VBS/AutoExec.Trojan. Borra archivos vitales del disco C

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 398 - Año 5 - Viernes 10 de agosto de 2001

Nombre: VBS/AutoExec.Trojan
Tipo: Caballo de Troya en Visual Basic Script
Tamaño: 954 bytes
Fecha: 9/ago/01

Este troyano es un simple código en Visual Basic Script, capaz de modificar el archivo C:\Autoexec.bat, de modo que en el siguiente reinicio de la computadora, los siguientes archivos son borrados:

C:\Windows\System\*.*
C:\Windows\*.*
C:\*.*

Esto causa la imposibilidad de reiniciar la computadora bajo Windows, debiéndose reinstalar.

El troyano se activa al ser ejecutado por el propio usuario, en forma accidental, o al ser engañado éste en forma premeditada para hacerlo.

Se recomienda no abrir archivos enviados sin su consentimiento, ni ejecutar nada descargado de Internet, sin revisarlo antes con uno o dos antivirus al día.

Solo afecta las versiones de Windows 95 y 98.

Si no se tiene instalado el Windows Scripting Host, el virus no podrá ejecutarse. Para deshabilitar el WSH, recomendamos el siguiente artículo:

VSantivirus No. 231 - 24/feb/01
Algunas recomendaciones sobre los virus escritos en VBS

Para sacar el virus de un sistema infectado, NO REINICIE su computadora hasta cumplir los siguientes pasos:

1. Ejecute dos o más antivirus al día y borre los archivos detectados como infectados (VBS/AutoExec.Trojan, o similar)

2. En Windows 95 y 98, desde Inicio, Ejecutar, teclee: SYSEDIT y pulse Enter.

3. Seleccione la ventana C:\AUTOEXEC.BAT y borre las líneas que hagan referencia a estos archivos:

C:\Windows\System\*.*
C:\Windows\*.*
C:\*.*

4. Cierre la ventana del Editor de configuración del sistema, indicando que SI desea guardar los cambios realizados.

Fuente: Symantec AntiVirus Research Center (SARC)
(c) Video Soft - http://www.videosoft.net.uy