W32/Pate. Algunas versiones infectadas por el Nimda

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

W32/Pate. Algunas versiones infectadas por el Nimda
	VSantivirus No. 802 - Año 6 - Miércoles 18 setiembre de 2002 W32/Pate. Algunas versiones infectadas por el Nimda http://www.vsantivirus.com/pate.htm Nombre: W32/Pate Tipo: Virus de ejecutables .EXE y .SCR Variantes: W32/Pate.A, W32/Pate.B y W32/Pate.C Tamaño: 177 Kb Plataforma: Windows 32-bits Fecha: 17/set/02 Fuente: HackSoft Este es un virus que infecta archivos del tipo PE (Portable Executable) de Windows 32 bits, con extensiones .EXE y .SCR, dentro del directorio utilizado por Windows (C:\Windows por defecto) y todos sus subdirectorios. Es capaz además de infectar archivos en aquellos recursos compartidos en red, que tengan los permisos de escritura habilitados. El virus no posee capacidad de propagarse por si mismo a través del correo electrónico. Sin embargo, según reporta HackSoft, a mediados de setiembre de 2002 han habido varios reportes de este virus propagándose a través de mensajes infectados. La razón, es que una copia del conocido gusano Nimda, fue infectada en algún momento por el W32/Pate. Esto generó un híbrido que en muchos casos no es detectado adecuadamente por algunos antivirus. Los mensajes y archivos infectados, pueden variar, de acuerdo a la versión del Nimda (ver en "Más información"). Este comportamiento puede darse con cualquier otro virus. Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. Reparación manual 1. Actualice sus antivirus 2. Ejecútelos en modo escaneo, revisando todos sus discos duros 3. Desinfecte todos los archivos detectados Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me VSantivirus No. 499 - 19/nov/01 http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP VSantivirus No. 587 - 14/feb/02 http://www.vsantivirus.com/faq-winxp.htm Glosario PE (Portable Executable). Este formato de archivos ejecutables de Windows, recibe el nombre de "portátil" porque puede ser compartido por todos los sistemas operativos de 32 bits. El mismo archivo puede ejecutarse en cualquier versión de Windows 95, 98, Me, NT, 2000 y XP. Todos los archivos de formato PE son ejecutables (las extensiones más conocidas son .EXE, .DLL, .OCX, .SCR y .CPL), pero no todos los ejecutables son portátiles. Más información: Virus: W32/Nimda.E. Versión recompilada y sin errores http://www.vsantivirus.com/nimda-e.htm Los puntos sobre los Nimdas http://www.vsantivirus.com/31-10-01.htm Herramienta para remover el W32/Nimda.E http://www.vsantivirus.com/kit-nimda-e.htm A fondo: NIMDA, el gusano que pone en peligro a Internet http://www.vsantivirus.com/nimda-a.htm Herramienta para remover el W32/Nimda.A http://www.vsantivirus.com/kit-nimda.htm Nimda. Un estudio a fondo de las técnicas de desinfección http://www.vsantivirus.com/nimda-desinf.htm W32/Nimda.B. Una variante compactada del peligroso gusano http://www.vsantivirus.com/nimda-b.htm W32/Nimda.C. Nueva variante comprimida del virus http://www.vsantivirus.com/nimda-c.htm Virus: W32/Nimda.D (Para algunos antivirus es el Nimda.E) http://www.vsantivirus.com/nimda-d.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com