|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W32/XXXPic. Gusano que se propaga en adjunto XXXPic.exe | ||
|---|---|---|
VSantivirus No. 696 - Año 6 - Lunes 3 de junio de 2002 W32/XXXPic. Gusano que se propaga en adjunto XXXPic.exe http://www.vsantivirus.com/xxxpic.htm Nombre: W32/XXXPic Tipo: Gusano de Internet Alias: WORM_GORUM.A, W32/Gorum, XXX Picture, Win32.Petlil.A, WORM_PETLIL.A, W32/PetLil@MM, W32/PetLil@MM, W32.Pet_Ticky.B@mm Tamaño: 37,376 bytes (comprimido con UPX), 57,344 bytes Fecha: 2/jun/02 Plataforma: Windows Fuente: Trend Este gusano, escrito en Visual Basic 6 y comprimido con la utilidad UPX, puede propagarse en forma masiva a través de correo electrónico enviado con el Microsoft Outlook y Outlook Express. No tiene rutinas destructivas, pero muestra una ventana con un mensaje cada vez que se ejecuta, y en determinados días del mes (1, 15 y 31), en su lugar despliega la imagen semidesnuda de una mujer. Para su envío, utiliza la configuración SMTP del Outlook. Cuando se ejecuta, el gusano crea una copia de si mismo con el nombre XXX.EXE en el directorio actual, y otra con el nombre de XXXPIC.EXE en el directorio raíz de C: También genera copias en las siguientes ubicaciones:
El gusano busca en dichos directorios, archivos con las siguientes extensiones:
Por cada archivo encontrado, crea una copia de si mismo con el mismo nombre, pero con la extensión
.EXE.
El gusano también crea o sobrescribe el archivo
WININIT.INI en el directorio de Windows, con las instrucciones para borrar la copia actual del gusano que se está ejecutando, en el próximo reinicio del sistema. Esto solo funciona en computadoras con Windows 9x y Me.
En cada ejecución, despliega una ventana con el siguiente texto:
Los días 1, 15 y 31 de cada mes, en su lugar despliega la imagen de una mujer semidesnuda.
7. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre todas las entradas con el mismo nombre y el mismo archivo de los localizados en el punto 3. Por ejemplo, si el archivo infectado es IMAGE.EXE, entonces localice y borre la siguiente entrada:
8. Use "Registro", "Salir" para salir del editor y confirmar los cambios. |
||
