| |
VSantivirus No. 806 - Año 6 - Domingo 22 de setiembre de 2002
Troj/PacJoke. Simula ser un PacMan e inhabilita a Windows
http://www.vsantivirus.com/pacjoke.htm
Nombre: Troj/PacJoke
Tipo: Caballo de Troya (P2P)
Alias: W32/PacJoke, PacJoke, Pac2000
Fecha: 18/set/02
Plataforma: Windows 32-bits
Tamaño: 305,102 bytes
Este troyano ha sido visto y descargado de redes P2P tipo KaZaa, disfrazado como una supuesta versión del clásico juego PacMan (también el icono del ejecutable es un
PacMan, y su nombre suele ser "Pac2000.exe").
Cuando el usuario lo ejecuta, el gusano renombra los siguientes archivos:
c:\command.com
->
c:\virus.exe
c:\windows\win.com
->
c:\windows\win.txt
c:\windows\command.com
->
c:\windows\menu.txt
Luego de su ejecución, el troyano muestra una imagen GIF con un supuesto botón, y una leyenda:
[ Close ]
Virus Garra In execution
Luego de ello, queda en memoria como un servicio, con el nombre de
"Pac2000", y ejecuta una rutina que ocasiona que la bandeja de la primera unidad de CD-ROM del equipo infectado sea abierta y cerrada continuamente.
Por último, el troyano intenta finalizar la sesión actual de Windows.
No parece modificar ninguna entrada del registro, ni ningún otro archivo de Windows. Tampoco propagarse por si solo.
Luego de su acción, Windows no podría reiniciarse correctamente por la falta de los archivos renombrados.
Reparación manual
1. Actualice sus antivirus con las últimas definiciones.
2. Ejecútelos en modo escaneo, revisando todos sus discos duros
3. Borre los archivos detectados como infectados
4. Renombre (o reinstale de un respaldo) los siguientes archivos:
c:\virus.exe
->
c:\command.com
c:\windows\win.txt
->
c:\windows\win.com
c:\windows\menu.txt
->
c:\windows\command.com
Si la computadora se reinició, Windows no podrá cargar correctamente. Pruebe a reinstalarlo, iniciando desde disquete, y respetando la ubicación anterior para conservar la configuración actual de programas y drivers.
Se recomienda no abrir archivos enviados sin su consentimiento, ni ejecutar nada descargado de Internet o cuya fuente sean disquetes, CDs, etc., sin revisarlo antes con uno o dos antivirus al día.
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
