| |
VSantivirus No. 1088 Año 7, Lunes 30 de junio de 2003
W32/CornA.A. Agrega a todos los .EXE la extensión .ACID
http://www.vsantivirus.com/corna-a.htm
Nombre: W32/CornA.A
Tipo: Virus y Gusano de Internet
Alias: CornishAcid, W32/CornAcid, W32/CornA.A, W32/CornishAcid.A
Fecha: 26/jun/03
Tamaño: 4,096 bytes
Plataforma: Windows 32-bit
Este gusano se propaga a través del correo electrónico, enviándose a direcciones de usuarios tomadas de la libreta del Microsoft Outlook y Outlook Express.
También se comporta como "virus de compañía" (companion). Se les llama virus de compañía, a los virus que no infectan directamente a otro archivo, sino que toman su nombre, se ejecutan primero, y luego de su acción maliciosa, le pasan el control al archivo original, o sea "acompañan" al archivo que será su víctima, sin infectarlo directamente (más allá de renombrarlo).
Para ello, cuando se ejecuta, el virus busca archivos con extensión .EXE y se copia con el mismo nombre, agregando al original la extensión .ACID.
Por ejemplo, cuando infecta el archivo EJEMPLO.EXE, lo renombra como EJEMPLO.EXE.ACID y se copia él mismo con el nombre EJEMPLO.EXE. Esta característica dificulta enormemente la limpieza del sistema.
También crea el siguiente archivo en el directorio de Windows:
c:\windows\Cornishacid.txt
NOTA: "C:\Windows" puede variar de acuerdo a la versión de Windows instalada (por defecto "C:\Windows" en Windows 9x/ME/XP o "C:\WinNT" en Windows NT/2000).
El archivo "Cornishacid.txt" es un archivo de texto inofensivo, conteniendo el siguiente mensaje:
w32.CornishAcid-
Written on a fine thursday evening, by
Kefi... Just for something to do other
than sit on my ass... :o)
Luego se envía a todos los contactos de la libreta de direcciones de Windows, en mensajes con diferentes asuntos, textos y nombres de los archivos adjuntos (que es el propio gusano).
Reparación manual
Antivirus
1. Actualice sus antivirus con las últimas definiciones, luego reinicie Windows en modo a prueba de fallos, como se indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros
3. Borre los archivos detectados como infectados
Nota: Los archivos borrados deberán ser reinstalados o copiados de un respaldo anterior, aunque seguramente, si la rutina destructiva se llegó a ejecutar, la única solución efectiva sea reinstalar todos los programas y aplicaciones, incluido Windows. Sugerimos que se llame a un servicio técnico especializado para realizar estas tareas si desea intentar la recuperación de la valiosa información guardada en su computadora.
Información adicional
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
