| |
VSantivirus No. 1625 Año 8, sábado 18 de diciembre de 2004
W32/Looked.A. Infecta .EXE, finaliza ZoneAlarm
http://www.vsantivirus.com/looked-a.htm
Nombre: W32/Looked.A
Tipo: Gusano y virus infector de ejecutables
Alias: Looked, W32.Looked, W32/Looked.A
Fecha: 17/dic/04
Plataforma: Windows 32-bit
Tamaño: 62,976 bytes
Este gusano se propaga por recursos compartidos de redes IPC$ y ADMIN$ e infecta archivos con extensión .EXE.
Cuando se ejecuta, intenta finalizar el cortafuegos ZoneAlarm, y los siguientes procesos relacionados con antivirus y otros programas de seguridad:
ravmon.exe
eghost.exe
mailmon.exe
kavpfw.exe
iparmor.exe
Libera el siguiente archivo en la carpeta actual:
virdll.dll
Inyecta dicho DLL en el mismo proceso del Internet Explorer, e intenta descargar y ejecutar un archivo llamado 1.EXE (un troyano robador de contraseñas), del siguiente dominio:
www .lookde5 .com
Busca archivos .EXE en todas las unidades de disco del equipo infectado, desde el C en adelante, para infectarlos. El tamaño de los archivos infectados aumenta 62,976 bytes.
Evita infectar .EXE cuyos nombres contengan algunas de las siguientes cadenas:
\Program Files
Common Files
ComPlus Applications
Documents and Settings
InstallShield Installation Information
Internet Explorer
Messenger
Microsoft Frontpage
Microsoft Office
Movie Maker
MSN
MSN Gaming Zone
NetMeeting
Outlook Express
Recycled
system
System Volume Information
windows
Windows Media Player
Windows NT
WindowsUpdate
winnt
Tampoco infecta los siguientes archivos:
iexplore.exe
explorer.exe
Los archivos infectados cambian su icono por uno utilizado por archivos .ZIP.
Crea la siguiente copia de si mismo en la carpeta de Windows:
c:\windows\LOGO1_.EXE
NOTA: La carpeta "c:\windows" puede variar de acuerdo al sistema operativo instalado ("c:\winnt" en NT, "c:\windows", en 9x, Me, XP, etc.).
Intenta copiarse en recursos compartidos IPC$ y ADMIN$, si la contraseña del administrador o del invitado está vacía.
Puede enviar tráfico ICMP conteniendo la cadena "Hello,World" a las direcciones IP 192.168.0.30 y 192.168.8.1.
Reparación manual
Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Repare (*) los archivos detectados como infectados
(*) Algunos archivos del virus solo podrán ser borrados
Borrar manualmente archivos agregados por el virus
Desde el Explorador de Windows, localice y borre los siguientes archivos:
c:\windows\LOGO1_.EXE
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
* En Windows 95/98/Me/NT/2000
1. Seleccione Inicio, Buscar, Archivos o carpetas
2. Asegúrese de tener en "Buscar en:" la unidad "C:", y de tener seleccionada la opción "Incluir subcarpetas"
3. En "Nombre" ingrese (o corte y pegue), lo siguiente:
VIRDLL.DLL; 1.EXE
4. Haga clic en "Buscar ahora" y borre todos los archivos encontrados
5. Cierre la ventana de búsqueda
6. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
* En Windows XP
1. Seleccione Inicio, Buscar
2. Seleccione "Todos los archivos y carpetas"
3. En "Todo o parte del nombre de archivo" ingrese (o corte y pegue), lo siguiente:
VIRDLL.DLL; 1.EXE
4. Verifique que en "Buscar en:" esté seleccionado "C:"
5. Haga clic en "Más opciones avanzadas"
6. Seleccione "Buscar en carpetas del sistema"
7. Seleccione "Buscar en subcarpetas"
8. Haga clic en "Búsqueda" y borre todos los archivos encontrados
9. Cierre la ventana de búsqueda
10. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
Información adicional
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
