Análisis realizado por : JocelynR   
 Plataforma:

Windows 98, ME, NT, 2000, XP, Server 2003

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Spyware

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí


  Detalles técnicos

Instalación

Agrega las carpetas siguientes:

  • %Program Files%\MSN Spy Monitor
  • %Program Files%\MSN Spy Monitor\images
  • %Program Files%\MSN Spy Monitor\res

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

)

Este malware infiltra el/los siguiente(s) archivo(s)/componente(s):

  • %Program Files%\MSN Spy Monitor\images\box.jpg
  • %Program Files%\MSN Spy Monitor\images\buynow.jpg
  • %Program Files%\MSN Spy Monitor\images\enterkey.jpg
  • %Program Files%\MSN Spy Monitor\images\free.jpg
  • %Program Files%\MSN Spy Monitor\images\icon.jpg
  • %Program Files%\MSN Spy Monitor\images\logo.jpg
  • %Program Files%\MSN Spy Monitor\images\TrusteLogo.gif
  • %Program Files%\MSN Spy Monitor\License.txt
  • %Program Files%\MSN Spy Monitor\MSNSM.exe
  • %Program Files%\MSN Spy Monitor\readme.txt
  • %Program Files%\MSN Spy Monitor\unins000.dat
  • %Program Files%\MSN Spy Monitor\unins000.exe
  • %System%\mfile.emx
  • %System%\regsvcm.exe
  • %System%\windllm.exe

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

. %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).

)

Otras modificaciones del sistema

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\ CurrentVersion\Run
RegSvcm = "%System%\regsvcm.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\ CurrentVersion\Uninstall\
MSN Spy Monitor_is1
(Default) =  

  Soluciones

Motor de exploración mínimo 8.900
Versión de patrones OPR de VSAPI 0.659.00
Fecha de publicación de patrones OPR de VSAPI 20 de junio de 2008

Step 1

Quitar SPYWARE_TRAK_MSNSPYMONITOR por medio de su propia opción de desinstalación

[ aprenda más ]
Para desinstalar el proceso de graywareDATA_GENERIC
  • Haga clic en Cambiar o quitar.
  • Siga las instrucciones del cuadro de diálogo que se abre.
  • Cierre las ventanas Agregar o quitar programas y Panel de control.

    • Step 2

    Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como SPYWARE_TRAK_MSNSPYMONITOR En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.


    Rellene nuestra encuesta!