| |
VSantivirus No. 229 - Año 5 - Jueves 22 de febrero de 2001
Nombre: BAT.Install.Trojan
Tipo: Caballo de Troya
Fecha: 19/feb/01
Tamaño: 23,257 bytes
Es un sencillo archivo batch (.BAT), capaz de crear numerosas carpetas en el raiz de la unidad
C:. También se copia a si mismo en numerosos lugares, con diferentes nombres, sobrescribiendo archivos si es necesario.
Los archivos creados y/o sobrescritos por el troyano, son los siguientes:
C:\Install.bat
C:\Windows\Winstart.bat
C:\Windows\Wini.com
C:\Windows\Himemmm.sys
C:\Config.sys
C:\Windows\Commmand.com
C:\Windows\Wkkin.ini
C:\Windows\Mspaint.exe
C:\Windows\Write.exe
C:\Windows\Fucking
C:\Windows\Chile.bat
C:\Windows\Calc.exe
C:\Windows\McAfee.bat
C:\Windows\Hwinfo.exe
C:\Windows\Autoexec.bat
C:\Windows\Sndrec32.exe
C:\Windows\Mplayer.exe
C:\Windows\321.bat
C:\Windows\Drwatson.exe
C:\Windows\Sndvol32.exe
C:\Windows\JAJAJAJAJAJAJA.bat
C:\Windows\RECHITONA.bat
C:\Windows\REPARPAJ.bat
C:\Windows\GAY.bat
C:\Windows\PENE.bat
C:\Windows\Winfile.exe
C:\Windows\Welcome.exe
C:\Windows\Winhelp.exe
C:\Windows\Winhlp32.exe
C:\Windows\Freecell.exe
C:\Windows\Sol.exe
C:\Windows\Cdplayer.exe
C:\Windows\Dialer.exe
C:\Windows\Winmine.exe
C:\Windows\Ping.exe
C:\Windows\Netstat.exe
C:\Windows\Telnet.exe
C:\Net.exe
C:\NavUstub.exe
C:\Dick.bat
C:\Chile.bat
C:\Culo.bat
C:\McAfee.bat
C:\AVERT.bat
C:\Autoexec.bat
C:\Windows\Rr.bat
C:\Windows\P.bat
C:\Windows\32120.bat
C:\Windows\gATESs.bat
C:\Windows\jajajaJAs.bat
C:\Windows\JAJAJAJAJAJAJAs.bat
C:\Windows\RECHITONAs.bat
C:\Windows\REPARPAJs.bat
C:\Windows\GAYs.bat
C:\Windows\PENEs.bat
C:\Windows\PORNOs.bat
C:\Windows\Bs.bat
C:\Windows\A.bat
C:\Windows\JajajaJAJA.bat
C:\Windows\Scanregw.exe
C:\Windows\CHsUPAMELO.bat
C:\Windows\REPsARPAJA.bat
C:\Windows\HARDssDISK.bat
C:\Windows\Scandskw.exe
C:\Windows\Cvtaplog.exe
C:\Windows\Cvt1.exe
C:\Windows\Directcc.exe
C:\Windows\Winrep.exe
C:\Windows\Tuneup.exe
Para quitarlo de su sistema, ejecute un antivirus al día, y elimine los archivos detectados como troyanos.
Sin embargo, si el troyano ha sido ejecutado, antes deberá reinstalar Windows, o restaurarlo desde una copia de respaldo.
El troyano se activa al ser ejecutado por el propio usuario, en forma accidental, o al ser engañado en forma premeditada.
Se recomienda no abrir archivos enviados sin su consentimiento, ni ejecutar nada descargado de Internet, sin revisarlo antes con uno o dos antivirus al día.
Fuente: Symantec
|
|
