VSantivirus No. 754 - Año 6 - Jueves 1 de agosto de 2002
W32.Parol. Asunto ‘I LIVE’ o ‘Hello Hello Hello’
http://www.vsantivirus.com/parol.htm
Nombre: W32.Parol
Tipo: Gusano de Internet
Alias: W32.Parol@mm, Bloodhound.W32.VBWORM
Fecha: 30/jul/02
Tamaño: 20,992 bytes
Plataformas: Windows 32-bits
Se trata de un simple gusano escrito en Microsoft Visual Basic 5, con capacidad de envío masivo de correo electrónico, utilizando las facilidades del Outlook Express. Sus destinatarios son todos los contactos de la libreta de direcciones de Windows y del Outlook.
El mensaje enviado tiene estas características:
Como 'Asunto', uno de los siguientes:
I LIVE
Hello Hello Hello
Como 'Texto' agrega uno de los siguientes, al azar:
Vaffanculo
Fottiti
Cazzuto
Stronzo
Pezzo di MERDA
Fanculo Stronzetto
Chi ti credi di essere BRUTTO ROSPO INBALSAMATO!!!
FoTTiTi StRonZeTTo
Ma vai a Cagare brutto stronzo, Escremento Umano!
Surprise!
By By...
Well
Good Bye
By By
By BY...
Hello!
Were are you from?
Como 'Datos adjuntos':
Par.exe
Cuando el usuario ejecuta el adjunto, el gusano se copia en la siguiente ubicación:
C:\Windows\System\Par.exe
En todos los casos, 'C:\Windows' y 'C:\Windows\System' pueden variar de acuerdo al sistema operativo instalado (con esos nombres por defecto en Windows 9x/ME, como
'C:\WinNT', 'C:\WinNT\System32' en Windows NT/2000 y 'C:\Windows\System32' en Windows XP).
También se agrega a la siguiente clave del registro, con el objeto de autoejecutarse al reiniciarse Windows:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
En cada reinicio, el gusano iniciará su rutina de propagación.
Reparación manual
Para reparar manualmente la infección provocada por este virus, proceda de la siguiente forma:
1. Actualice sus antivirus
2. Ejecútelos en modo escaneo, revisando todos sus discos duros
3. Borre los archivos detectados como infectados
4. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER
7. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
8. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la entrada que haga referencia al siguiente archivo:
Par.exe
9. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
10. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|