Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

W32.Parol. Asunto ‘I LIVE’ o ‘Hello Hello Hello’
 
VSantivirus No. 754 - Año 6 - Jueves 1 de agosto de 2002

W32.Parol. Asunto ‘I LIVE’ o ‘Hello Hello Hello’
http://www.vsantivirus.com/parol.htm

Nombre: W32.Parol
Tipo: Gusano de Internet
Alias: W32.Parol@mm, Bloodhound.W32.VBWORM
Fecha: 30/jul/02
Tamaño: 20,992 bytes
Plataformas: Windows 32-bits

Se trata de un simple gusano escrito en Microsoft Visual Basic 5, con capacidad de envío masivo de correo electrónico, utilizando las facilidades del Outlook Express. Sus destinatarios son todos los contactos de la libreta de direcciones de Windows y del Outlook.

El mensaje enviado tiene estas características:

Como 'Asunto', uno de los siguientes:

I LIVE

Hello Hello Hello

Como 'Texto' agrega uno de los siguientes, al azar:

Vaffanculo

Fottiti

Cazzuto 

Stronzo 

Pezzo di MERDA 

Fanculo Stronzetto 

Chi ti credi di essere BRUTTO ROSPO INBALSAMATO!!! 

FoTTiTi StRonZeTTo 

Ma vai a Cagare brutto stronzo, Escremento Umano! 

Surprise! 

By By... 

Well 

Good Bye 

By By 

By BY... 

Hello! 

Were are you from?

Como 'Datos adjuntos':

Par.exe

Cuando el usuario ejecuta el adjunto, el gusano se copia en la siguiente ubicación:

C:\Windows\System\Par.exe

En todos los casos, 'C:\Windows' y 'C:\Windows\System' pueden variar de acuerdo al sistema operativo instalado (con esos nombres por defecto en Windows 9x/ME, como 'C:\WinNT', 'C:\WinNT\System32' en Windows NT/2000 y 'C:\Windows\System32' en Windows XP).

También se agrega a la siguiente clave del registro, con el objeto de autoejecutarse al reiniciarse Windows:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

En cada reinicio, el gusano iniciará su rutina de propagación.


Reparación manual

Para reparar manualmente la infección provocada por este virus, proceda de la siguiente forma:

1. Actualice sus antivirus

2. Ejecútelos en modo escaneo, revisando todos sus discos duros

3. Borre los archivos detectados como infectados

4. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

7. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

8. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la entrada que haga referencia al siguiente archivo:

Par.exe

9. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

10. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2002 Video Soft BBS