Japón "ataca" de nuevo

http://listas.vsantivirus.com/lista...1/msg/303/

Alejandro Curquejo
Microsoft MVP
Windows XP - Shell/User


*Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun derecho*
*This posting is provided "AS IS" with no warranties, and confers no rights*

-Tips y Articulos XP - http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org - http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"Manuel Rubio" escribió en el mensaje news:060101c3ddc8$3cbd4320$
Queridos amigos:

Desde ahace tiempo y en la clave de mi registro de mi
equipo concretamente en:

MiPC\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current
Version\Run
Aparece un proceso extraño denominado como indico:

Valor:
ezShieldProtector for Px

Informacion del valor:
C:\WINDOWS\System32\ezSP_Px.exe

Extrañado he indagado en este fichero y resulta que su
informacion es la siguiente:

Origen: Easy System Japan Ltd.
Version 1.0.0.0

Buscando en la web he encontrado la siguiente informacion:

WinTasks Process Library

ezsp_px.exe - Process Information
Process File: ezsp_px or ezsp_px.exe
Process Name: ezShieldProtector for Px
Description: Application which is installed by the Easy
Systems Drag'n Drop CD & DVD writing software found on
most Japanese laptop and desktop PCs.
Company: Easy Systems Japan Ltd.
System Process: No
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

¿Como coño me ha entrado? pues pensando y pensando creo
que fué hace un par de meses (por la fecha de creacion de
este fichero que dice 30/10/2003) en que me conecté a la
pagina web de TDK para actualizar el firmware de mi
regrabadora DVD y pienso que ¡por ahí me lo metieron!

Como no me gusta tener "programas raros" rulando en mi
equipo he borrado la entrada del registro.No he notado
ninguna diferencia entre tenerlo y no tenerlo.

No obstante si alguien sabe algo de este "ataque japonés"
que te mete en tu equipo un nuevo proceso (sin tú
pedirlo) que me lo diga porque yo estoy intrigado.

Saludos a todos