Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Las Noticias
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

MIRC/SysCheck. No acepte archivos de extraños en el IRC
 
VSantivirus No. 678 - Año 6 - Jueves 16 de mayo de 2002

MIRC/SysCheck. No acepte archivos de extraños en el IRC
http://www.vsantivirus.com/syscheck.htm

Nombre: MIRC/SysCheck
Tipo: Gusano de IRC
Fecha: 13/may/02
Tamaño: 92,972 Kbytes
Nombre original del ejecutable: Setup3.2.1.1.ex.exe


Este gusano se propaga a través de los canales de IRC (Internet Relay Chat). 

En caso de que el usuario ejecute el archivo recibido a través de su programa de chat (si tiene habilitadas las opciones de recibir archivos), el gusano infectará la computadora actual.

Cuando ello ocurra, se copiará primero con tres nombres diferentes y los atributos de oculto (+H) en todos, en la carpeta usada por el propio Windows (por defecto C:\Windows):

C:\Windows\RB.exe
C:\Windows\wSYS.exe
C:\Windows\syschk.exe

También creará y modificará los siguientes archivos:

C:\Windows\Mirc.ini
C:\Windows\Script.ini
\Mirc\Popups.ini

Este último en el mismo directorio donde se encuentre el programa de chat mIRC (C:\Mirc o C:\Archivos de programa\Mirc, etc.)

También modificará el registro para ejecutarse automáticamente en cada nuevo reinicio del sistema.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
b00ster = C:\WINDOWS\wSys.exe

Una vez activo, el gusano intentará enviarse a todos los participantes de aquellos canales de IRC a los que se conecte la víctima.

Se recomienda precaución al recibir archivos a través de los canales de IRC. Sólo acepte archivos de personas que realmente conoce, pero aún así, jamás los abra o ejecute sin
revisarlos antes con dos o tres antivirus actualizados.

Jamás acepte archivos SCRIPT a través del IRC. Pueden generar respuestas automáticas con intenciones maliciosas.

En el caso del mIRC, mantenga deshabilitadas en su configuración, funciones como "send" o "get" y comandos como "/run" y "/dll". Si su software soporta cambiar la configuración de "DCC" para transferencia de archivos, selecciónelo para que se le pregunte siempre o para que directamente se ignoren los pedidos de envío o recepción de éstos.

Para limpiar manualmente este gusano de un equipo infectado, siga este procedimiento:

1. Actualice y ejecute al menos un antivirus en modo escaneo, y borre los archivos que aparezcan infectados por el gusano, luego ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER.

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Run

3. Pinche en "Run" y en el panel de la derecha, borre la siguiente entrada:

b00ster         C:\WINDOWS\wSys.exe

4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

5. Apague su computadora (Inicio, Apagar el sistema, Apagar el sistema).


Temas relacionados:

VSantivirus No. 395 - 7/ago/01
Los virus y el IRC (por Ignacio M. Sbampato)
http://www.vsantivirus.com/sbam-virus-irc.htm


Glosario:

IRC (Internet Relay Chat) - Un sistema de conversación multiusuario, donde la gente se reúne en ambientes virtuales llamados "canales", normalmente identificados con temas definidos de conversación, para poder charlar en grupo o en privado. IRC trabaja en arquitectura Cliente/Servidor. El usuario ejecuta un programa cliente (los más conocidos son mIRC y Pirch), el cual se conecta a través de la red (Internet por ejemplo) con otro programa servidor. La misión del servidor es pasar los mensajes de usuario a usuario.

DCC (Direct Client to Client) - Los archivos enviados entre usuarios participantes de un canal de chat (IRC) se transmiten por medio de una sesión denominada DCC (Direct Client to Client), que permite la transferencia directa de los mismos.



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2002 Video Soft BBS