| |
VSantivirus No. 989 - Año 7 - Domingo 23 de marzo de 2003
W32/Sharpei-cln. Herramienta para eliminar el W32/Sharp
http://www.vsantivirus.com/sharpei-cln.htm
Nombre: W32/Sharpei-cln
Tipo: Herramienta de limpieza para W32/Sharp
Fecha: 15/mar/03
Tamaño: 8,704 bytes
Para que esta herramienta funcione, se requiere tener instalado el entorno Microsoft .NET. El código se presenta como una herramienta para eliminar el virus W32/Sharp (Ngvck)(ver
http://www.vsantivirus.com/sharp.htm), y es proporcionado por la misma autora del virus (Gigabyte).
Al mismo tiempo que se ejecuta, muestra un mensaje con un alegato contra la guerra:
In short: Fuck war
Hi there..
This is, unlike you may expect from me, *not* a virus.
It's a disinfector for Sharp, one of my viruses.
Why am I doing this? Well, I got a bit annoyed with the
whole 'Lets attack Iraq' thing. I saw Bush neglecting
any proposals (other than war) made by other countries.
He even refused to have a conversation with Saddam to
at least *try* and talk things out. Children get taught,
even while still in kindergarten, to solve arguments
with words, not violence. And 'grown up' politicians
can't? As we all know, all Bush wants is the oil there..
I could've made a virus out of this statement, or I
could've at least make it propagate like a worm, but I
chose not to. I chose to write disinfector for Sharp,
which may be useful to some people.. it's just my way
of saying STOP to war, although I know hey're not gonna
listen anyway, the way they don't listen to millions of
people out there.\nNow good luck with the disinfection.
Greetz,
Gigabyte [Metaphase VX eam]
[ OK ]
Realmente se trata de una herramienta que hace lo que dice, siendo una de las pocas veces que el autor de un virus libera públicamente una solución.
El archivo entre otras cosas, elimina los siguientes archivos relacionados con el virus que se encarga de borrar:
c:\ms02-010.exe
c:\windows\cs.exe
sharp.vbs
La herramienta se distribuye en un archivo "no_war.exe", de solo 8,704 bytes. También puede verse en un archivo .ZIP junto con el código fuente.
Aunque en este caso, esta herramienta realmente elimina el virus, siempre debemos confiar únicamente en aquellas proporcionadas por las empresas antivirus, y descargados de sitios de confianza. Jamás acepte ningún "limpiador", vacuna, o cualquier clase de herramienta para limpiar o proteger su equipo que provenga tanto de extraños como de conocidos, de la que usted no haya comprobado antes su autenticidad en sitios responsables.
Referencias:
W32/Sharp (Ngvck). Usa nombre de boletín de Microsoft
http://www.vsantivirus.com/sharp.htm
Gigabyte, la chica del virus
http://www.vsantivirus.com/03-03-02a.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
