W32/Zhangpo.A. Se propaga en un mensaje sin asunto

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 681 - Año 6 - Domingo 19 de mayo de 2002

W32/Zhangpo.A. Se propaga en un mensaje sin asunto
http://www.vsantivirus.com/zhangpo-a.htm

Nombre: W32/Zhangpo.A
Tipo: Gusano de Internet
Alias: WORM_ZHANGPO.A
Fecha: 13/may/02
Plataforma: Windows 9x/ME/NT
Tamaño: 307,205 bytes

Escrito en Visual C++, este gusano utiliza su propia rutina SMTP (Simple Mail Transfer Protocol) para propagarse vía correo electrónico.

Cuando se ejecuta, el gusano se copia a si mismo con el nombre de CONFIGURE.EXE en el directorio de Windows:

C:\Windows\CONFIGURE.EXE

Luego, modifica el registro para autoejecutarse en cada reinicio del sistema:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"Config" = "C:\Windows\CONFIGURE.EXE"

Se conecta entonces a través de su servidor SMTP incorporado, creando mensajes infectados que envía a todos los usuarios de la lista de contactos de la máquina de la víctima.

El gusano genera la dirección en el campo "De:" del mensaje que envía, usando el nombre de usuario actual más la extensión "@etang.com". El mensaje no contiene asunto.

Ejemplo, si el usuario es USER

De: user@etang.com
Asunto: (vacío)
Datos adjuntos: configure.exe

Reparación manual

Para borrar manualmente el virus, primero que nada, asegúrese de actualizar sus antivirus con las últimas definiciones, luego siga estos pasos:

1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo:

VSantivirus No. 499 - 19/nov/01
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.

3. Borre los archivos detectados como infectados por el virus

4. Con el Explorador de Windows, borre el siguiente archivo (si aparece):

C:\Windows\CONFIGURE.EXE

5. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

6. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

8. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:

"Config" "C:\Windows\CONFIGURE.EXE"

9. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

10. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com