| |
VSantivirus No. 844 - Año 6 - Martes 29 de octubre de 2002
VBS/Pocus. Solo infecta archivos .VBS en el raíz de C
http://www.vsantivirus.com/pocus.htm
Nombre: VBS/Pocus
Tipo: Virus de Visual Basic Script
Alias: VBS.Pocus, VBS/WhyHocPo
Fecha: 26/oct/02
Tamaño: 1,834 bytes
Plataforma: Windows 32-bits
Es un virus escrito en Visual Basic Script, que intenta infectar archivos con extensión
.VBS en el raíz de la unidad C, agregando al comienzo de los mismos su propio código. Sin embargo, un error hace que los archivos infectados queden inutilizables. Tampoco se propaga vía correo electrónico.
Al ser ejecutado, el virus muestra una ventana con el siguiente mensaje:
VBS.WhyMe
Fret Now!! Just A Simple Virus By The Hocus Pocus Team!!
[ OK ]
Luego, se copia a si mismo en los siguientes archivos:
C:/Windows/Desktop/7baby.vbs
C:/Windows/Start Menu/Programs/Startup/7baby.vbs
C:/Windows/Temp/7baby.vbs
Crea los siguientes accesos directos:
C:\WINDOWS\Favorites\HocusPocus.URL
C:\WINDOWS\Desktop\HocusPocus.URL
El primero, abre una ventana del explorador para conectarse al siguiente sitio:
http://www.boomspeed.com/hocus_pocus
El segundo ejecuta al propio gusano en "7baby.vbs" (205 bytes y este contenido:
URL=C:\Windows\Temp\7baby.vbs).
Luego, examina el directorio raíz de la unidad C, buscando archivos
.VBS a los que agrega su código al principio. Los archivos infectados quedan inutilizables por un error de programación.
El virus muestra dos mensajes más. Uno vacío con el título "VBScript" y un botón de
"[OK]". El otro muestra el código fuente del propio virus.
Reparación manual
1. Actualice sus antivirus con las últimas definiciones.
2. Ejecútelos en modo escaneo, revisando todos sus discos duros
3. Borre los archivos detectados como infectados
Nota: Los archivos .VBS sobrescritos deberán ser reinstalados o copiados de un respaldo anterior.
Borrar los archivos creados por el gusano
Desde el Explorador de Windows, localice y borre los siguientes archivos:
C:/Windows/Desktop/7baby.vbs
C:/Windows/Start Menu/Programs/Startup/7baby.vbs
C:/Windows/Temp/7baby.vbs
C:\WINDOWS\Favorites\HocusPocus.URL
C:\WINDOWS\Desktop\HocusPocus.URL
Pinche con el botón derecho sobre el icono de la 'Papelera de reciclaje' en el escritorio, y seleccione 'Vaciar la papelera de reciclaje'.
Borre también los mensajes electrónicos similares al descripto antes.
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
