| |
VSantivirus No. 643 - Año 6 - Jueves 11 de abril de 2002
W32/MyLife.H. La versión no destructiva del MyLife
http://www.vsantivirus.com/mylife-h.htm
Nombre: W32/MyLife.H
Tipo: Gusano de Internet
Alias: W32/MyLife.h@MM, W32.MyLife.H@mm
Plataformas: Windows 32-bit, MSN Messenger
Tamaño: 16,384 bytes
Fuente: NAI, Symantec
Similar a las anteriores variantes del MyLife, esta versión se caracteriza por no alterar el registro para poder ejecutarse en cada reinicio del sistema. No despliega tampoco ningún mensaje de error ni ventana. Y no contiene ninguna rutina destructiva.
Esta versión "inocente" del gusano, en cambio si puede propagarse a través de las listas de contactos de la libreta del Outlook y del MSN Messenger, en un mensaje con estas características:
Asunto: peeeeeep
Texto del mensaje:
Hiiiii All
How are youuuuuuuu?
look to the movi peeeeeep it's vvvery verrrry
ffffunny :-) ;-)
byyye
========No Viruse Found========
MCAFEE.COM
----------------------------------------------------
Datos adjuntos:
PEEEEEEP.MPEG.SCR
Cuando este adjunto es ejecutado por el usuario al abrirlo, el gusano se copia a la siguiente ubicación:
C:\PEEEEEEP.MPEG.SCR
Una vez allí, el gusano procede a propagarse a los contactos ya vistos.
También envía un segundo mensaje conteniendo todas las direcciones electrónicas recolectadas en al máquina infectada, a la dirección:
asdsdfd315@hotmail.com
La única rutina maliciosa por lo tanto de esta variante, es su capacidad de propagación, que solo se ejecuta cuando nosotros intentamos abrir (doble clic) el archivo infectado.
Para limpiar esta variante de un sistema infectado, simplemente busque y borre el archivo
C:\EEEEP.MPEG.SCR y los mensajes infectados recibidos.
Notas
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
Relacionados:
VSantivirus No. 609 - 8/mar/02
W32/MyLife. En el primer reinicio borra archivos críticos
http://www.vsantivirus.com/mylife.htm
VSantivirus No. 623 - 22/mar/02
W32/MyLife.B. Asunto: BILL CARICATURE, adjunto: CARI.SCR
http://www.vsantivirus.com/mylife-b.htm
VSantivirus No. 633 - 1/abr/02
W32/MyLife.C Asunto: THE LIST, se propaga y borra todo
http://www.vsantivirus.com/mylife-c.htm
VSantivirus No. 634 - 2/abr/02
W32/MyLife.D. Asunto NEW SCREEN SAVER, adjunto SCREEN.SCR
http://www.vsantivirus.com/mylife-d.htm
VSantivirus No. 635 - 3/abr/02
W32/MyLife.E. Asunto SEXXXYYY SCREEN SAVER, SCREEN.SCR
http://www.vsantivirus.com/mylife-e.htm
VSantivirus No. 635 - 3/abr/02
W32/MyLife.F. SEXXXYYY SCREEN SAVER, LIST480.TXT.SCR
http://www.vsantivirus.com/mylife-f.htm
VSantivirus No. 643 - 11/abr/02
W32/MyLife.G. Muestra caricatura de Sharon como protesta
http://www.vsantivirus.com/mylife-g.htm
VSantivirus No. 643 - 11/abr/02
W32/MyLife.H. La versión no destructiva del MyLife
http://www.vsantivirus.com/mylife-h.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
