VSantivirus No. 566 - Año 6 - Viernes 25 de enero de 2002
BAT/Arica.A. Adjunto: "Upgrade to Windows XP"
http://www.vsantivirus.com/arica.htm
Nombre: BAT/Arica.A
Tipo: Gusano de Internet (MS-DOS Batch)
Alias: I-Worm.Arica, BAT_ARICA.A, VBS_ARICA.A
Arica es un gusano de envío masivo a través de Internet, y que se propaga utilizando el Outlook y en ocasiones el mIRC.
El gusano llega a nuestros buzones en un mensaje con estas características:
Asunto: Upgrade to Windows XP
Texto: Good news from Microsoft. Click attachment for your
FREE, Windows XP. Upgrade to Windows XP now!.
Adjunto: UpgradeToWindowsXP.bat
Si el usuario ejecuta el adjunto, activa el código del gusano, el cuál se copia a si mismo en el directorio raiz de la unidad C:
C:\X.VBS
C:\Update.reg
También crea el siguiente directorio:
C:\XP
Allí, crea el archivo XP.bat:
C:\XP\XP.bat
El gusano modifica el registro para ejecutarse automáticamente en cada reinicio de Windows:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
= XPUpdate.reg
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
XXP = X.vbs
También la página de inicio del Internet Explorer será modificada por la siguiente:
http://www.yahoo.com
Para limpiar manualmente el gusano, primero ejecute un antivirus al día.
Cómo borrar manualmente el virus
Para borrar manualmente el gusano, reinicie Windows en modo a prueba de fallos, como se indica en este artículo:
VSantivirus No. 499 - 19/nov/01
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
Luego, siga estos pasos:
1. Seleccione Inicio, Buscar, Archivos o carpetas
2. Teclee los siguientes nombres, separados por comas, y pulse ENTER:
UpgradeToWindowsXP.bat
X.VBS
Update.reg
XP.bat
XPUpdate.reg
X.vbs
3. Borre los archivos encontrados con esos nombres, si aparecen.
4. Seleccione Inicio, Ejecutar, teclee REGEDIT y pulse Enter
5. En el panel izquierdo del editor de registro de Windows, pinche en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run
6. Pinche sobre la carpeta "Run". En el panel de la derecha pinche sobre la entrada que contenga estos datos.
XPUpdate.reg
X.vbs
Marque las entradas que coincidan. Luego pulse la tecla SUPR o DEL. Conteste afirmativamente la pregunta de si desea borrar la clave.
7. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
8. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).
Notas:
Si el sistema operativo instalado es Windows Me, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en este artículo:
VSantivirus No. 499 - 19/nov/01
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Modificaciones:
06/jul/02 - Cambio de nombre por BAT/Arica.A
06/jul/02 - Alias: BAT_ARICA.A, VBS_ARICA.A
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
