Tema: equipos infectados con un nuevo virus

hola a todos.
vereis, trabajo en el departamento informatico de una empresa y esta mañana estamos siendo avisados por distintos usarios que el antivirus no hace mas que avisarles de que tienen virus.
el antivirus que tenemos (officescan de trendmicro) es bastante bueno y fiable (hasta ahora) y en dos años que lo tenemos puesto no hemos tenido ningun problema (hasta hoy)
el caso es que el virus en cuestion que se ha metido es el WORM_FEED.AZ, y despues de 2,5 horas de busquedas e intentos de solucion, de momento no hemos dado con la cura
me gustaria saber si alguien de por aqui ha tenido problemas, o sabe algo de este virus, puesto que no encontramos informacion de el por ningun lado
espero que alguien pueda hecharme una mano

adebus, te has saltado estas dos normas:

- El título del mensaje debe de describir su contenido. Cualquier mensaje que tenga como título "ayuda", "urgente", "problema", "necesito opinion", o no esté relacionado directamente con el contenido y lo defina, podrá ser eliminado.

- No se permite el exceso de símbolos en el título, como por ejemplo "???" o "!!!"

Edíta el título y escribe algo como esto: Mi PC está infectado de virus...

Un Saludo.

editado, siento el fallo, pero las prisas por resolver esto me tienen loco

tiene que ser muy nuevo porque no lo conoce nadie, habra que esperar un poquito para ver si se extiende y los antivirus se lo curran y lo detectan

Iniciado por edebus

...el caso es que el virus en cuestion que se ha metido es el WORM_FEED.AZ,..., o sabe algo de este virus, puesto que no encontramos informacion de el por ningun lado ...espero que alguien pueda hecharme una mano

Hay una cura sencilla.. pasa todos los equipos de la empresa a Linux :lol: ... bueno, ahora en serio, si tienes licencia del antivirus ponte en contacto con ellos, e informales sobre tu problema, dado que aunque no tenga tu empresa fimardo un contrado de matenimiento"vip", seguro que te atenderan, o cuando menos podras informarles del problema, para que puedan incluirlo en sus actualizaciones... Lo cierto es que con ese nombre no aparece nada en las páginas de alertas víricas, osea que de entrada jodido lo llevas.
Por otro lado, puede que es "gusano" esté oculto en segundo plano a la espera de algún evento, o que de gusano solo tenga el nombre... te recomiendo que utilizes un hijack para ver si realmente esta en la lista de proceso de los equipos "infectados", y tampoco sería mala idea escanear la red en busca de actividad inusual...

Mucho love.