|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W32/Pet_ticky.gen. Se propaga como Visual_tool.exe | ||
|---|---|---|
VSantivirus No. 694 - Año 6 - Sábado 1 de junio de 2002 W32/Pet_ticky.gen. Se propaga como Visual_tool.exe http://www.vsantivirus.com/pet_ticky.htm Nombre: W32/Pet_ticky.gen Tipo: Gusano de Internet Alias: W32.Pet_ticky.gen Fecha: 30/may/02 Plataformas: Windows Tamaño: 9,126 bytes Fuente: Symantec Programado en Visual Basic y comprimido con la utilidad UPX, este gusano en un código ejecutable de apenas 9 Kb, es capaz de autoenviarse en forma masiva, a toda la libreta de direcciones del usuario infectado cada vez que se ejecuta. El mensaje que lo transmite, tiene estas características:
Cuando el usuario que lo recibe, ejecuta el adjunto, el gusano muestra una ventana con el siguiente mensaje:
Luego de ello, el virus crea la siguiente carpeta y se copia a si mismo en ella, con un nombre seleccionado al azar:
También se copia a si mismo en las siguientes ubicaciones (y nombres):
Tenga cuidado al eliminarlo manualmente, ya que existe un archivo
kernel32.exe y otro kernel32.dll que pertenecen legítimamente a Windows, y no deben ser borrados.
Luego, se envía en forma masiva a toda la libreta de direcciones, en un mensaje como el descripto antes. El hecho de que el envío se produzca cada vez que el virus se ejecuta, lo convierte en un potente generador de spammer, con mensajes que además están infectados.
6. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:
7. Use "Registro", "Salir" para salir del editor y confirmar los cambios. |
||
