17 de Febrero de 2010


Nueva Guía para eliminar virus del "Doble Tilde (´´)" con DT-Kill.

keylogger El malware conocido popularmente como virus “Doble Tilde” o “Doble Acento” no es un nuevo parasito ya que venimos hablando desde prácticamente el año 2007. Pero recientemente se ha estado reportando en el foro una oleada de nuevos usuarios infectados por nuevas variantes de este más poderosas las cuales utilizan técnicas de Rootkits para escabullirse en el sistema y hacer así más difícil su correcta eliminación, donde las herramientas tradicionales de limpieza llámese Antivirus, Antispyware o Antimalwares no pueden contra estos.

Por lo que, veamos un poco más a fondo que es lo que hace realmente este malware ya que la mayoría de sus victimas solo piensa que es otro de los simples virus molestos de antes que realizan algún cambio en el registro para molestar simplemente, cuando en realidad no es así y justamente eso es solo parte de su disfraz.

El virus del “Doble Tilde” o mejor dicho el “Malware del Doble tilde” ya que en el reúne varias familias como ser Troyano con funciones de Keylogger, Downloader y  Rootkit (en sus nuevas variantes) el cual se distribuye por diferentes medios como ser:

Adjunto en emails spam.

Links de descargas disfrazados en emails spams.

Encubierto en archivos supuestamente legítimos en redes P2P.

Al visitar algún sitio web infectado sin contar con la correcta protección en nuestro equipo.

Los efectos más notorios se destacan en los usuarios que escribimos en idioma español ya que este se caracteriza justamente por ponernos una doble tilde (así ´´), en lugar de una sola como tendría que ser al escribir las vocales tildadas correctamente, por ejemplo si queremos escribir la palabra “camión” nos saldría de esta manera: “cami´´on”

Pero esto no es todo y como decía anteriormente, este solo seria el efecto visual más molesto de este malware que en su interior esconde otras funciones como las siguientes:

Utiliza técnicas de Keylogger para captar y guardar todo lo que se teclea en un equipo infectado. (es un error en este que genera los dobles tildes)

Utiliza técnicas de Downloader buscando y descargando otros malwares de otro tipo con los que estos se encuentran afiliados.

Utiliza técnicas de Rootkits para ocultarse en los rincones más oscuros del sistema y así evitar ser detectado y eliminado por las herramientas Antivirus tradicionales durante el mayor tiempo posible.

Monitorea todo el tráfico web y captura la información introducida por el usuario en ciertas páginas web como por ejemplo la pagina de nuestro banco para obtener el login y el pass de nuestras cuentas, etc..

Elimina todas las cookies para que el usuario tenga que introducir los datos de acceso a las páginas que visita.

Envía toda la información recolectada de las maquinas infectadas con el nombre de la maquina a los ciberdelincuentes de sus creadores, para quien sabe el uso que puedan emplear con esto.

Como pueden observar, no se trata únicamente de un bicho molesto en nuestro equipo que no nos deja escribir correctamente, sino que es todo un experto ladrón de contraseñas y datos personales el que tenemos incrustado en el sistema el cual recomendamos intentar eliminar cuanto antes…

A lo que desde InfoSpyware y como es ya nuestra costumbre, de la mano de nuestro desarrollador estrella (Angel Doze ;-) y el resto del Staff, nos vimos a la tarea de crear una utilidad sencilla, rápida y gratuita capas de eliminar esta molesta infección con solo dos clics, a la cual denominamos DT-Kill by InfoSpyware (Doble Tilde Kill) la cual se encuentra para su descarga desde nuestro foro junto a su Nueva Guía para eliminar virus del “Doble Tilde (´´)”

Por lo que ya saben, si lamentablemente fueron victimas de alguna de las tantas variantes de este tipo de malware, prueben seguir los pasos de nuestra guía utilizando las herramientas ahí mencionadas junto a DT-Kill y nos cuentan los resultados. Si necesitan ayuda personalizada, como siempre saben que pueden abrir una consulta en nuestro mismo Foro de InfoSpyware.

Guía para eliminar virus del “Doble Tilde (´´)” con DT-Kill by InfoSpyware

Surf Safely

Autor: Marcelo Rivero
Malware/IT Threats Researcher - Founder / CEO to InfoSpyware & ForoSpyware

Posts relacionados:



Comentarios

  1. Mar de Color // 17 de Febrero de 2010

    Muchas gracias!!! acabo de deshacerme del virus… Era de los nuevos proque ninguno de los antiguos métodos me funcionaba

  2. Waltaird // 17 de Febrero de 2010

    Muy bueno!
    Yo me deshice del virus utilizando Malwarebytes’ Anti-Malware.
    Si me vuelve a pasar,utilizaré este.
    Saludos!

  3. amacs77 // 18 de Febrero de 2010

    No cabe duda los MASTER hablan

  4. almastudio // 18 de Febrero de 2010

    Cuando vi que estaba infectado pasé todos los antimalwares y antispyware que tengo, pero no lo he podido quitar hasta usar el vuestro. Gran trabajo. Muchas gracias.

  5. joistick // 19 de Febrero de 2010

    Muchas gracias! A mí tampoco me habían funcionado ninguna de las “viejas” soluciones. Con esto y cambiar todas mis contraseñas creo que la cosa está arreglada.

  6. Hellengendro // 19 de Febrero de 2010

    Gracias amigos, me he pasado gran parte de la mañana tratando de eliminar el maldito y con los simples pasos que mencionan en este articulo lo he conseguido facilmente. Como siempre, grande Infospyware!!

  7. manonama // 22 de Febrero de 2010

    Excelente tutorial, después de estar por la red buscando y buscando, probar multitud de soluciones. Ha sido seguir los dos primeros pasos y ……. fuera malware, ya escribo con tilde.
    Enhorabuena, no os perderé de vista para futurps problemas.
    QUIEN SABE SABE.

  8. antrax // 27 de Febrero de 2010

    Perfecto tutorial, no sabia que este problema de doble tilde era debido a un virus, me pasó una vez y no me imaginé esto, lo que tal cual llegó se fué, desapareció con una busc¡quedda completa con el antimalwarebites creo recordar, pero no está de mas seguir los pasos de su guia, lo voy a hacer, a ver si todavia esta en mi equipo.

    Muchas gracias.

  9. gambaone // 27 de Febrero de 2010

    Voy a intentar eliminarlo ahora que tengo un ratillo. La verdad que hasta ahora no le había dado importancia al tema porque solamente me pasaba escribiendo en Outlook, pero vistos los comentarios…

    Gracias por el aporte.

  10. luis // 28 de Febrero de 2010

    gracias…le probare.
    tengo una sospecha…es mejor prevenir
    gracias por el aporte y y la buena información.

  11. Oliver91 // 1 de Marzo de 2010

    Gracias por la informacion y la utilidad, no esta de mas tenerla a la mano.
    Muchas gracias.

  12. jesfa // 4 de Marzo de 2010

    Gracias por la información y por el nuevo boletín “Newsletter de Seguridad TI 2010″ es genial la idea.

  13. poleas // 8 de Marzo de 2010

    Gracias por este aviso , me es de gran utilidad y por compartir su sabiduria para el bien, DIOS los llenara de bendiciones..
    Sdosss

  14. Jomer19 // 11 de Marzo de 2010

    Llevaba varios días infectado con el dichoso virus, leyendo cantidad de foros con las más disparatadas soluciones (que no funcionan por cierto), hasta que me topé con vosotros.
    Instrucciones claras, herramientas sencillas…
    Por ahora éxito total. Sólo falta que no se me reproduzca (cosa bastante habitual por lo que he leído).
    Muchas gracias.

  15. Gabriel // 13 de Marzo de 2010

    Hola, ayer perdí todo el día probando cosas que decían en otros sitios. Lo único que ha funcionado es el DT-Killer. Muchísimas gracias!

  16. jorge92 // 14 de Marzo de 2010

    gracias por la informacion y gracias por los avisos que nos dan para la prevencion de estos virus tan peligrosos habia leido de esto pero no ten detalladamentey espero no infectarme por uno de ellos
    gracias

  17. ANT88 // 22 de Marzo de 2010

    Funciona, el DT-Kill funciona muy bien. Muchas gracias

  18. Kainsmoney // 26 de Marzo de 2010

    Que virus peligrosisimo , ni te das cuenta que lo tenes hasta que le pasas el DT-Kill .

  19. mariatem // 27 de Marzo de 2010

    Después de pasar un montón de antimalwares y antispyware. Hoy por fin he descubierto este estupendo foro, y gracias a DT-Kill he conseguido eliminar el maldito virus.
    Muchas gracias.

  20. Apontenova // 4 de Abril de 2010

    Ey! Muy bien elaborado el pack anti ““”. Incluso llegó a detectar un nombre diferente del F2 del hijackthis que el que viene en la guía.
    También me ha sido muy útil disponer de dos sistemas operativos en el ordenador! Tenía en cuarentena a windows…
    Gracias y enhorabuena

  21. bender // 12 de Abril de 2010

    Perfecto sois cojo**dos

  22. laurasanchez // 15 de Abril de 2010

    Hola, llevaba unos dias volviendome loca con el dichoso virus, me lo habeis solucionado en 5 minutos!me habeis salvado la vida chicos, gracias!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

  23. felipe // 19 de Abril de 2010

    hola, he tratado de eliminar el virus de mi pc segun sus pasos, pero no puedo, al final del proceso, en el dt-kill me aparece acceso denegado. (Tengo windows vista)

    Necesito ayuda por favor

    • Marcelo Rivero // 20 de Abril de 2010

      Hola Felipe,

      Tal como dice en el articulo y lo repetimos varias veces, si con la guía para eliminar este malware no les es suficiente para limpiar sus equipos, ya tendrían que abrir un tema directamente en nuestro Foro de InfoSpyware para solicitar ayuda personalizada.

      Salu2
      Marcelo.

  24. yesmf // 22 de Abril de 2010

    Gracias porque tenía ya 4 metidos y sólo me funcionó lo vuestro!

  25. artemisagea // 12 de Mayo de 2010

    muchas gracias!!!! me he pasado toda la tarde buscando hasta que he llegado a vosotros y porfin he solucionado definitivamente (espero) el problema de la tilde.
    También he conocido el funcionamiento del ccleaner que desconocía (con TILDE) y es genial! GRACIAS!

  26. José Antonio // 27 de Junio de 2010

    Muchas gracias por esta nueva herramienta. Varias veces había eliminado el problema con CCleaner, Spybot y Malwarebytes. Pero esta vez no me daban resultado. He necesitado aplicar estos tres programas y el DT-Kill hasta tres veces, pero por fin lo he eliminado. Gracias.

  27. Ruben // 28 de Junio de 2010

    Muchas gracias por el trabajo realizado, funciono todo correctamente y a la primera, más a más, muy bien explicado


Síguenos en Twitter Suscríbete a nuestras noticias Acompáñanos en Facebook