W32/HLLW.Yoohoo.B. Usa KaZaA, Morpheus, eDonkey2000, etc.

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 757 - Año 6 - Domingo 4 de agosto de 2002

W32/HLLW.Yoohoo.B. Usa KaZaA, Morpheus, eDonkey2000, etc.
http://www.vsantivirus.com/yoohoo-b.htm

Nombre: W32/HLLW.Yoohoo.B
Tipo: Gusano de Internet
Alias: W32.HLLW.Yoohoo.B, W32.HLLW.Spear
Fecha: 1/ago/02
Tamaño: 40,448 bytes
Plataformas: Windows 32-bits

Este gusano se propaga a través de las redes de usuarios de las utilidades KaZaA, Bearshare, Morpheus, y eDonkey2000. Estas aplicaciones permiten el intercambio de archivos de computadora a computadora (Peer-To-Peer, P2P). El gusano se copia para ello en las carpetas compartidas para estos efectos, con diferentes nombres.

Las carpetas de estas aplicaciones están definidas en el código del virus, por lo cuál no afecta a las computadoras en lenguajes diferentes al inglés (por ejemplo en español la carpeta de programas por defecto es 'C:\Archivos de programa' en lugar de 'C:\Program Files'). Si estas carpetas no están presentes, el gusano no se copia:

C:\Program Files\Morpheus\My Shared Folder
C:\Program Files\Kazaa\My Shared Folder
C:\Program Files\Bearshare\Shared
C:\Program Files\Edonkey2000\Incoming

Algunos de los nombres que el gusano puede tomar al copiarse, son los siguientes:

Catherine_zeta_jones_anal.exe
Counter strike_cd_keygen.exe
Delphi 6 keygen.exe
Divx_repair.exe
Edonkey_serverlist.exe
Hotmail_account_sniffer.exe
Icq_hackingtools.exe
Iis_shellbind_exploit.exe
Kazaa.exe
Linux_rootaccess.exe
Shakira_paparazzi_collection.exe
Win2k_serial.exe
Xbox_emulator_beta.exe

Reparación manual

1. Actualice sus antivirus con las últimas definiciones.

2. Examine todos sus archivos y carpetas, y borre los archivos que aparezcan como infectados (son copias del virus y obviamente no pueden ser reparados).

Nota: Es improbable esté infectado por este gusano si su sistema operativo no es Windows en inglés.

Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com