Virus: Win32/Butano.Trojan. Deja inoperativo a Windows

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 206 - Año 5 - Martes 30 de enero de 2001

Virus: Win32/Butano.Trojan
Tipo: Caballo de Troya
Destructivo: Sí
Alias: Butano trojan, Win32.Butano, Win32/Butano.Trojan

Cuando un archivo infectado con este troyano se ejecuta, se despliega una ventana con una foto, una pequeña caricatura, y el siguiente texto:

José María García

Bienvenido a la instalación de la vida de Jose María García.
En este programa vas a poder escuchar trozos sobre sus
mejores reportajes, fotos, 12 páginas de su vida, etc.
Este programa dispone de copyright, por lo que no podrás
pasar a nadie.

[ Aceptar ] [ Rechazar ]

Si el usuario pincha en el botón "Rechazar", se despliega una ventana de advertencia con el siguiente mensaje:

BUTANO

Pues ahora no sales

[ OK ]

Al pinchar en el botón OK, se vuelve a la pantalla anterior.

Si en esta pantalla se pincha sobre el botón ACEPTAR, un archivo de proceso por lotes es copiado al archivo C:\WINDOWS\TEMP y ejecutado. También se copiará allí el archivo KILL.EXE.

Este archivo (con parámetros lanzados por el BAT) borrará los siguientes archivos:

C:\AUTOEXEC.BAT
C:\CONFIG.SYS
C:\COMMAND.COM
C:\WINDOWS\WIN.COM
C:\WINDOWS\WIN.INI
C:\WINDOWS\SYSTEM.CD
C:\WINDOWS\USER.DAT
C:\WINDOWS\SYSTEM.DAT

Esto dejará al sistema totalmente inoperable.

Fuente: Computer Associates