When It´s Cold Outside She Gives Me Warm Inside      [XX]
Fw: When It´s Cold Outside She Gives Me Warm Inside     [XX]
Re: When It´s Cold Outside She Gives Me Warm Inside     [XX]

Donde [XX] son caracteres al azar, por ejemplo:

fdzzhq
gg

Texto: (uno de los siguientes):

Ejemplo 1:

Don´t miss this cool picture.

============= Free Online Virus Scan =============
                                               100% VIRUS FREE
No viruses or suspicious files were found in the attached file.

Ejemplo 2:

You will love this cute picture.

============= Free Online Virus Scan =============
                                               100% VIRUS FREE
No viruses or suspicious files were found in the attached file.

Ejemplo 3:

Enjoy this great picture.

============= Free Online Virus Scan =============
                                               100% VIRUS FREE
No viruses or suspicious files were found in the attached file.

El archivo adjunto posee nombre variable, y consiste en los mismos caracteres [XX] que aparecen en el asunto, más uno o dos dígitos y la extensión .SCR, por ejemplo:

fdzzhq22.scr
gg11.scr

Cuando se ejecuta, el gusano muestra la imagen de una foca en una ventana con el título "Warm".

El gusano crea los siguientes archivos:

c:\windows\warm.scr
c:\windows\[nombre al azar].scr

Donde [nombre al azar] son los caracteres que se agregarán al asunto de los mensajes a enviar, siendo éste una copia del archivo adjunto.

NOTA: La carpeta "c:\windows" puede variar de acuerdo al sistema operativo instalado ("c:\winnt" en NT, "c:\windows", en 9x, Me, XP, etc.).

Agrega la siguiente entrada en el registro para autoejecutarse en cada reinicio de Windows:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
ExeName32 = c:\windows\warm.scr

El gusano utiliza las funciones MAPI (Messaging Application Programming Interface) del Outlook y Outlook Express, para propagarse a todos los contactos de sus libretas de direcciones. MAPI es una interface de programación para aplicaciones que gestionen correo electrónico, servicios de mensajería, trabajos en grupo, etc.

También obtiene direcciones de archivos con extensiones .CTT de la carpeta "Mis Documentos", y de archivos .HTM y .HTML de la carpeta donde el usuario haya grabado páginas Web ("Guardar" o "Guardar como..." del menú "Archivo" del Internet Explorer). Esta carpeta está indicada en la siguiente clave del registro:

HKCU\Software\Microsoft\Internet Explorer\Main
Save Directory = [carpeta]

Reparación manual

Antivirus

1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados


Borrar manualmente archivos agregados por el virus

Desde el Explorador de Windows, localice y borre los siguientes archivos:

c:\windows\warm.scr

Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".


Editar el registro

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

3. Pinche en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

ExeName32

4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm


Actualizaciones:

11/dic/03 - Correción menor en la descripción (fecha).
11/dic/03 - Alias: W32/Scold-A, W32/Scold@mm, W32/Scold-MM
11/dic/03 - Alias: W32.Scold@mm, W32/Scold@MM, Win32/Scold.A
11/dic/03 - Agregados menores a la descripción (lenguaje, etc.)




(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com