Desde INTECO alertan sobre las consecuencias del troyano Agent.ZCL

Desde INETCO nos informan de la detección de nuevos virus, entre el que se encuentra el troyano Agent.ZCL o Trojan.W32/Agent.ZCL@Otros, que afecta a Windows modificando la configuración del navegador a través de parámetros en el registro para alterar las opciones de seguridad, lo que lo abre a posibles ataques e infecciones.

Puede también conectarse con servidores remotos, y se desconoce su poder de propagación. Con lo que puede llegar a nosotros descargado por otro código malicioso o al visitar webs infectadas con código malicioso, o por programas de compartición de archivos P2P.

En el caso de infección, se recomienda una “Restauración del Sistema”, que permite eliminar el virus. Pero el uso de esta característica solo el posible si el usuario conoce el momento en el que se produjo la infección por el troyano, en caso de no saberlo, se recomienda desactivar temporalmente la “Restauración del Sistema”, ya que podría haberse creado una copia de seguridad del virus.
Entonces actualizaremos nuestro antivirus e haremos un análisis completo a la espera que detecte el virus en sus posibles ubicaciones:

• %Application Data%\yvyq8TUV.exe
• %Application Data%\yvyq8TUV.exe_.b
• %Temp%\7787Fstu.dat

 Luego consultaremos el registro de windows para eliminar estas entradas:

 

Si tenemos dudas del modo de hacerlo, podemos usar el programa CCleaner con el que podremos eliminar archivos temporales y reparar el registro de windows. No es lo mismo pero nos puede ayudar a reparar y limpiar el ordenador.