| |
VSantivirus No. 886 - Año 7 - Martes 10 de diciembre de 2002
X97M/Feng.A.Trojan. Infecta .XLS y borra otros archivos
http://www.vsantivirus.com/feng-a.htm
Nombre: X97M/Feng.A.Trojan
Tipo: Virus de macros de Excel y caballo de Troya
Alias: X97M.Feng.A.Trojan
Fecha: 9/dic/02
Tamaño: 2 módulos de Excel
Plataformas: Windows 32-bits
Este virus de macros con capacidad de caballo de Troya (se esconde en un inofensivo programa), se propaga en documentos de Microsoft Excel.
Después que el troyano se activa, su código borra archivos de varios lugares del disco duro, y después reinicia el sistema.
El troyano borra lo siguiente:
1. Todos los archivos en la misma carpeta donde esté el documento infectado
2. Todos los archivos en la carpeta "Mis documentos"
3. Los siguientes archivos:
C:\io.sys
C:\Config.sys
C:\Msdos.sys
C:\Command.com
El virus se copia a si mismo en la carpeta de inicio de Excel:
\Microsoft Office\Office\InicioXL\Fuck.xls
Esta carpeta puede variar de acuerdo a la versión de Windows y al Office instalado.
De este modo, el troyano se ejecutará cada vez que un documento de Excel es abierto. El virus también borra todas las hojas del libro de trabajo actualmente abierto, y todos los .XLS de la carpeta original donde esté el documento abierto.
Finalmente, el troyano se copia también con los siguientes nombres y en las siguientes ubicaciones:
C:\io.sys
C:\Msdos.sys
Luego reinicia la computadora. Cómo resultado de la eliminación de archivos y su suplantación por otro contenido, Windows no podrá reiniciarse, debiéndose proceder a su reinstalación completa, o a la restauración de un respaldo completo anterior si corresponde.
Eliminación manual
Para eliminar el virus, examine todos sus archivos con un antivirus actualizado.
Si algún libro de trabajo es detectado como infectado, seleccione repararlo. Los demás archivos modificados (sobrescritos) por el virus, deben ser borrados y luego restaurados desde un respaldo limpio.
Recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).
Programa y actualización pueden ser descargados de nuestro sitio:
http://www.vsantivirus.com/f-prot.htm
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
