W32/Yever. Gusano de Internet en archivo llamado NB32.EXE

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 626 - Año 6 - Lunes 25 de marzo de 2002

W32/Yever. Gusano de Internet en archivo llamado NB32.EXE
http://www.vsantivirus.com/yever.htm

Nombre: W32/Yever
Tipo: Gusano de Internet
Alias: Worm/Yever
Fecha: 18/mar/02
Tamaño: 21 Kb aprox.

Yever es un gusano que se puede propagar a través del correo electrónico, utilizando las direcciones recolectadas de las libretas de las máquinas infectadas (Windows Address Book, .WAB).

Si el gusano es ejecutado por el usuario, el mismo se copia en la carpeta System de Windows con el nombre de NB32.EXE:

C:\Windows\System\nb32.exe

O en Windows NT/2000:

C:\Winnt\System32\nb32.exe

También es modificado el registro para permitir la autoejecución del gusano en próximos reinicios del sistema:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
nb32 = C:\Windows\System\nb32.EXE

El gusano contiene en su código el siguiente texto:

[Yellow Fever BioCoded by GriYo /29A]

Reparación manual

Para reparar manualmente la infección provocada por este virus, proceda de la siguiente forma:

1. Actualice sus antivirus

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros

3. Borre los archivos detectados como infectados por el gusano

4. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

5. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\RunServices

8. Pinche en la carpeta "RunServices" y en el panel de la derecha busque y borre la siguiente entrada:

nb32 "C:\Windows\System\nb32.EXE"

9. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

10. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com