| |
VSantivirus No. 895 - Año 7 - Jueves 19 de diciembre de 2002
W32/Napp. Corrompe archivos .EXE en la unidad A:
http://www.vsantivirus.com/napp.htm
Nombre: W32/Napp
Tipo: Gusano
Alias: Napp
Fecha: 18/dic/02
Plataforma: Windows 32-bits
Tamaño: 45,056 bytes
Este gusano, programado en Visual Basic 6, solo modifica todos los archivos con extensión
.EXE almacenados en un disquete insertado en la unidad
A:, copiando su código al principio de cada archivo infectado, sobrescribiendo parte de la información (esto provoca no solo el mal funcionamiento de los archivos infectados, sino casi con seguridad la imposibilidad de recuperarlos).
Mientras el gusano permanezca en memoria, infectará de la misma manera todo disquete insertado en
A: siempre que el disquete esté desprotegido.
También muestra una ventana con un mensaje falso de error. Este mensaje (una ventana de mensajes con un círculo rojo y una
"X" blanca) se produce cada vez que el gusano se ejecuta:
Error:
Software-Error in 44462:27849#7296 GCG.Aborted.
[ Aceptar ]
Los archivos modificados pueden dejar de funcionar luego de la infección. Solo los archivos en disquetes, con extensión .EXE
y formato PE (Portable Executable) son afectados.
El gusano crea los siguientes archivos:
C:\win32napp.exe
\ .exe
Ambos son copias del propio gusano, uno en el raíz de la unidad actual, y otro en la carpeta actual.
El gusano crea también la siguiente entrada en el registro para autoejecutarse en cada reinicio de Windows:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Win32napp = C:\win32napp.exe -e
En su código, puede encontrarse el siguiente texto:
"---DEVILSTILLSMELLSME---"
Reparación manual
1. Actualice sus antivirus.
2. Ejecútelos en modo escaneo, revisando todos sus discos duros y disquetes
3. Repare o borre los archivos detectados como infectados
Nota: Los archivos sobrescritos en los disquetes la mayoría de las veces no podrán ser recuperados satisfactoriamente, por lo que deberán ser restaurados o bien desde un respaldo o bien por medio de una copia desde los originales.
Editar el registro
1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
3. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:
Win32napp = C:\win32napp.exe -e
4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
