Games.exe
Proyecto.exe
Chistes.exe
Thalia.exe
Sistema.exe

En una configuración por defecto, Windows no muestra la extensión .EXE.

Al ejecutarse, el troyano se copia a si mismo en la carpeta C:\Windows\System con el mismo nombre que aparece en el disquete (alguno de los mencionados antes).

También crea la siguiente entrada en el registro, para poder ejecutarse automáticamente en cada reinicio de Windows:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
LoadScandisck = C:\Windows\System\[nombre].exe

Donde [nombre] es alguno de los mencionados al principio.

Después de ello, el troyano permanece en memoria, y cada cierta cantidad de minutos, examina la unidad A. En caso de encontrar un disquete no protegido, se copia en él con alguno de los cinco nombres que el troyano puede tomar.

También genera un archivo de texto en el raíz de la unidas de disco duro C:

C:\Aviso.txt

Aviso.txt contiene el siguiente texto

No vuelvas a intentar eso, porque
sino a la proxima te destruyo
Atentamente: desactivame@hotmail.com

Si mientras el troyano esté en memoria, se quiera abrir el editor del registro (REGEDIT), en su lugar se abrirá el bloc de notas de Windows (NOTEPAD), mostrando el texto en C:\AVISO.TXT.

Luego de la infección, al reiniciarse la computadora, el troyano muestra una ventana con el símbolo pirata de un cráneo cruzado por dos huesos, junto a otros gráficos más pequeños y el siguiente texto:

PROGRAMACION

PROGRAMACION AVANZADA
VISUAL FOX PRO
VISUAL BASIC
POWER BUILDER

desactivame@hotmail.com

Si se mueve el puntero del ratón sobre la palabra PROGRAMACION, se mostrará la siguiente ventana:

PROGRAMACION

Este programa es capaz inutilizar tu sistema,
ten cuidado al tratar de eliminarlo.
Para borrarlo o Si deseas aprender de
verdad Programación Básica y Avanzada
entonces contáctanos...... y que no te sigan
engañando. Con nosotros aprenderás:
Lógica de programación, Diseño de Base de
Datos, Análisis y Diseño de Sistemas, y a
utilizar Rutinas Internas del Sistema.

desactivame@hotmail.com

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Reparación manual

1. Actualice sus antivirus con las últimas definiciones, luego reinicie Windows en modo a prueba de fallos, como se indica en este artículo:

VSantivirus No. 499 - 19/nov/01
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros

3. Borre los archivos detectados como infectados


Borrado manual de los archivos creados

En Windows 95/98/Me/NT/2000

1. Seleccione Inicio, Buscar, Archivos o carpetas

2. Asegúrese de tener en 'Buscar en:' la unidad 'C:', y de tener seleccionada la opción 'Incluir subcarpetas'

3. En 'Nombre' ingrese (o corte y pegue), lo siguiente:

Games.exe, Proyecto.exe, Chistes.exe, Thalia.exe, Sistema.exe

4. Haga clic en 'Buscar ahora' y borre todos los archivos encontrados

5. Cierre la ventana de búsqueda

6. Pinche con el botón derecho sobre el icono de la 'Papelera de reciclaje' en el escritorio, y seleccione 'Vaciar la papelera de reciclaje'.

En Windows XP

1. Seleccione Inicio, Buscar

2. Seleccione Todos los archivos y carpetas

3. En 'Todo o parte del nombre' ingrese (o corte y pegue), lo siguiente:

Games.exe, Proyecto.exe, Chistes.exe, Thalia.exe, Sistema.exe

4. Verifique que en 'Buscar en:' esté seleccionado 'C:'

5. Pinche en 'Opciones avanzadas'

6. Seleccione 'Buscar en carpetas del sistema'

7. Seleccione 'Buscar en subcarpetas'

8. Haga clic en 'Buscar ahora' y borre todos los archivos encontrados

9. Cierre la ventana de búsqueda

10. Pinche con el botón derecho sobre el icono de la 'Papelera de reciclaje' en el escritorio, y seleccione 'Vaciar la papelera de reciclaje'.


Editar el registro

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

3. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:

LoadScandisck

4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com