Introducción (por Unzy)Ultimamente nuevas variantes de CWS (CoolWebSearch) se suceden unas a otras muy rápido.
Se están volviendo cada vez más difíciles de limpiar porque están utilizando todo tipo de trucos para evitar que las herramientas de escaneo las detecten o eliminen (como la re-infección).
Se le hace más difícil a Merijn actualizar el
CWShredder por causa del código más complejo y de la cantidad de nuevos tipos/variantes que aparecen muy regularmente.
Tengan en cuenta que los expertos están trabajando contra reloj buscando indicaciones exitosas de eliminación y parches de prevención.
Esto quiere decir que hasta tanto el CWShredder no se actualice las víctimas deberán limpiar las infecciones manualmente (
*). Aunque los expertos y la gente que entiende de computadoras están acostumbrados a trabajar en la Registry y con todo tipo de herramientas que involucran edición en Windows, va a ser más y más difícil para el usuario normal de computadoras la limpieza una vez que él o ella hayan sido infectados. Las instrucciones dadas por los expertos pueden parecer bastante complicadas. Cuando tengan una duda o lo que fuere no duden en pedir más explicaciones.
Los expertos en esta área (en este foro(
**)) que están más involucrados en analizar y conocer los últimos detalles son:
Pieter Arntz (alias Metallica en numerosos foros)
dvk01
shadowwarContacten a los moderadores si tienen preguntas(
**). Ellos tienen conocimientos y serán al menos capaces de ponerlos en la dirección correcta:
dave38, puff-m-d,
wizard, Technodrome, JacK, Dan Perez, MickeyTheMan, Detox, Unzy, snowbound, snapdragin, rodsoto, bigc73542 Más abajo sigue un compendio de aquellas variantes más complejas del CWS, comenzando por la
drxcount, la cual parece haber sido la primera en introducir un set completo de hijacks CWS invisibles y código engañoso. Trataré de dar las instrucciones más comunes resumidas por los expertos. Algunas funcionan muy bien, otras son un poco complicadas. Algunas funcionan para el usuario X, mientras que el usuario Y se queja de una re-infección después de seguir las mismas instrucciones.(
***)
Nota: Luego de limpiar una infección de CWS siempre chequée su carpeta de 'Favoritos' buscando enlaces porno agregados.
(
*)
NOTA DEL TRADUCTOR (NT): varias versiones del CWS son eliminadas con éxito por el Ad-aware, incluso la denominada
about:blank, según lo dicho por la misma gente de Lavasoft, con el último archivo de referencia
(
**)
NT: en el foro de Wilders. Se copió textual a pedido del autor
(
***)
NT: en este foro se trabajará siempre con Ad-aware en primer lugar dado que efectúa una limpieza que, en algunos casos, puede terminar con el CWS
