Asunto: Cool Linki

Texto:
Przesylam ci znaleziona baze danych linków. Jest tam duzo
stron, których na pewno nie znasz :)

Adjunto: Linki.exe (57,344 Bytes)

Cuando el usuario abre el adjunto (doble clic sobre él), el gusano se activa, y su primera acción es copiarse a si mismo con dos nombres, como dos archivos diferentes, a la carpeta apuntada por la variable %System%, que por defecto es C:\Windows\System o C:\Winnt\System32: (este es un ejemplo):

C:\Windows\System\Rexec.exe
C:\Windows\System\Linki.exe

Luego, modifica el archivo WIN.INI para autoejecutarse en cada reinicio de Windows:

[windows]
load=C:\Windows\System\Rexec.exe

También la primera vez que se ejecuta, despliega el siguiente mensaje de error falso:

Error
Error while loading REXEC.EXE
[     OK     ]

El gusano detiene su ejecución hasta que usted pulse sobre el botón [ OK ] o cierre la ventana.

Luego de ellos, el gusano examina el disco duro en busca de archivos con la extensión .VBS

Cada vez que encuentra uno, el gusano lo modifica de modo de autoejecutarse cada vez que el usuario intenta abrir alguno de sus propios .VBS.

Después de esto, el gusano activa su rutina de envío masivo, enviando un mensaje como el visto antes, a cada contacto de la libreta de direcciones.

Limpieza de un sistema infectado

Para empezar, ejecute uno o dos antivirus al día y borre los archivos Rexec.exe y Linki.exe si existen, así como los archivos .VBS infectados.

Desde Inicio, Ejecutar, teclee WIN.INI y pulse Enter, y modifique la siguiente entrada:

[windows]
load=C:\Windows\System\Rexec.exe

La misma debe quedar como:

[windows]
load=

Grabe los cambios y salga del bloc de notas.

Si existe mIRC, borre las instrucciones agregadas por el virus al archivo SCRIPT.INI, o directamente borre ese archivo.

Los archivos .VBS modificados, deberán ser borrados y reemplazados de una copia de respaldo, o por medio de una reinstalación.


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com