Amecisco Spyware: Ad-aware no lo detecta, Trend Internet Security, sí

27/03/2005 - 00:52 por JM | Informe spam
Me he llevado un gran chasco cuando Trend Internet Security 2005 (PC Cillin,
versión 12) me ha dicho que en un PC hay un SPYW_INVKEY12.A
La web de Trend da la siguiente:

Description:
(http://www.trendmicro.com/vinfo/gra...INVKEY12.A)
Classification
Spyware
Installation and Setup Components
Files
datview.exe
iks.dat
license.txt
order.txt
README.TXT
Uninst.isu
%Windows%\Desktop\Log Viewer for IKS.lnk
%Windows%\tmpdelis.bat
(Note: %Windows% is the Windows folder, which is usually C:\Windows or
C:\WINNT.)
Registry Keys
HKEY_LOCAL_MACHINE\Software\Amecisco
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Uninstall\IKS 1.2 Demo

No había antes Trend I.S. 2005 en ese PC. Había la versión anterior, la
2004. Ad-Aware, con las opciones por defecto no lo había detectado ni lo
detecta aún. ¿Cómo es posible? Pensaba que era un programa seguro. He
apagado el PC y no lo he quitado todavía (Trend 2005 puede quitarlo) hasta
estar seguro de que realmente es software espía lo de ese PC y que Trend
2005 no se equivoca.
¿Qué opináis? Cuando he tratado de quitarlo, Trend 2005 me dice que
modificar el registro es peligroso, etc., que me asegure de que ninguno de
mis programas necesita eso.
En internet encuentro información sobre Amecisco y su hard y soft espía,
pero muy poco más.
Salud,
JM

Preguntas similare

Leer las respuestas

#11 JM
29/03/2005 - 14:15 | Informe spam
Todo parece indicar que es una falsa alarma. Además, la página de
información sobre el espía anotador de teclado de Amecisco se refiere a la
versión de demostración del programa, no a la verdadera versión, lo cual es
sorprendente.
En todo caso, una alarma que nos ha hecho dedicarle mucho tiempo.
Salud y gracias.
JM




"JM" escribió en el mensaje
news:
El Scan del PestPatrol no ha detectado nada relativo al anotador de
teclado de Amecisco ni a sus IKS, etc.

Sólo ha visto algunas galletas, no detectadas por el antiespías de MS (sí,
ésas y otras, por Trend), y, algo que me ha sorprendido, DivX PRO ware
Codec o un nombre similar, que según las páginas de CA (PestPatrol) crea
ventanas sobrepuestas de publicidad por el Gator y similares. En todo
caso, nunca ha sucedido eso en ese PC.

Salud y gracias,
JM








"JM" escribió en el mensaje
news:
Gracias. Voy a hacerlo y cuento el resultado.
JM



"José Gallardo" escribió en el mensaje
news:
Prueba a pasarle un escaneo online del PestPatrol de aquí:
http://store.ca.com/dr/v2/ec_main.e...p;sid5715#
Si tienes algo te lo detectará pero no lo eliminará.

"JosE MarIa" escribió en el
mensaje news:%
Sí, claro.
Mire todos tus enlaces y del de CA miré los ficheros que indica también
(los
busqué en mi disco duro).
supongo que te refieres al de http://ca.com/
No tengo datview.exe
No tengo datview.*
No tengo iks*.lgc
Salud y gracias,
JM


"José Gallardo" escribió en el mensaje
news:
¿Miraste el link que te di? Si no entiendes inglés, coméntalo.

"JosE MarIa" escribió en el
mensaje news:
Es curioso:
El progrma Beta antiespía de MS no me detecta nada.
Si rastreo el registro no encuentro nada de Amecisco ni de IKS.
No hay en el registro: IKS 1.2 Demo
Todo los más encuentro estas claves con IKS en su secuencia, pero creo
que
no tienen nada que ver con el programa de Amecisco:
Manipulador de interfaz IKsTopologyInfo de transmisión por
secuencias
WDM
Distribuidor con conexión: IKsClock
ksproxy.ax
Distribuidor con conexión: IKsQualityForwarder
IKsPropertySet
Ya no sé qué pensar. Voy a escribir a Trend I.S., cuya versión del 2005
es
la que detecta el espía. A lo mejor tengo suerte y es una falsa alarma,
que,
eso sí, me ha hecho perder mucho tiempo.
Salud,
JM


"JM" escribió en el
mensaje
news:
Muchas gracias.
¡Vaya decepción con Ad-Aware!
Se me ocurre que quizá a través de las fechas (buscando qué otros
ficheros
se usaron ese día en ese PC)
pueda averiguar cuándo y cómo llegó eso allí.
Lo peor es que veo que es un programa antiguo, por lo que ha podido
estar
en ese PC mucho tiempo.
Salud.
JM






"José Gallardo" escribió en el mensaje
news:emU%
No me extrañaría que haya hecho alguna jugarreta. Es un keylogger...
Aquí
tienes información:
http://www3.ca.com/securityadvisor/...spx?idX982
Incluso hay un método de eliminación manual, por si el antiespías no
lo
elimina. En cuanto a las claves, por si acaso, yo las cambiaría.

"JM" escribió en el
mensaje
news:
Voy a hacerlo, sí. ¿Te suena este asunto de este programa de
Amecisco?
¿Habrá transmitido el programa todas las claves de quien lo usa? ¿Hay
que
hacerle cambiarlas? ¿Cómo puedo saber cómo y desde cuándo se metió
ese
bicho
en ese PC? Gracias.
JM





"José Gallardo" escribió en el mensaje
news:
Pásale el Microsoft Antispyware:
http://www.microsoft.com/athome/sec...fault.mspx
Con respecto a que no lo detecto Ad-aware, no creo que haya ningún
programa
cien por cien infalible.

"JM" escribió en el
mensaje
news:
Me he llevado un gran chasco cuando Trend Internet Security 2005 (PC
Cillin,
versión 12) me ha dicho que en un PC hay un SPYW_INVKEY12.A
La web de Trend da la siguiente:

Description:
(http://www.trendmicro.com/vinfo/gra...INVKEY12.A)
Classification
Spyware
Installation and Setup Components
Files
datview.exe
iks.dat
license.txt
order.txt
README.TXT
Uninst.isu
%Windows%\Desktop\Log Viewer for IKS.lnk
%Windows%\tmpdelis.bat
(Note: %Windows% is the Windows folder, which is usually C:\Windows
or
C:\WINNT.)
Registry Keys
HKEY_LOCAL_MACHINE\Software\Amecisco
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Uninstall\IKS 1.2 Demo

No había antes Trend I.S. 2005 en ese PC. Había la versión anterior,
la
2004. Ad-Aware, con las opciones por defecto no lo había detectado
ni
lo
detecta aún. ¿Cómo es posible? Pensaba que era un programa seguro.
He
apagado el PC y no lo he quitado todavía (Trend 2005 puede quitarlo)
hasta
estar seguro de que realmente es software espía lo de ese PC y que
Trend
2005 no se equivoca.
¿Qué opináis? Cuando he tratado de quitarlo, Trend 2005 me dice que
modificar el registro es peligroso, etc., que me asegure de que
ninguno
de
mis programas necesita eso.
En internet encuentro información sobre Amecisco y su hard y soft
espía,
pero muy poco más.
Salud,
JM


































Respuesta Responder a este mensaje
#12 José Gallardo
29/03/2005 - 14:50 | Informe spam
Bueno, por lo menos hemos aprendido algo... No confiar en casi nada.

"JM" escribió en el mensaje news:uC%
Todo parece indicar que es una falsa alarma. Además, la página de
información sobre el espía anotador de teclado de Amecisco se refiere a la
versión de demostración del programa, no a la verdadera versión, lo cual es
sorprendente.
En todo caso, una alarma que nos ha hecho dedicarle mucho tiempo.
Salud y gracias.
JM




"JM" escribió en el mensaje
news:
El Scan del PestPatrol no ha detectado nada relativo al anotador de
teclado de Amecisco ni a sus IKS, etc.

Sólo ha visto algunas galletas, no detectadas por el antiespías de MS (sí,
ésas y otras, por Trend), y, algo que me ha sorprendido, DivX PRO ware
Codec o un nombre similar, que según las páginas de CA (PestPatrol) crea
ventanas sobrepuestas de publicidad por el Gator y similares. En todo
caso, nunca ha sucedido eso en ese PC.

Salud y gracias,
JM








"JM" escribió en el mensaje
news:
Gracias. Voy a hacerlo y cuento el resultado.
JM



"José Gallardo" escribió en el mensaje
news:
Prueba a pasarle un escaneo online del PestPatrol de aquí:
http://store.ca.com/dr/v2/ec_main.e...p;sid5715#
Si tienes algo te lo detectará pero no lo eliminará.

"JosE MarIa" escribió en el
mensaje news:%
Sí, claro.
Mire todos tus enlaces y del de CA miré los ficheros que indica también
(los
busqué en mi disco duro).
supongo que te refieres al de http://ca.com/
No tengo datview.exe
No tengo datview.*
No tengo iks*.lgc
Salud y gracias,
JM


"José Gallardo" escribió en el mensaje
news:
¿Miraste el link que te di? Si no entiendes inglés, coméntalo.

"JosE MarIa" escribió en el
mensaje news:
Es curioso:
El progrma Beta antiespía de MS no me detecta nada.
Si rastreo el registro no encuentro nada de Amecisco ni de IKS.
No hay en el registro: IKS 1.2 Demo
Todo los más encuentro estas claves con IKS en su secuencia, pero creo
que
no tienen nada que ver con el programa de Amecisco:
Manipulador de interfaz IKsTopologyInfo de transmisión por
secuencias
WDM
Distribuidor con conexión: IKsClock
ksproxy.ax
Distribuidor con conexión: IKsQualityForwarder
IKsPropertySet
Ya no sé qué pensar. Voy a escribir a Trend I.S., cuya versión del 2005
es
la que detecta el espía. A lo mejor tengo suerte y es una falsa alarma,
que,
eso sí, me ha hecho perder mucho tiempo.
Salud,
JM


"JM" escribió en el
mensaje
news:
Muchas gracias.
¡Vaya decepción con Ad-Aware!
Se me ocurre que quizá a través de las fechas (buscando qué otros
ficheros
se usaron ese día en ese PC)
pueda averiguar cuándo y cómo llegó eso allí.
Lo peor es que veo que es un programa antiguo, por lo que ha podido
estar
en ese PC mucho tiempo.
Salud.
JM






"José Gallardo" escribió en el mensaje
news:emU%
No me extrañaría que haya hecho alguna jugarreta. Es un keylogger...
Aquí
tienes información:
http://www3.ca.com/securityadvisor/...spx?idX982
Incluso hay un método de eliminación manual, por si el antiespías no
lo
elimina. En cuanto a las claves, por si acaso, yo las cambiaría.

"JM" escribió en el
mensaje
news:
Voy a hacerlo, sí. ¿Te suena este asunto de este programa de
Amecisco?
¿Habrá transmitido el programa todas las claves de quien lo usa? ¿Hay
que
hacerle cambiarlas? ¿Cómo puedo saber cómo y desde cuándo se metió
ese
bicho
en ese PC? Gracias.
JM





"José Gallardo" escribió en el mensaje
news:
Pásale el Microsoft Antispyware:
http://www.microsoft.com/athome/sec...fault.mspx
Con respecto a que no lo detecto Ad-aware, no creo que haya ningún
programa
cien por cien infalible.

"JM" escribió en el
mensaje
news:
Me he llevado un gran chasco cuando Trend Internet Security 2005 (PC
Cillin,
versión 12) me ha dicho que en un PC hay un SPYW_INVKEY12.A
La web de Trend da la siguiente:

Description:
(http://www.trendmicro.com/vinfo/gra...INVKEY12.A)
Classification
Spyware
Installation and Setup Components
Files
datview.exe
iks.dat
license.txt
order.txt
README.TXT
Uninst.isu
%Windows%\Desktop\Log Viewer for IKS.lnk
%Windows%\tmpdelis.bat
(Note: %Windows% is the Windows folder, which is usually C:\Windows
or
C:\WINNT.)
Registry Keys
HKEY_LOCAL_MACHINE\Software\Amecisco
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Uninstall\IKS 1.2 Demo

No había antes Trend I.S. 2005 en ese PC. Había la versión anterior,
la
2004. Ad-Aware, con las opciones por defecto no lo había detectado
ni
lo
detecta aún. ¿Cómo es posible? Pensaba que era un programa seguro.
He
apagado el PC y no lo he quitado todavía (Trend 2005 puede quitarlo)
hasta
estar seguro de que realmente es software espía lo de ese PC y que
Trend
2005 no se equivoca.
¿Qué opináis? Cuando he tratado de quitarlo, Trend 2005 me dice que
modificar el registro es peligroso, etc., que me asegure de que
ninguno
de
mis programas necesita eso.
En internet encuentro información sobre Amecisco y su hard y soft
espía,
pero muy poco más.
Salud,
JM







































Respuesta Responder a este mensaje
#13 JM
29/03/2005 - 15:15 | Informe spam
Sí, desde luego. Alguien decía que la confianza era muy buena, pero que
mejor todavía era el control.
Claro que el ultracontrol es paranoia: un riesgo por el otro lado.
La frase del mensaje anterior debería de haberla escrito así: "Además, la
página de información sobre el espía anotador de teclado a la que remite
Trend Internet Security 2005 cuando supuestamente lo detecta se refiere a la
versión de demostración del programa de Amecisco, no a la verdadera versión,
lo cual es sorprendente." Añadido: La versión de demostración no anota los
números ni los símbolos, y creo que sólo manda lo que anota (el *.log) al
escritorio del ordenador en el que esté.
Salud.
JM




"José Gallardo" escribió en el mensaje
news:
Bueno, por lo menos hemos aprendido algo... No confiar en casi nada.

"JM" escribió en el mensaje
news:uC%
Todo parece indicar que es una falsa alarma. Además, la página de
información sobre el espía anotador de teclado de Amecisco se refiere a la
versión de demostración del programa, no a la verdadera versión, lo cual
es
sorprendente.
En todo caso, una alarma que nos ha hecho dedicarle mucho tiempo.
Salud y gracias.
JM




"JM" escribió en el mensaje
news:
El Scan del PestPatrol no ha detectado nada relativo al anotador de
teclado de Amecisco ni a sus IKS, etc.

Sólo ha visto algunas galletas, no detectadas por el antiespías de MS
(sí,
ésas y otras, por Trend), y, algo que me ha sorprendido, DivX PRO ware
Codec o un nombre similar, que según las páginas de CA (PestPatrol) crea
ventanas sobrepuestas de publicidad por el Gator y similares. En todo
caso, nunca ha sucedido eso en ese PC.

Salud y gracias,
JM








"JM" escribió en el mensaje
news:
Gracias. Voy a hacerlo y cuento el resultado.
JM



"José Gallardo" escribió en el mensaje
news:
Prueba a pasarle un escaneo online del PestPatrol de aquí:
http://store.ca.com/dr/v2/ec_main.e...p;sid5715#
Si tienes algo te lo detectará pero no lo eliminará.

"JosE MarIa" escribió en el
mensaje news:%
Sí, claro.
Mire todos tus enlaces y del de CA miré los ficheros que indica también
(los
busqué en mi disco duro).
supongo que te refieres al de http://ca.com/
No tengo datview.exe
No tengo datview.*
No tengo iks*.lgc
Salud y gracias,
JM


"José Gallardo" escribió en el mensaje
news:
¿Miraste el link que te di? Si no entiendes inglés, coméntalo.

"JosE MarIa" escribió en
el
mensaje news:
Es curioso:
El progrma Beta antiespía de MS no me detecta nada.
Si rastreo el registro no encuentro nada de Amecisco ni de IKS.
No hay en el registro: IKS 1.2 Demo
Todo los más encuentro estas claves con IKS en su secuencia, pero creo
que
no tienen nada que ver con el programa de Amecisco:
Manipulador de interfaz IKsTopologyInfo de transmisión por
secuencias
WDM
Distribuidor con conexión: IKsClock
ksproxy.ax
Distribuidor con conexión: IKsQualityForwarder
IKsPropertySet
Ya no sé qué pensar. Voy a escribir a Trend I.S., cuya versión del
2005
es
la que detecta el espía. A lo mejor tengo suerte y es una falsa
alarma,
que,
eso sí, me ha hecho perder mucho tiempo.
Salud,
JM


"JM" escribió en el
mensaje
news:
Muchas gracias.
¡Vaya decepción con Ad-Aware!
Se me ocurre que quizá a través de las fechas (buscando qué otros
ficheros
se usaron ese día en ese PC)
pueda averiguar cuándo y cómo llegó eso allí.
Lo peor es que veo que es un programa antiguo, por lo que ha podido
estar
en ese PC mucho tiempo.
Salud.
JM






"José Gallardo" escribió en el mensaje
news:emU%
No me extrañaría que haya hecho alguna jugarreta. Es un keylogger...
Aquí
tienes información:
http://www3.ca.com/securityadvisor/...spx?idX982
Incluso hay un método de eliminación manual, por si el antiespías no
lo
elimina. En cuanto a las claves, por si acaso, yo las cambiaría.

"JM" escribió en el
mensaje
news:
Voy a hacerlo, sí. ¿Te suena este asunto de este programa de
Amecisco?
¿Habrá transmitido el programa todas las claves de quien lo usa?
¿Hay
que
hacerle cambiarlas? ¿Cómo puedo saber cómo y desde cuándo se metió
ese
bicho
en ese PC? Gracias.
JM





"José Gallardo" escribió en el mensaje
news:
Pásale el Microsoft Antispyware:
http://www.microsoft.com/athome/sec...fault.mspx
Con respecto a que no lo detecto Ad-aware, no creo que haya ningún
programa
cien por cien infalible.

"JM" escribió en el
mensaje
news:
Me he llevado un gran chasco cuando Trend Internet Security 2005
(PC
Cillin,
versión 12) me ha dicho que en un PC hay un SPYW_INVKEY12.A
La web de Trend da la siguiente:

Description:
(http://www.trendmicro.com/vinfo/gra...INVKEY12.A)
Classification
Spyware
Installation and Setup Components
Files
datview.exe
iks.dat
license.txt
order.txt
README.TXT
Uninst.isu
%Windows%\Desktop\Log Viewer for IKS.lnk
%Windows%\tmpdelis.bat
(Note: %Windows% is the Windows folder, which is usually C:\Windows
or
C:\WINNT.)
Registry Keys
HKEY_LOCAL_MACHINE\Software\Amecisco
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Uninstall\IKS 1.2 Demo

No había antes Trend I.S. 2005 en ese PC. Había la versión
anterior,
la
2004. Ad-Aware, con las opciones por defecto no lo había detectado
ni
lo
detecta aún. ¿Cómo es posible? Pensaba que era un programa seguro.
He
apagado el PC y no lo he quitado todavía (Trend 2005 puede
quitarlo)
hasta
estar seguro de que realmente es software espía lo de ese PC y que
Trend
2005 no se equivoca.
¿Qué opináis? Cuando he tratado de quitarlo, Trend 2005 me dice que
modificar el registro es peligroso, etc., que me asegure de que
ninguno
de
mis programas necesita eso.
En internet encuentro información sobre Amecisco y su hard y soft
espía,
pero muy poco más.
Salud,
JM







































email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida