REPORTE DE CONSOL

DIAS Virus/Spyware Suspicious Behavior/Files ADWARE AN PUA

2/28/2011 virus/spyware -
2/28/2011 - comportamiento sospechoso

2/28/2011 - comportamiento sospechoso -

2/28/2011 virus/spyware - -
3/1/2011 virus/spyware - -
- -
3/1/2011 virus/spyware - -
3/1/2011 virus/spyware - -
3/2/2011 - - Adware/PUA
3/3/2011 No se reporto virus
3/4/2011 virus/spyware - -
3/4/2011 virus/spyware - -
REPORTE DE CONSOLA SOPHOS ANTIVIRUS DEL 28-02-2011 AL 04-03-2011

UNIDAD HOST
F:\_ACTIVIDAD CEM 2008-2010.lnk LPT000000060
C:\USERS\MVITOR\appdata\Local\microsoft\windows\ MED000002975
temporal internet\content.ie5\OM6EABG0\claromensajes.exe
C:\USERS\MVITOR\Desktop\claromensajes.exe MED000002975
H:\Registros\201001\201001.exe MED_E0_237A
H:\AutoPlay\Docs\fireWorks\Autoplay MED000001622
\docs\fireworks\keygen\adobe fireworks.exe
I:\REFOX ULTIMO\RX11P_(1).zip MED000001622
G:\Data CESAR ENCISO.exe MED000000796
ForceLibrary MINEDU-F6B4FF8D

G:\mnqp.pif MED000002278
G:\fredy taipe\G6-CRT\taller olpc huancayo\Passwords.lnk MED000002278
 IP USUARIO OFICINA ACCIONES TOMADAS
10.35.56.181EMANUEL LEIVA OCR ELIMINAR
10.35.59.156MILAGROS MOLINA UABAS ELIMINAR

10.35.59.156MILAGROS MOLINA UABAS ELIMINAR

10.35.62.68 NATALIA GARCIA OFIN ELIMINAR
10.35.59.99 CESAR TATAJE UPER ELIMINAR

10.35.59.99 CESAR TATAJE UPER ELIMINAR

10.35.59.191FORTON FLORES UPER ELIMINAR
10.35.62.64 HENDRICK CASTRO OFIN ELIMINAR
ELIMINAR
10.35.61.59 FREDY TAYPE DIGETE ELIMINAR
10.35.61.59 FREDY TAYPE DIGETE ELIMINAR
 REPORTE DE CONSOLA SOP

DIAS Virus/Spyware Suspicious Behavior/Files ADWARE AN PUA

3/7/2011 Nada
3/8/2011 spyware
3/8/2011 spyware
3/9/2011 spyware
3/9/2011 spyware
3/10/2011 spyware
3/10/2011 spyware
3/10/2011 spyware
3/10/2011 adware
3/10/2011 spyware
REPORTE DE CONSOLA SOPHOS ANTIVIRUS DEL 07-03-2011 AL 11-03-2011

UNIDAD HOST IP
- - -
G:\video.lnk MED000000841 10.35.61.90
G:\Negociacion_Racional.pdf.lnk MED000000546 10.35.60.71
F:\201032s.lnk MED000002963 10.35.62.109
G:\webguard\webguard32.exe MED000000749 10.35.60.187
F:\texar\texar32.exe ALQ000000279 10.35.59.8
F:\vircure\vircure32.exe ALQ000000279 10.35.59.8
F:\autorun.inf MED000001589 10.35.59.62
Colossus XP Reloaded MED000000817 10.35.61.37
G:\PHnc1MP.exe MED000002730 10.35.59.94
USUARIO OFICINA ACCIONES TOMADAS
- - -
KATY OLIVERO DIGETE QUITAR DE LISTA
ROLANDO SORIANO UEE QUITAR DE LISTA
JOSE QUIÑONES OFIN LIMPIAR
MARCO ALCOCER OCI QUITAR DE LISTA
JESSICA TOHALINO TESORERIA QUITAR DE LISTA
JESSICA TOHALINO TESORERIA QUITAR DE LISTA
ALEJANDRO ROSALES UPER LIMPIAR
LADISLAO GALLARDO DIGETE LIMPIAR
LILIANA HERRERA UPER QUITAR DE LISTA
 DIAS Virus/Spyware Suspicious ADWARE AN PUA
3/14/2011 spyware
3/14/2011 spyware
3/14/2011 spyware
3/14/2011 spyware
3/15/2011 spyware
3/16/2011 spyware
3/16/2011 spyware
3/16/2011 spyware
3/16/2011 spyware
3/18/2011 spyware
3/17/2011 - - -
3/18/2011 spyware
3/18/2011 spyware
 REPORTE DE CONSOLA SOPHOS ANTIVIRUS DEL 14-03-2011 AL 18-03-2011

UNIDAD
G:\PHnc1MP.exe
G:\8585485\fotox.exe
G:\autorun.inf
G:\fotoxs.lnk

G:\Video.lnk
-
 HOST IP USUARIO OFICINA ACCIONES TOMADAS
MED000002513 10.35.59.247 JUAN JORGE TORRES UPER LIMPIAR
MED000002157 10.35.60.118 MARLENY LAURENTE MANTEN LIMPIAR
MED000002157 10.35.60.118 MARLENY LAURENTE MANTEN LIMPIAR
MED000002157 10.35.60.118 MARLENY LAURENTE MANTEN LIMPIAR
MED000000811 10.35.61.32 DAVID RABANAL DIGETE LIMPIAR
MED000002848 10.35.59.131 LUIS VILLANUEVA UABAS QUITAR DE LISTA
MED000002848 10.35.59.131 LUIS VILLANUEVA UABAS QUITAR DE LISTA
MED000002848 10.35.59.131 LUIS VILLANUEVA UABAS QUITAR DE LISTA
MED000002848 10.35.59.131 LUIS VILLANUEVA UABAS QUITAR DE LISTA
MED000002281 10.35.61.38 SANDRA QUIÑ0NES DIGETE LIMPIAR
- - - - -
MED000000923 10.35.61.8 GISSELA PAUCA DIGETE LIMPIAR
MED000000822 10.35.61.49 GROVER SOTELO LOPEZ DIGETE LIMPIAR
 DIAS Virus/Spyware
Suspicious Behavior/Files
ADWARE AN PUA
3/21/2011 SPYWARE
3/21/2011 ADWARE
3/22/2011 ADWARE
3/22/2011 SPYWARE
3/23/2011 SPYWARE
3/23/2011 SPYWARE
3/23/2011 SPYWARE
3/23/2011 SPYWARE
3/23/2011 SPYWARE
3/24/2011 - - -
3/25/2011 SPYWARE ADWARE
3/25/2011 ADWARE
3/25/2011 ADWARE
 REPORTE DE CONSOLA SOPHOS ANTIVIRUS DEL 21-03-2011 AL 25-03-2011

UNIDAD

DISSABLE SYSTEM FILE CHECK DLL

Herramientas de hacker (Elcom Password Recovery)

G:\11WqkiP.exe
G:\Tasumae\2349284.exe
G:\Tasumae.exe
G:\RECYCLER.exe
G:\SYSTEM.EXE
-
G:\11WqkiP.exe
 HOST IP USUARIO OFICINA ACCION TOMADA
MED000000822 10.35.61.49 CROVER OMAR SOTELO DIGETE LIMPIAR
MED000002604 10.35.59.66 VICTOR INGA UPER LIMPIAR
MED000000945 10.35.59.66 JUAN SALAZAR SPE-PROGRAMACION LIMPIAR
MED000000848 10.35.61.86 LIDA VASQUEZ DIGETE QUITAR DE LISTA
MED000002513 10.35.59.247JUAN JORGE TORRES UPER LIMPIAR
MED000002513 10.35.59.247JUAN JORGE TORRES UPER LIMPIAR
MED000002513 10.35.59.247JUAN JORGE TORRES UPER LIMPIAR
MED000002513 10.35.59.247JUAN JORGE TORRES UPER LIMPIAR
MED000002513 10.35.59.247JUAN JORGE TORRES UPER LIMPIAR
- - - - -
MED000002513 10.35.59.247JUAN JORGE TORRES UPER LIMPIAR
MED000002188 10.35.60.50 PASTOR TORIBIO UEE QUITAR DE LISTA
MED000002188 10.35.60.50 PASTOR TORIBIO UEE QUITAR DE LISTA
 DIAS Virus/Spyware
Suspicious Behavior/Files
ADWARE AN PUA
3/28/2011 spyware
3/28/2011
 REPORTE DE CONSOLA SOPHOS ANTIVIRUS DEL 21-03-2011 AL 25-03-2011

UNIDAD
N:\ert.dll
N:\wergiiq.exe
 HOST IP USUARIO OFICINAACCION TOMADA
MED000002110.35.60.50 PASTOR TORI UEE LIMPIAR
MED000002110.35.60.50 PASTOR TORI UEE LIMPIAR