|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: VBS/Anjulie@MM (Rewind). Libera el virus W95/CIH.1122 | ||
|---|---|---|
VSantivirus No. 260 - Año 5 - Domingo 25 de marzo de 2001 Nombre: VBS/Anjulie@MM Tipo: Gusano de Visual Basic Script Alias: VBS.Rewind.A@mm Fecha: 22/mar/01 Tamaño: 8,552 bytes Origen: Francia Reportado por McAfee AVERT el 23 de marzo de 2001, es detectado en forma heurística como virus de script por la mayoría de los antivirus. Este gusano de Visual Basic Script, intentará enviarse a si mismo a todos los contactos de la libreta de direcciones de Microsoft Outlook, y liberará el virus W95/CIH.1122, una variante del CIH (Ver: VSantivirus No. 102 - Año 4 - Sábado 7 de abril de 2000, "El W95.CIH a fondo"). Cuando se ejecuta, el script se copia a si mismo a la carpeta TEMP de Windows (generalmente C:\WINDOWS\TEMP), como T4UMHF5.vbs y libera (drop) el archivo ALE32.EXE (detectado como W95/CIH.1122), en el mismo directorio. Luego, intentará enviarse a todos los contactos de la libreta de direcciones del Outlook en un mensaje con estas características:
El nombre del adjunto varía de acuerdo al nombre del script.
Esto hace que el virus se ejecute cada vez que Windows se reinicia.
El archivo .EXE contiene este otro texto:
Básicamente es un gusano de envío masivo de correspondencia. La infección ocurre al abrir con un doble clic el adjunto de un mensaje infectado.
3. Pinche sobre la carpeta "RunServices". En el panel de la derecha debería ver algo como:
4. Pinche sobre el nombre "T4UMHF5" y pulse la tecla SUPR o DEL. Conteste afirmativamente la pregunta de si desea borrar la clave.
9. Vacíe la papelera de reciclaje y ejecute uno o más antivirus al día (ahora desde Windows). |
||
