Controlado desde el
19/10/97 por NedStat
|
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
W32/Prono.worm. Se propaga vía disquetes
|
|
VSantivirus No. 525 - Año 6 - Sábado 15 de diciembre de 2001
Nombre: W32/Prono.worm
Alias: Pornografico.exe
Variantes: 2 (W32/Prono.A.worm, W32/Prono.B.worm)
Tipo: Gusano
Tamaño: 135,168 bytes
Origen: Perú
Destructivo: NO
En la calle: SI
Descripción proporcionada por Hacksoft SRL, Perú
http://www.hacksoft.com.pe
, http://www.hacksoft.net
W32/Prono.worm es un gusano que se propaga vía disquetes A:\
en el archivo: "Pornografico.exe".
En el disco duro el gusano utiliza el archivo "Windows
Update.exe" o "Microsoft Outloock.exe" en la carpeta
"C:\Windows\Menú Inicio\Programas\Inicio"
El archivo infectado tiene asociado el icono estándar de
"Windows Update" para engañar al usuario del real contenido del archivo.
Al abrir el archivo infectado Pornografico.exe desde A:\ el gusano se copia al disco duro como
"Windows Update.exe" (variante .A) o "Microsoft
Outloock.exe" (variante .B) en la carpeta de Inicio
"C:\Windows\Menú Inicio\Programas\Inicio".
Mensajes dentro del código:
"Escrito por un loco de la URP"
"Nacia Te Amo"
"En honor a todas mis mujeres"
"Escribeme tu opinión/sugerencias grupo99@latinmail.com"
"Pendejo Virus"
Para eliminar el virus de un sistema infectado
Ejecute uno o más antivirus al día y borre los archivos identificados como
W32/Prono.worm.
Fuente: Hacksoft (Perú)
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|