Asunto: Try this, pretty cool 
Datos adjuntos: ActiveM.exe
(también puede incluir un 'list.txt')

Cuando se ejecuta por primera vez, solicita un número de registración:

Register
Registration Number
[                                      ]
[     OK     ]  [    Cancel    ]

Cómo no se indica el número de registración, al pulsar el usuario en el botón [ Cancel ], lleva a esta otra ventana:

warning
Edit list.txt first. Input all web sites you want Active Mouse to go
[    OK    ]

La interface principal del programa 'Active Mouse' es desplegada entonces, ofreciendo las opciones para que el usuario modifique la actividad de la simulación (habilitar movimientos al azar, grabar los movimientos del ratón, ajustar los tiempos de demora, etc.).

Sin importar cuando la simulación haya comenzado, y luego de un corto período de tiempo, el gusano comenzará a enviarse a si mismo a los contactos obtenidos de la libreta de direcciones del Outlook, mostrando este mensaje:

Register
Enjoy it? Send an email to [aquí se muestra una dirección] to get a registration number
[    OK    ]

Los mensajes enviados son similares al recibido, pudiéndose agregar a los datos adjuntos, el archivo 'list.txt' si este ha sido creado como se pide en las instrucciones del propio gusano.

Si se renombra el archivo ACTIVEM.EXE y se ejecuta el gusano, el mismo no indicará nada extraño, pero sin embargo, a la hora de auto enviarse, solo adjuntará (si existe), el archivo LIST.TXT.

Cómo vimos, este último puede estar incluido o no en el mensaje, y su tamaño es impredecible, ya que será diferente en cada envío al irse agregando información obtenida de víctimas anteriores.

Reparación manual

Para reparar manualmente la infección provocada por este virus, proceda de la siguiente forma:

1. Actualice sus antivirus

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros

3. Borre los archivos detectados como infectados por W32/Shrew o SHREW.A

4. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com