W32/Pornpass.worm. Muestra icono de Macromedia Flash

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

W32/Pornpass.worm. Muestra icono de Macromedia Flash

VSantivirus No. 690 - Año 6 - Martes 28 de mayo de 2002

W32/Pornpass.worm. Muestra icono de Macromedia Flash
http://www.vsantivirus.com/pornpass.htm

Nombre: W32/Pornpass.worm
Tipo: Gusano de Internet
Alias: Worm/Pornpass, PornPass, pornPass.beta2.exe
Fecha: 13/may/02
Tamaño: 222.222 bytes

Este gusano se propaga a través de mensajes conteniendo como adjunto el archivo pornPass.beta2.exe, el cuál se presenta con el icono de un archivo de Macromedia Flash.

Si el usuario ejecuta dicho adjunto, el gusano se copia a si mismo en la carpeta System de Windows, con el nombre de NOTEPAD.EXE:

C:\Windows\System\Notepad.exe

Note que en C:\Windows existe un archivo con el mismo nombre, totalmente legítimo, que corresponde al bloc de notas (no lo confunda):

C:\Windows\Notepad.exe

Mientras el gusano tiene unos 220 Kb de tamaño, el verdadero Notepad no pasa de los 60 Kb.

También modifica el registro para ejecutarse en cada reinicio de Windows:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Encrypt = C:\WINDOWS\SYSTEM\Notepad.exe

El gusano se envía a direcciones tomadas al azar de la libreta de direcciones, como datos adjuntos a mensajes del Outlook y Outlook Express.

Reparación manual

Para reparar manualmente la infección provocada por este virus, proceda de la siguiente forma:

1. Actualice sus antivirus

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros

3. Si el antivirus no lo hace, con el Explorador de Windows, borre el siguiente archivo (No lo confunda con C:\Windows\Notepad.exe):

C:\Windows\System\Notepad.exe

4. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

5. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

6. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:

Encrypt C:\WINDOWS\SYSTEM\Notepad.exe

7. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

8. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com