VSantivirus No. 762 - Año 6 - Viernes 9 de agosto de 2002
W32/AutoD.A. Muestra el icono de Excel y es un ejecutable
http://www.vsantivirus.com/autod-a.htm
Nombre: W32/AutoD.A
Tipo: Virus
Tamaño: 86,016 bytes
Origen: Perú
Destructivo: SI
Fuente: HackSoft S.R.L. Lima-Perú
Este virus, reportado en Perú por HackSoft, se propaga a través de disquetes en el archivo:
"A:\Auto Desk.exe".
Dicho archivo, si es examinado en el explorador de Windows, se muestra con el icono de la aplicación Microsoft Excel del paquete Office. Esto es para intentar engañar al usuario respecto a su verdadero contenido. La idea es que el usuario puede estar creyendo que va a abrir una planilla de cálculo u hoja de trabajo, y al hacer doble clic sobre el archivo (en una configuración estándar de Windows, la extensión .EXE se mantendrá invisible), se ejecutará el virus.
Cuando ello ocurre, el virus se copia en la siguiente ubicación:
C:\WINDOWS\SYSTEM\kill.exe
Luego, modifica el registro para ejecutarse en cada reinicio de Windows:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Scan reg register = C:\WINDOWS\SYSTEM\kill.exe
El virus también intenta modificar el archivo
C:\Autoexec.bat y de formatear las unidades de disco duro C y D.
Mientras está activo en memoria, el virus intentará copiarse en todos los disquetes presentes en la unidad A, con el nombre y las características ya vistas
(A:\Auto Desk.exe).
También puede borrar todos los archivos que coincidan con estas especificaciones:
C:\Mis documentos\*.DOC
C:\Mis documentos\*.CPP
C:\Mis documentos\*.CDr
C:\Mis documentos\*.BMP
C:\Mis documentos\*.C
C:\Mis documentos\*.zip
C:\Mis documentos\*.CPP
C:\WINDOWS\SendTo\*.lnk
C:\*.DOC
C:\*.CDr
C:\*.bmp
C:\*.zip
D:\*.DOC
D:\*.zip
D:\*.CDR
D:\*.BMP
D:\*.C
D:\*.CPP
C:\Archivos de Programa\Winamp\Skins\*.WSZ
C:\Archivos de Programa\The Hacker\th32.exe
C:\Archivos de Programa\The Hacker\th.exe
C:\Archivos de Programa\The Hacker\th.dat
C:\Archivos de Programa\The Hacker\uninst.exe
En el código del virus aparece este texto, oculto al usuario:
Todos los derechos isalacph@hotmail.com
Reparación manual
Para reparar manualmente la infección provocada por este virus, proceda de la siguiente forma:
1. Actualice sus antivirus
2. Ejecútelos en modo escaneo, revisando todos sus discos duros
3. Borre los archivos detectados como infectados
4. Con el Explorador de Windows, borre los siguientes archivos (si aparecen):
C:\Windows\System\Kill.exe
A:\Auto Desk.exe
(éste último de todos los disquetes infectados)
5. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER
6. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
8. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:
Scan reg register
9. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
10. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).
11. Los archivos borrados deberán ser restaurados desde una copia de respaldo, o reinstalando las aplicaciones necesarias.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
