleccione "Buscar en carpetas del sistema"
7. Seleccione "Buscar en subcarpetas"
8. Haga clic en "Búsqueda" y borre todos los archivos encontrados
9. Cierre la ventana de búsqueda
10. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Editar el registro
Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada.
1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\Software
\WebSiteViewer
3. Haga clic en la carpeta "WebSiteViewer" y bórrela.
4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:
tibs3 = c:\windows\system\tibs3.exe
6. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
7. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información: http://www.vsantivirus.com/down-tibser-c.htm

[destroyer]

El troyano puede llegar a nuestra computadora, al visitar determinados sitios de Internet, e instalarse y ejecutarse sin nuestro conocimiento.

Cuando se ejecuta, se crea el siguiente archivo en el equipo infectado:
c:\windows\system32\tibs3.exe

Gracias Danae

un saludo