| |
VSantivirus No. 768 - Año 6 - Jueves 15 de agosto de 2002
W32/X32.worm. Se propaga en disquetes como WinX32.exe
http://www.vsantivirus.com/x32.htm
Nombre: W32/X32.worm
Tipo: Gusano
Alias: WinX32
Tamaño: 29,696 bytes
Fecha: 14/ago/02
Plataforma: Windows 32-bits
Origen: Perú
Fuente: HackSoft
Este gusano, reportado en Perú por HackSoft, se propaga a través de disquetes, en un archivo llamado
WinX32.exe, que se muestra con el icono clásico de una ventana de Windows. Sumado a la ocultación de la extensión
.EXE en una configuración por defecto de Windows, esto ayuda a confundir y engañar al usuario sobre el verdadero contenido del archivo, con la intención de obligar a hacer doble clic sobre él.
Cuando se ejecuta por primera vez, se presenta una ventana con el siguiente texto:
Error
Error 225. El archivo esta dañado o corrupto.
Intente volver a instalarlo o consulte con su
provedor de software
[ Aceptar ]
Luego copia el archivo WinX32.exe en la siguiente carpeta del disco duro, lo que hará que se autoejecute en cada reinicio de Windows:
C:\WINDOWS\Menú Inicio\Programas\Inicio\Winx32.Exe
Cuando está activo, el gusano permanece en memoria y cada cierta cantidad de tiempo examina si existe un disquete en la unidad A, para copiarse allí como
WinX32.exe.
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Reparación manual
Para reparar manualmente la infección provocada por este virus, proceda de la siguiente forma:
1. Actualice sus antivirus
2. Ejecútelos en modo escaneo, revisando todos sus discos duros y disquetes
3. Borre los archivos detectados como infectados
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
