Tema: SIPSPI32.dll alguien sabe que es esto?

[fedelf]

Como si me hablaras en chino. :shock:

[FatsGordon]

Abrí el Regedit (Menú Inicio->Ejecutar..., escribís regedit y le das Enter). Copiá lo que está abajo:

9C5B2F29-1F46-4639-A6B4-828942301D3E

y buscalo en TODO el registro. Una vez que lo encuentres fijate qué dice en la ventana de la derecha. Ponelo acá.

Lo que dice es que parece que lo que hace es generar esa clave de registro (que parece que antes no existía, al menos en su máquina).

[fedelf]

Hasta el lunes no podre verlo, porque es el ordenador del curro, pero me lo apunto en tareas pendientes.

[FatsGordon]

Ok, el nuevo archivo de referencia del Ad-aware detecta esto.

Vendedor:Matrix Technology Network
Categoría:Malware
Tipo de Objeto:Archivo
Tamaño:22179 Bytes
Ubicación:c:\windows\escritorio\personal\sipspi32.zip
Última actividad:15-06-2004 03:00:00
Nivel de riesgo:Bajo
Comentario:Object "SIPSPI32.dll" found in this archive.
Descripción:No Detail Information Available.

O sea, pasate el Ad-aware actualizado para ver que no haya problemas...

[fedelf]

Lo actualicé ayer, y lo pase, y recuerdo que detecto algo con ese nombre, pero era otra dll, y la eliminé.

En cuanto a la clave de registro, lo busqué antes de pasarle el Ad-Aware, y no encontró nada.

[FatsGordon]

De cualquier modo gracias por el archivo!!!! Ahora tenemos una bestia más en el morral...

[fedelf]

Esto es lo que encontró ayer:

MATRIX TECHNOLOGY NETWORK
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[1]=File : c:\winnt\system32\gidcai32.dll


Todavia esta en cuarentena, pero va a durar bien poquito.

Gracias por toda tu ayuda.

[FatsGordon]

:wink:

[FatsGordon]

Para mayor información:

I have sent that same file to Aaron. Along with this one. GDICAI32.dll download the one attached to Fats' post. Uses MSHTA....pretty interesting. Generates popups and hijacks to 123Mania.com.

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.123mania.com/0409/ie.asp
R3 - URLSearchHook: SrchHook Class - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - C:\WINDOWS\SYSTEM\GIDCAI32.DLL
O2 - BHO: (no name) - {622CC208-B014-4FE0-801B-874A5E5E403A} - C:\WINDOWS\SYSTEM\GIDCAI32.DLL
O2 - BHO: (no name) - {9C5B2F29-1F46-4639-A6B4-828942301D3E} - C:\WINDOWS\SYSTEM\SIPSPI32.DLL
O4 - HKLM\..\Run: [LoadSIPS] rundll32.exe C:\WINDOWS\SYSTEM\SIPSPI32.DLL,SIPSPI32
O16 - DPF: {15651C7C-E812-44A2-A9AC-B467A2233E7D} (SrchHook Class) - http://www.123mania.com/GIDCAI32.cab
O16 - DPF: {9C5B2F29-1F46-4639-A6B4-828942301D3E} (HTML Class) - http://www.123mania.com/SIPSPI32.cab

Y este otro:

Well, what is http://masminutos.com/ , spanish written " There is not no place Web in this direction. " ? Looks like they created it?

And, yes it installs BHO and generates lotsa popups. GDICAI32.dll also and it is created by Matrix technology Network. Working more on it.

Regards

Bueno, ya ves que hay gente atrás de esto... (No soy yo, claro)