C:\My Documents
C:\Windows\Desktop
C:\Inetpub\wwwroot
C:\Windows\System
C:\Program Files

Allí, busca y luego se agrega al principio de todo archivo con las siguientes extensiones:

.asp
.htm
.html
.hta
.htt
.htx

También busca y abre el archivo NORMAL.DOT, la plantilla por defecto de Word, infectando luego a todo documento de Word que sea abierto o cerrado.

Cuando la fecha de ejecución es 14 de diciembre de cualquier año, el virus crea el siguiente archivo en la carpeta de inicio de Windows:

C:\WINDOWS\Menú Inicio\Programas\Inicio\Porous.vbs

En forma randómica, el virus puede mostrar en ocasiones un inofensivo mensaje, crear un enlace a una página Web externa o cambiar el nombre del usuario registrado por el de "Porous".

Debido a algunos errores en su código, el virus no siempre podrá ejecutarse.


Reparación manual

1. Actualice sus antivirus

2. Ejecútelos en modo escaneo, revisando todos sus discos duros

3. Borre los archivos detectados como infectados

4. Desde el Explorador de Windows, localice y borre el siguiente archivo:

C:\WINDOWS\Menú Inicio\Programas\Inicio\Porous.vbs

5. Pinche con el botón derecho sobre el icono de la 'Papelera de reciclaje' en el escritorio, y seleccione 'Vaciar la papelera de reciclaje'.

Para limpiar los documentos infectados, recomendamos el uso de F-Macrow, antivirus de F-Prot solo para virus macros, gratuito para uso personal, y que se actualiza con MACRO.DEF (MACRDEF2.ZIP).

Programa y actualización pueden ser descargados de nuestro sitio: http://www.vsantivirus.com/f-prot.htm

Restablezca también las configuraciones contra virus de macros. En Office 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Office 2000 y XP, vaya a Herramientas, Seguridad, y cambie el nivel a Alto.

Nota: Los archivos sobrescritos deberán ser reinstalados o copiados de un respaldo anterior.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com