Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.

Busque su tema:

VSantivirus  Internet
Proporcionado por FreeFind

Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

Controlado desde el
19/10/97 por NedStat

Troj/Maran.A. Se distribuye como SERVICES.EXE
 
VSantivirus No. 1081 Año 7, Lunes 23 de junio de 2003

Troj/Maran.A. Se distribuye como SERVICES.EXE
http://www.vsantivirus.com/maran-a.htm

Nombre: Troj/Maran.A
Tipo: Caballo de Troya
Alias: Maran, Trojan.Win32.Maran, Win32/Maran.A
Fecha: 16/jun/03
Tamaño: 387,072 bytes
Plataforma: Windows 32-bit

Este troyano suele distribuirse en un archivo llamado SERVICES.EXE, de 387,072 bytes. Aunque no tiene ninguna rutina para propagarse por si solo vía e-mail, nada impide que pudiera ser enviado conscientemente (o mediante engaños) en un mensaje, por lo que se sugiere precaución antes de ejecutar cualquier nuevo archivo recibido por este medio.

También podría llegar a la computadora de la víctima al ser descargado de Internet (por ejemplo de redes P2P), o copiado de disquetes, CDs, etc.

Cuando se ejecuta, no se produce ningún cambio visible, ni se muestra mensaje alguno, pero a partir de ese momento, toda ventana de programa que se muestre en pantalla utilizando la interface GUI de Windows (la interface gráfica de usuario), en lugar del título de la misma, se mostrará basura y alguna frase soez. Por ejemplo:

Ìàðèíà è ßí $/:õàãíóòûå àäîèíû ìîæèçíè/::$ Fack you!!!!!!!!!@@@@@@@@

El proceso SERVICES.EXE o SERVICES es visible si se accede a la lista de tareas (CTRL+ALT+SUPR).

El troyano no realiza ningún otro cambio en el sistema.


Reparación manual

Para eliminar manualmente este troyano de un sistema infectado, siga estos pasos:

1. Detenga el proceso del virus en memoria:

a. en Windows 9x y Me, pulse CTRL+ALT+SUPR.
b. en Windows NT/2000/XP pulse CTRL+SHIFT+ESC.

2. En ambos casos, en la lista de tareas, señale cualquiera de las siguientes opciones que pudieran aparecer:

SERVICES
SERVICES.EXE

3. Seleccione el botón de finalizar tarea.

En Windows NT/2000 o XP, deberá seleccionar esta última opción en la lengüeta Procesos.


Antivirus

Para la limpieza de este troyano, solo actualice sus antivirus con las últimas definiciones, y ejecútelos en modo escaneo, revisando todos sus discos. Luego borre los archivos detectados como infectados.


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2003 Video Soft BBS