| |
VSantivirus No. 1175 Año 7, Jueves 25 de setiembre de 2003
WereWolf. Infecta archivos .COM y .EXE
http://www.vsantivirus.com/werewolf.htm
Nombre: WereWolf
Tipo: Residente del tipo Stealth de archivos COM/EXE
Alias: Beast, Claws, Fangs, Scream
Variantes: Werewolf.684, Werewolf.1168, Werewolf.1208, Werewolf.1500, Werewolf.1500.B
Tamaños: 684, 1168, 1208 y 1500 bytes
Origen: Francia
Este virus se agrega en nuestra base de datos en setiembre de 2003 debido a consultas recibidas. Existe una gran cantidad de variantes de esta familia. Las primeras infecciones fueron reportadas en Francia entre diciembre de 1995 y enero de 1996. Todas las variantes son residentes en memoria e infectan archivos .COM y .EXE.
Aunque es del tipo Stealth (intenta camuflarse), solo oculta el verdadero tamaño del archivo infectado.
El virus no está encriptado, y contiene el siguiente texto en su código:
BEAST
El virus evita infectar programas que comiencen con estas cadenas:
AVP
CHKDS
CLEAN
COMM
-D
FINDV
F-PR
FV
GUARD
NAV
QB
SCAN
TB
V
Variante Werewolf.1500.B
Hay una variante (Werewolf.1500.B), de 1996 que se distribuyó con un programa llamado "PackMan", el cuál se podía descargar de Internet, como un simple juego.
Werewolf.1500.B corrompe datos al azar y vuelve lento el funcionamiento del resto del sistema cuando es escrito al duro por otro programa. Los cambios producidos en los archivos infectados son difíciles de reparar, debiéndose recuperar estos de un respaldo o reinstalando.
Dicha versión contiene este otro texto:
[WULF]
Para limpiar su PC
Si su PC se infecta, ejecute uno o más antivirus al día para desinfectarlo. Cómo el virus puede estar residente en memoria, se sugiere iniciar su PC desde un disquete, y proceder a la limpieza del mismo con un antivirus como el F-Prot, tal como se indica en nuestro sitio:
Cómo ejecutar F-PROT desde disquetes
http://www.vsantivirus.com/fprot-disq.htm
Información adicional
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
