| |
VSantivirus No. 895 - Año 7 - Jueves 19 de diciembre de 2002
W32/Warray. Causa un comportamiento errático y cuelgues
http://www.vsantivirus.com/warray.htm
Nombre: W32/Warray
Tipo: Virus de compañía
Alias: W32.HLLC.Warray, W32/Warray.cmp
Fecha: 17/dic/02
Plataforma: Windows 32-bits
Tamaño: 32,256 bytes
Programado en Pascal este virus de compañía (companion), provoca en las computadoras infectadas fallos en la ejecución de los programas y del propio Windows.
Se les llama virus de compañía, a los virus que no infectan directamente a otro archivo, sino que toman su nombre, se ejecutan primero, y luego de su acción maliciosa, le pasan el control al archivo original, o sea "acompañan" al archivo que será su víctima, sin infectarlo directamente (más allá de renombrarlo).
Cuando este virus se ejecuta, el mismo copia el archivo original (el host) en un nuevo archivo con un nombre generado al azar y con la extensión
.EXE.
Luego crea otro archivo, ahora con el nombre del original pero con la extensión
.WAR. Este archivo contiene una cadena con el nombre del primer archivo creado por el virus (el host copiado con otro nombre).
Luego se copia a si mismo con el nombre del archivo original.
Por ejemplo, si el nombre del archivo infectado es PROGRAMA.EXE, cuando
PROGRAMA.EXE es ejecutado, el virus realiza lo siguiente:
1. Copia PROGRAMA.EXE como VZY.EXE (un nombre al azar)
2. Crea un archivo PROGRAMA.WAR que contiene el texto
VZY.EXE
3. Se copia a si mismo con el nombre de PROGRAMA.EXE
Cuando se ejecute este nuevo PROGRAMA.EXE, se ejecutará el virus, el cuál repetirá los pasos ya vistos.
El virus crea también un archivo llamado "2010.txt" en la misma carpeta del virus. Este archivo contiene el siguiente texto:
TUTTI QUESTI MONDI
SONO VOSTRI
TRANNE EUROPA
NON TENTATE
DI ATTERRARVI
VIVETECI INSIEME
VIVETECI IN PACE
"2010"
By Lord Rayden
Debido a la forma que el virus realiza la infección de los archivos, en muchos casos durante ese proceso se produce un excesivo uso de los recursos disponibles, lo que causa muchas veces que Windows deje de responder, e incluso el cuelgue del sistema.
Reparación manual
1. Actualice sus antivirus con las últimas definiciones.
2. Ejecútelos en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.
4. Utilizando el explorador de Windows, localice las carpetas que contiene archivos con extensión .WAR (según el mismo ejemplo dado en la descripción:
PROGRAMA.WAR)
5. Si encuentra alguno, seleccione abrirlo con el bloc de notas u otro editor de texto.
6. Apunte el nombre del archivo escrito dentro del archivo .WAR (por ejemplo
VZY.EXE)
7. Busque ese archivo en la misma carpeta (VZY.EXE) y renómbrelo con su nombre original
(PROGRAMA.EXE).
8. Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
9. Reinicie su computadora y vuelva a ejecutar un escaneo con sus antivirus.
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
