Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

W32/AutoD.A. Muestra el icono de Excel y es un ejecutable
 
VSantivirus No. 762 - Año 6 - Viernes 9 de agosto de 2002

W32/AutoD.A. Muestra el icono de Excel y es un ejecutable
http://www.vsantivirus.com/autod-a.htm

Nombre: W32/AutoD.A
Tipo: Virus
Tamaño: 86,016 bytes 
Origen: Perú 
Destructivo: SI 
Fuente: HackSoft S.R.L. Lima-Perú

Este virus, reportado en Perú por HackSoft, se propaga a través de disquetes en el archivo: "A:\Auto Desk.exe".

Dicho archivo, si es examinado en el explorador de Windows, se muestra con el icono de la aplicación Microsoft Excel del paquete Office. Esto es para intentar engañar al usuario respecto a su verdadero contenido. La idea es que el usuario puede estar creyendo que va a abrir una planilla de cálculo u hoja de trabajo, y al hacer doble clic sobre el archivo (en una configuración estándar de Windows, la extensión .EXE se mantendrá invisible), se ejecutará el virus.

Cuando ello ocurre, el virus se copia en la siguiente ubicación:

C:\WINDOWS\SYSTEM\kill.exe

Luego, modifica el registro para ejecutarse en cada reinicio de Windows:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Scan reg register = C:\WINDOWS\SYSTEM\kill.exe

El virus también intenta modificar el archivo C:\Autoexec.bat y de formatear las unidades de disco duro C y D.

Mientras está activo en memoria, el virus intentará copiarse en todos los disquetes presentes en la unidad A, con el nombre y las características ya vistas (A:\Auto Desk.exe).

También puede borrar todos los archivos que coincidan con estas especificaciones:

C:\Mis documentos\*.DOC
C:\Mis documentos\*.CPP
C:\Mis documentos\*.CDr
C:\Mis documentos\*.BMP
C:\Mis documentos\*.C
C:\Mis documentos\*.zip
C:\Mis documentos\*.CPP
C:\WINDOWS\SendTo\*.lnk
C:\*.DOC
C:\*.CDr
C:\*.bmp
C:\*.zip
D:\*.DOC
D:\*.zip
D:\*.CDR
D:\*.BMP
D:\*.C
D:\*.CPP
C:\Archivos de Programa\Winamp\Skins\*.WSZ
C:\Archivos de Programa\The Hacker\th32.exe
C:\Archivos de Programa\The Hacker\th.exe
C:\Archivos de Programa\The Hacker\th.dat
C:\Archivos de Programa\The Hacker\uninst.exe

En el código del virus aparece este texto, oculto al usuario:

Todos los derechos isalacph@hotmail.com

Reparación manual

Para reparar manualmente la infección provocada por este virus, proceda de la siguiente forma:

1. Actualice sus antivirus

2. Ejecútelos en modo escaneo, revisando todos sus discos duros

3. Borre los archivos detectados como infectados

4. Con el Explorador de Windows, borre los siguientes archivos (si aparecen):

C:\Windows\System\Kill.exe
A:\Auto Desk.exe

(éste último de todos los disquetes infectados)

5. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

6. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

8. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:

Scan reg register

9. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

10. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

11. Los archivos borrados deberán ser restaurados desde una copia de respaldo, o reinstalando las aplicaciones necesarias.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2002 Video Soft BBS