Virus: W32/HLLO.Videoinf. Borra, formatea y actúa como Espía

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 378 - Año 5 - Sábado 21 de julio de 2001

Nombre: W32/HLLO.Videoinf
Tipo: Virus infector de archivos
Fecha: 18/jul/01
Tamaño: 27,043 Kb

Este virus, escrito en lenguaje de alto nivel (1), puede sobrescribir todos los archivos con formato .HT* y .EXE, enviar información de la computadora infectada a una dirección de correo electrónico, y formatear el disco duro si se ejecuta en ciertas fechas.

Cuando lo ejecutamos, su primera acción es sobrescribir todos los archivos .HTM, .HTML, .HTA, y .EXE del directorio actual.

Luego, extrae del registro de Windows cierta información de la computadora infectada, y la envía a una dirección de e-mail, supuestamente del autor del virus.

Esta información, consiste en la incluida en las siguientes entradas del registro:

Operating System
Operating System Version
RegisteredOwner
RegisteredOrganisation
ProductName
ProductKey
ProductID
HostName

Luego de enviar el mensaje, el virus modifica el registro para que esta acción no vuelva a reiterarse.

Si la fecha actual es 3, 4, 10 o 20 de cualquier mes, el virus modifica el archivo C:\AUTOEXEC.BAT, de modo que en el próximo reinicio de Windows, el disco duro será formateado.

También exhibe una ventana con el siguiente mensaje:

Macromedia Flash Player
Unable to open the movie during the following error:
Unable to load system file msmedia.sys
[ Aceptar ]

Para sacar este virus de un sistema infectado, ejecute uno o dos antivirus al día, y verifique que el archivo AUTOEXEC.BAT (desde Inicio, Ejecutar, escriba EDIT C:\AUTOEXEC.BAT), y borre cualquier línea que haga referencia al comando FORMAT.

Los archivos .HT* y .EXE modificados por el virus, deberán ser recuperados de un respaldo, o reinstalando la aplicación infectada, ya que es imposible repararlos, debido a que el virus borra su contenido original grabando en ellos su propio código.

Aunque el virus no puede transmitirse por si solo vía e-mail, nada impide que pudiera ser enviado conscientemente (o mediante engaños) en un mensaje, por lo que se sugiere precaución antes de ejecutar cualquier nuevo archivo recibido por este medio.

También podría llegar a la computadora de la víctima al ser descargado de Internet, o copiado de disquetes, CDs, etc.

Glosario:

(1) Virus HLL (High Level Language) - Estos virus están escritos en lenguaje de alto nivel (High Level Language) tales como Pascal, Basic o C por ejemplo.

Fuente: Symantec AntiVirus Research Center (SARC)
(c) Video Soft - http://www.videosoft.net.uy