Un .EXE sospechoso en WINDOWS/TEMP

28/03/2005 - 21:33 por NetGirl | Informe spam
Hola, tengo un ordenador que uso de forma sencilla, personal, no más... Cada
día, al final, me gusta revisar y limpiar archivos temporales, etc etc. Bien,
anoche, en WINDOWS/TEMP vi un arhivo .EXE sospechoso y que no me dejaba
eliminar, me salía cartel diciendo: "No se puede eliminar. El archivo
especificado estaba siendo utilizado por windows"... Ahora voy a revisarlo y
sigue igual, PERO VEO QUE HA CAMBIADO DE NOMBRE, a las 00:02 de cada día
cambia el nombre ¿?¿?

-Le he pasado antivirus gratuito AVG.
-Tambien repaso on line de antivirus MCAFEE.
-Y el AD-AWARE.

... Nada ha detectado nada raro. Pero yo estoy mosqueada con eso de que cada
noche cambie el nombre y sea un .exe, y sea nuevo, pues todo esto lo reviso
siempre ¡¡y nunca estuvo!!

Apunto nombres de este archivo de ayer y hoy:

-Ayer (27-Marzo-05) se llamaba: lqzhfxiq.exe
-Y hoy (28-Marzo-05) se llama: huxrtwaw.exe (240k), se supone que desde las
00:02, según veo.
-Supongo hoy volverá a cambiar nombre ¿?

PETICION Y PREGUNTA A LOS SABIOS DE ESTOS FOROS: ALGUIEN ME PUEDE DECIR QUE
TIPO DE ARCHIVO PUEDE SER ESTE, ES REALMENTE DE WINDOWS??? O ES SOSPECHOSO??
Si es sospechoso realmente... ¿QUE PUEDO HACER PARA DETECTAR QUE TIPO DE
ARCHIVO ES, Y ELIMINARLO EN SU CASO?

Muchisimas gracias. Verdaderos saludos :-).
 

Leer las respuestas

#1 NetGirl
28/03/2005 - 21:47 | Informe spam
Tendría que hacer una correccion a los días, pero no veo donde se puede
eliminar un mensaje puesto en estos foros (se puede??), asi que no veo cómo
quitar ni modificar el mensaje anterior. En fin... CORRIJO ESTO, lo que veo
actualmente es:

huxrtwaw.exe ( aplicacion). Modificado: 27/03/05 (0:02). Tamaño: 240 KB

O sea, cambia de nombre, pero no exactamente respecto a los días como puse
en el mensaje anterior.

"NetGirl" wrote:

Preguntas similares