VSantivirus No. 586 - Año 6 - Miércoles 13 de febrero de 2002
W32/Pixo. Un gusano como tantos
http://www.vsantivirus.com/pixo.htm
Nombre: W32/Pixo
Tipo: Gusano de Internet
Fecha: 12/feb/02
Plataforma: Windows
Fuente: Symantec
Pixo es un gusano escrito en Visual Basic que se copia a si mismo en la carpeta
\Windows\System o \Winnt\System32 (el contenido de la variable
%System%) y a cualquier disquete insertado en la unidad A.
El nombre usado en la copia es el mismo que tenía el original. Por ejemplo:
C:\Windows\System\PIX-61081.exe
C:\Winnt\System32\PIX-61081.exe
También modifica el registro de Windows para autoejecutarse en cada reinicio del sistema:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Rundll32.exe = C:\Windows\System\PIX-61081.exe
Recordemos que el nombre del gusano puede variar.
El gusano puede propagarse vía e-mail.
Cómo borrar manualmente el gusano
Para borrar manualmente el gusano, reinicie Windows en modo a prueba de fallos, como se indica en este artículo:
VSantivirus No. 499 - 19/nov/01
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
Luego, siga estos pasos:
1. Ejecute un antivirus actualizado, copie el nombre del archivo detectado como
W32/Pixo en un papel.
2. Seleccione Inicio, Buscar, Archivos o carpetas
3. Teclee el nombre del archivo obtenido en el punto 1 y pulse ENTER
4. Borre ese archivo si aparece
5. Seleccione Inicio, Ejecutar, teclee REGEDIT y pulse Enter
6. En el panel izquierdo del editor de registro de Windows, pinche en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
RunServices
7. Pinche sobre la carpeta "RunServices". En el panel de la derecha pinche sobre la entrada que coincida con el nombre del archivo obtenido en el punto 1, y pulse la tecla SUPR o DEL. Conteste afirmativamente la pregunta de si desea borrar la clave.
8. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
9. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).
Notas:
Si el sistema operativo instalado es Windows Me, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en este artículo:
VSantivirus No. 499 - 19/nov/01
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
