[Seguridad] Troj/Spy.Banker.JV. Elimina al MS Windows AntiSpyware

Troj/Spy.Banker.JV. Elimina al MS Windows AntiSpyware

Además de otras fechorías, el troyano examina si el "Microsoft Windows
AntiSpyware" está instalado en el sistema. Si lo encuentra, intenta
finalizarlo y borrar todos los archivos relacionados con dicha
aplicación.

Para ello, finaliza los siguientes procesos:

gcascleaner
gcasdtserv
gcasinstallhelper
gcasnotice
gcasserv
gcasservalert
gcasswupdater
gciptohostqueue
giantantispywaremain
giantantispywareupdater

"Microsoft Windows AntiSpyware" normalmente se instala en "C:\Archivos
de programa\Microsoft Antispyware". Los archivos de dicha carpeta
también son borrados por el troyano.

También remueve la clave "GcasServ" del registro que "Microsoft Windows
AntiSpyware" utiliza para autoejecutarse en cada reinicio:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
GcasServ= "c:\archivos de programa\Microsoft
AnttiSpyware\gcasServ.exe"


Más información:
http://www.vsantivirus.com/troj-spy-banker-jv.htm

Microsoft Antispyware (beta)
http://www.microsoft.com/downloads/...laylang=en


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
ekort@Zmvps.org (quita la Z)

Instala ya mismo el Service Pack 2 (SP2), la actualización más
importante para Windows XP, que incluye todas las actualizaciones
críticas hasta la fecha y protegerá tu seguridad en general gracias a
Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________