ZzZ
but i fuck the RIAA !
[  Aceptar  ]

Luego, el virus examina todas las carpetas y subcarpetas de las unidades de discos de la C a la Z, en busca de archivos con las siguientes extensiones:

.avi
.exe
.mp3

Cuándo encuentra un archivo .EXE, lo infecta agregándole al comienzo su propio código. Sin embargo, no transfiere en ningún momento el control al archivo original, de modo que los .EXE infectados quedan inutilizables (solo se ejecuta el virus).

El gusano tampoco controla que el archivo infectado sea realmente un .EXE, bastando que solo tenga una extensión .EXE.

Cuando encuentra archivos .AVI y .MP3 los borra.

El virus está escrito en Visual C++.

Aunque no posee un mecanismo de propagación vía Internet, debemos considerar que el mismo podría ser enviado en forma premeditada o accidental, por correo electrónico, o descargado de sitios maliciosos, o a través de redes P2P.


Reparación manual

Antivirus

1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Repare (*) los archivos detectados como infectados

(*) Algunos archivos del virus solo podrán ser borrados


Debido a que los archivos ejecutables infectados por el virus no funcionan, es probable tenga que reinstalar el sistema operativo y los programas y aplicaciones que utilice.


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com