W32/Niya.A. Infecta archivos, borra inicio disco duro

W32/Niya.A. Infecta archivos, borra inicio disco duro
	VSantivirus No. 1781 Año 9, lunes 23 de mayo de 2005 W32/Niya.A. Infecta archivos, borra inicio disco duro http://www.vsantivirus.com/niya-a.htm Nombre: W32/Niya.A Nombre NOD32: Win32/Niya.A Tipo: Virus Alias: Niya, Niya.A, PE_YAMI.A, Virus.Win32.Niya.a, W32.Yami.A, W32/NGVCK.d, Win32.Yang.A, Win32/Niya.A Fecha: 21/may/05 Plataforma: Windows XP Tamaño: 3,029 bytes (los archivos infectados no varían su tamaño) Virus que infecta archivos del tipo Windows Portable Executable (PE) en Windows XP. Los archivos infectados pueden quedar corruptos. También sobrescribe los primeros 63 sectores del disco duro, haciendo que el disco no pueda iniciarse. Se inyecta a si mismo en la memoria kernel de Windows y monitoriza toda actividad relacionada con la apertura de archivos. El virus no aumenta el tamaño de los archivos infectados, ya que utiliza espacios no ocupados dentro del ejecutable. Cuando se ejecuta, verifica que el sistema instalado sea Windows XP. Si es cualquier otra versión de Windows, incluidos Windows XP SP1 o Windows XP SP2, el virus no realiza ninguna acción. Si es Windows XP, se instala y ejecuta en modo kernel, de modo de engancharse al servicio del sistema y monitorear toda apertura de archivos. Si el archivo abierto es un .EXE intenta infectarlo. No infecta archivos dentro de la carpeta del sistema de Windows XP (System32). Tampoco aquellos .EXE más chicos de 18 Kb o mayores de 4 gigas. Inserta como marca de infección las letras "YM" antes del cabezal del archivo infectado. No infecta archivos que ya tengan dicha marca. También examina la memoria CMOS en busca de ciertos valores a los efectos de ejecutar o no su rutina de sobrescribir los primeros sectores del disco duro con el texto YM KILL YOU. Si esto ocurre, el disco no podrá bootear en el próximo reinicio del equipo. El virus no se propaga por si mismo, pero puede llegar a nuestro PC al ser copiado un archivo infectado en el sistema. Estos archivos pueden ser descargados intencionalmente o mediante engaños de algún sitio malicioso, o de redes de intercambio de archivos P2P. Reparación manual IMPORTANTE: Note que estas instrucciones de limpieza se dan únicamente como una guía de referencia, ya que la recuperación de los sectores sobrescritos del disco duro, dependerá del daño causado por el virus desde el momento de ocurrida la infección, hasta el momento de su detección. En ese caso se recomienda acudir a un servicio técnico especializado a los efectos de recuperar el sistema. Tenga en cuenta que los usuarios que tengan instalado un antivirus como NOD32 estarán protegidos ya que el mismo bloqueará el primer intento de ejecución del virus, evitando los daños posteriores. Antivirus Para borrar manualmente el gusano, primero actualice sus antivirus con las últimas definiciones, luego siga estos pasos: 1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo: Cómo iniciar su computadora en Modo a prueba de fallos. http://www.vsantivirus.com/faq-modo-fallo.htm NOTA: Si el virus ha borrado los primeros sectores del disco duro, esta acción no será posible, y deberá ocurrir a un servicio técnico especializado a los efectos de recuperar el sistema. 2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros. 3. Repare los archivos detectados como infectados por el virus. Información adicional Mostrar las extensiones verdaderas de los archivos Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así: 1. Ejecute el Explorador de Windows 2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'. 3. Seleccione la lengüeta 'Ver'. 4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar. 5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar. En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'. En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'. 6. Pinche en 'Aplicar' y en 'Aceptar'. Limpieza de virus en Windows Me y XP Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos: Limpieza de virus en Windows Me http://www.vsantivirus.com/faq-winme.htm Limpieza de virus en Windows XP http://www.vsantivirus.com/faq-winxp.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com