_Ap32.exe _Avpcc.exe _Avpm.exe Ackwin32.exe Advxdwin.exe Alertsvc.exe Alogserv.exe Amon9x.exe Anti-Trojan.exe Ants.exe Apvxdwin.exe Atcon.exe Atupdater.exe Atwatch.exe Autodown.exe Autotrace.exe Autoupdate.exe Avconsol.exe Avgcc32.exe Avgctrl.exe Avgserv.exe Avgserv9.exe Avgw.exe Avkpop.exe Avkserv.exe Avkservice.exe Avkwctl9.exe Avp.exe Avp32.exe Avpcc.exe Avpm.exe Avsched32.exe Avsynmgr.exe Avwinnt.exe Avxmonitor9x.exe Avxmonitornt.exe Avxquar.exe.exe Avxw.exe Blackice.exe Cdp.exe Claw95.exe Claw95cf.exe Cleaner.exe Cleaner3.exe Cmgrdian.exe Connectionmonitor.exe Ctrl.exe Defscangui.exe Defwatch.exe Doors.exe Drwatson.exe Dvp95.exe Dvp95_0.exe Efpeadm.exe Etrustcipe.exe Evpn.exe Expert.exe F-Agnt95.exe Fameh32.exe Fast.exe Fch32.exe Fih32.exe Fnrb32.exe F-Prot.exe F-Prot95.exe Fp-Win.exe

Frw.exe Fsaa.exe Fsav32.exe Fsgk32.exe Fsm32.exe Fsma32.exe Fsmb32.exe F-Stopw.exe Gbmenu.exe Gbpoll.exe Generics.exe Guard.exe Guarddog.exe Iamapp.exe Iamserv.exe Icload95.exe Icloadnt.exe Icmon.exe Icsupp95.exe Icsuppnt.exe Iface.exe Iomon98.exe Isrv95.exe Jedi.exe Ldnetmon.exe Ldpromenu.exe Ldscan.exe Lockdown.exe Lockdown2000.exe Luall.exe Lucomserver.exe Mcagent.exe Mcmnhdlr.exe Mcshield.exe Mctool.exe Mcupdate.exe Mcvsrte.exe Mcvsshld.exe Mgavrtcl.exe Mgavrte.exe Mghtml.exe Minilog.exe Monitor.exe Moolive.exe Mwatch.exe Navapsvc.exe Navlu32.exe Navw32.exe Navwnt.exe Ndd32.exe Neowatchlog.exe Netutils.exe Nisserv.exe Nisum.exe Nmain.exe Normist.exe Nprotect.exe Nsched32.exe Ntrtscan.exe Ntvdm.exe Ntxconfig.exe Nui.exe Nvc95.exe Nwservice.exe Nwtool16.exe Padmin.exe

Pavproxy.exe Pcciomon.exe Pccntmon.exe Pccwin97.exe Pccwin98.exe Pcscan.exe Persfw.exe Pop3trap.exe Poproxy.exe Portmonitor.exe Programauditor.exe Pview95.exe Rav7.exe Rav7win.exe Realmon.exe Regedit.exe Rescue.exe Rtvscn95.exe Sbserv.exe Scan32.exe Scrscan.exe Smc.exe Sphinx.exe Spyxx.exe Ss3edit.exe Sweep95.exe Sweepsrv.Sys Swnetsup.exe Symproxysvc.exe Symtray.exe Taumon.exe Tc.exe Tca.exe Tcm.exe Tcm.exe Tds-3.exe Tds-3.exe Tfak.exe Update.exe Vbcmserv.exe Vbcons.exe Vet32.exe Vet95.exe Vettray.exe Vir-Help.exe Vpc32.exe Vptray.exe Vsched.exe Vsecomr.exe Vshwin32.exe Vsmain.exe Vsmon.exe Vsstat.exe Watchdog.exe Webscanx.exe Webtrap.exe Wgfe95.exe Wimmun32.exe Wradmin.exe Wrctrl.exe Zapro.exe Zatutor.exe Zauinst.exe Zonealarm.exe

Una vez en memoria, el troyano puede terminar con los siguientes programas mientras se ejecuta:

_Avp32.exe _Avpcc.exe _Avpm.exe Ackwin32.exe Advxdwin.exe Alertsvc.exe Alogserv.exe Amon9x.exe Anti-Trojan.exe Ants.exe Apvxdwin.exe Atcon.exe Atupdater.exe Atwatch.exe Autodown.exe Autotrace.exe Autoupdate.exe Avconsol.exe Avgcc32.exe Avgctrl.exe Avgserv.exe Avgw.exe Avkpop.exe Avkserv.exe Avkservice.exe Avkwctl9.exe Avp.exe Avp32.exe Avpcc.exe Avpm.exe Avsched32.exe Avsynmgr.exe Avwinnt.exe Avxmonitor9x.exe Avxmonitornt.exe Avxquar.exe.exe Avxw.exe Blackice.exe Cdp.exe Claw95.exe Claw95cf.exe Cleaner.exe Cmgrdian.exe Connectionmonitor.exe Ctrl.exe Defscangui.exe Defwatch.exe Doors.exe Drwatson.exe Dvp95.exe Dvp95_0.exe Efpeadm.exe Etrustcipe.exe Evpn.exe Expert.exe F-Agnt95.exe Fameh32.exe Fast.exe Fch32.exe Fih32.exe Fnrb32.exe F-Prot.exe F-Prot95.exe Fp-Win.exe eFrw.exe

Fsaa.exe Fsav32.exe Fsgk32.exe Fsm32.exe Fsma32.exe Fsmb32.exe F-Stopw.exe Gbmenu.exe Gbpoll.exe Generics.exe Guard.exe Guarddog.exe Iamapp.exe Iamserv.exe Icload95.exe Icloadnt.exe Icmon.exe Icsupp95.exe Icsuppnt.exe Iface.exe Iomon98.exe Lsrv95.exe fdi.exe Ldnetmon.exe Ldpromenu.exe Ldscan.exe Lockdown.exe Lockdown2000.exe Luall.exe Lucomserver.exe Mcagent.exe Mcmnhdlr.exe Mcshield.exe Mctool.exe Mcupdate.exe Mcvsrte.exe Mcvsshld.exe Mgavrtcl.exe Mgavrte.exe Mghtml.exe Minilog.exe Monitor.exe Moolive.exe Mwatch.exe Navapsvc.exe Navlu32.exe Navw32.exe Navwnt.exe Ndd32.exe Neowatchlog.exe Netutils.exe Nisserv.exe Nisum.exe Nmain.exe Normist.exe Nprotect.exe Npssvc.exe Nsched32.exe Ntrtscan.exe Ntvdm.exe Ntxconfig.exe Nui.exe Nvc95.exe Nwservice.exe Nwtool16.exe

Osbserv.exe Padmin.exe Pavproxy.exe Pcciomon.exe Pccntmon.exe Pccwin97.exe Pccwin98.exe Pcscan.exe Persfw.exe Pop3trap.exe Poproxy.exe Portmonitor.exe Programauditor.exe Preview95.exe Pview95.exe Rav7.exe Rav7win.exe Realmon.exe Regedit.exe Rescue.exe Rtvscn95.exe Scan32.exe Scrscan.exe Smc.exe Sphinx.exe Spyxx.exe Ss3edit.exe Sweep95.exe Sweepsrv.Sys Swnetsup.exe Symproxysvc.exe Symtray.exe Taumon.exe Tc.exe Tca.exe Tcm.exe Tds-3.exe Tfak.exe Update.exe Vbcmserv.exe Vbcons.exe  Vet32.exe Vet95.exe Vettray.exe Vir-Help.exe Vpc32.exe Vptray.exe Vsched.exe Vsecomr.exe Vshwin32.exe Vsmain.exe Vsmon.exe Vsstat.exe Watchdog.exe Webscanx.exe Webtrap.exe Wgfe95.exe Wimmun32.exe Wradmin.exe Wrctrl.exe Zapro.exe Zatutor.exe Zauinst.exe Zonealarm.exe

En todos los casos, el troyano no borra esos archivos, solo impide su ejecución, o termina la misma mientras él esté activo en memoria.

El troyano es capaz de capturar lo tecleado, enviar mensajes a través de ICQ, etc. Puede actualizarse a través de plug-ins desde la red, por lo que las opciones del troyano pueden ser mejoradas constantemente. Algunos de esos plug-ins permiten controlar la Web-Cam del usuario infectado, etc., también puede enviar mensajes a todos los contactos del MSN Messenger, convirtiendo a la víctima en "spammers", con el desconocimiento de ésta.

Otras opciones son mostrar imágenes en la pantalla de la víctima, o hacerse pasar por una pantalla legítima de "Hotmail" o "Yahoo!", donde se le pide el nombre de usuario y contraseña de la víctima. También puede infectar otros archivos con el código de un gusano, a todas las unidades de disco del sistema.

De todos modos, el troyano posee una gran cantidad de opciones que le permiten convertirse en una sofisticada herramienta de espionaje.

Por otra parte, una gran cantidad de las funciones del troyano, dependerán de lo creado por el atacante al editarlo, incluida la posibilidad de autoejecutarse en cada reinicio del sistema:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[nombre del troyano] = [camino y nombre del troyano]

Nota: Recomendamos utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de algún troyano con Internet, así como un intento de acceder a nuestro sistema.

ZoneAlarm (gratuito para su uso personal), además de ser un excelente cortafuegos, también impide la ejecución de cualquier adjunto con posibilidades de poseer virus (sin necesidad de tener que actualizarlo con cada nueva versión de un virus).

Más información:

VSantivirus No. 117 - 2/nov/00
Zone Alarm - El botón rojo que desconecta su PC de la red
http://www.vsantivirus.com/za.htm


Reparación manual

Es importante desconectar cada computadora de cualquier red antes de proceder a su limpieza.

1. Actualice sus antivirus con las últimas definiciones, luego reinicie Windows en modo a prueba de fallos, como se indica en este artículo:

VSantivirus No. 499 - 19/nov/01
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

2. Ejecútelos en modo escaneo, revisando todos sus discos duros

3. Borre los archivos detectados como infectados

Nota: Los archivos sobrescritos deberán ser reinstalados o copiados de un respaldo anterior. Sugerimos que se llame a un servicio técnico especializado para realizar estas tareas si no desea arriesgarse a perder información valiosa de su computadora.


Editar el registro

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

3. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:

[el nombre del troyano]

4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com