W32/Azak. Se copia en todo los discos como ‘Kaaza.exe’

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 761 - Año 6 - Jueves 8 de agosto de 2002

W32/Azak. Se copia en todo los discos como ‘Kaaza.exe’
http://www.vsantivirus.com/azak.htm

Nombre: W32/Azak
Tipo: Caballo de Troya
Alias: W32.Azak
Fecha: 6/ago/02
Plataforma: Windows 32-bits
Tamaño: 20,480 bytes
Fuente: Symantec

Se trata de un caballo de Troya que se copia a si mismo en todas las unidades de disco locales, y no posee rutina destructiva. En una máquina no infectada, se activa al ser ejecutado por el propio usuario, por lo tanto se recomienda no abrir archivos enviados sin su consentimiento, ni ejecutar nada descargado de Internet, o copiado de disquetes, CDs, etc., sin revisarlo antes con uno o dos antivirus al día.

Cuando se ejecuta por primera vez, se copia en los siguientes archivos:

C:\Kaaza.exe
C:\Kaaza0.exe
A:\Kaaza.exe

Modifica el registro de Windows para ejecutarse en cada reinicio del sistema:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
DSK = C:\Kaaza.exe

Luego, crea estos archivos:

C:\Kaaza.reg
C:\S.bat
A:\Autoexec.bat

Este último archivo copia KAAZA.EXE en la carpeta de inicio de Windows, donde se podrá autoejecutar. La ubicación de esta carpeta la toma de la siguiente entrada del registro:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows
\CurrentVersion\Explorer\Shell Folders

En esta rama el valor 'Startup' tiene el siguiente directorio por defecto en la versión en español de Windows:

C:\WINDOWS\Menú Inicio\Programas\Inicio

Luego se copia a todas las unidades de discos existentes en la máquina infectada con el nombre KAAZA.EXE.

Reparación manual

Para reparar manualmente la infección provocada por este virus, proceda de la siguiente forma:

1. Actualice sus antivirus

2. Ejecútelos en modo escaneo, revisando todos sus discos duros

3. Borre los archivos detectados como infectados

4. Con el Explorador de Windows, borre también los siguientes archivos:

C:\Kaaza.reg
C:\S.bat

5. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

6. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

7. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:

DSK

8. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

9. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com