VSantivirus No. 665 - Año 6 - Viernes 3 de mayo de 2002
W32/Denis. Infección a través de recursos compartidos
http://www.vsantivirus.com/denis.htm
Nombre: W32/Denis
Tipo: Gusano de Internet (recursos compartidos)
Alias: DenisBee worm, W32.Denisbee, W32/Denisbee, W32/Denisbee.68608, Win32.Denisbee, Win32.HLLW.Denis, Worm.DenisBee, Worm/Win32.Denisbee, W32/Denis.worm
Fecha: 30/abr/02
Tamaño: 68,608 bytes
Este gusano tiene la capacidad de copiarse a si mismo a través de los recursos compartidos que no posean contraseñas, y que tengan permisos de escritura o total. Estos recursos son buscados a partir del protocolo NetBios. Cuando se encuentran recursos que cumplan la condición antes mencionada, el gusano se copia allí con alguno de los siguientes nombres:
trojan.exe
pager.exe
crack.exe
lines99.exe
worm.exe
draw.exe
mpeg.exe
low.exe
byte.exe
visual.exe
word.exe
done.exe
horse.exe
express.exe
toy.exe
com.exe
friday.exe
Cuando el virus es ejecutado (con un doble clic), se copia a su vez al directorio
C:\Windows\System, también con alguno de los nombres anteriores.
Luego se realizan estos cambios en el registro:
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\no.exe
@="%VirusPath%"
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
%VName%="%VirusPath%"
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Network
DisablePwdCaching="1"
La variable %VirusPath% representa la ruta completa y el nombre del ejecutable del virus.
La variable %VName%, que representa el nombre del virus, tiene uno de estos nombres. seleccionado al azar:
winapp
netbios
wapihlp
msvxapp
dsgrun
winver32
gk32ctrl
Netvx
Reparación manual
Para reparar manualmente la infección provocada por este virus, proceda de la siguiente forma:
1. Actualice sus antivirus
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros
3. Borre los archivos detectados como infectados por el virus
4. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER
5. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
6. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la entrada correspondiente al virus (cualquiera que tenga como ejecutable uno de estos archivos):
trojan.exe
pager.exe
crack.exe
lines99.exe
worm.exe
draw.exe
mpeg.exe
low.exe
byte.exe
visual.exe
word.exe
done.exe
horse.exe
express.exe
toy.exe
com.exe
friday.exe
7. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Windows
\CurrentVersion
\Policies
\Network
8. Pinche en la carpeta "Network" y en el panel de la derecha pinche sobre
"DisablePwdCaching". Escriba en Información del valor un
cero (borre el "1").
9. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Windows
\CurrentVersion
\App Paths\
\no.exe\
10. Pinche en la carpeta "no.exe" y borre esa entrada (SUPR o DEL).
11. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
12. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
