Virus: VBS/Ssiwg.U. Falsa cura para un virus que dice Ud. posee

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 471 - Año 5 - Lunes 22 de octubre 2001

Nombre: VBS/Ssiwg.U
Tipo: Gusano de Internet
Alias: VBS.SSIWG.U
Fecha: 20/oct/01
Tamaño: 5 Kb aprox.

Este gusano que se propaga a través del correo electrónico, enviándose a todos los contactos de la libreta de direcciones del Outlook, simula ser una advertencia de un mortal virus, y además, libera en el sistema un virus que infecta archivos ejecutables de DOS.

Está creado con la herramienta generadora de gusanos en VBS, llamada SSIWG2.

El mensaje enviado tiene estas características:

Asunto: WARNING!!! THIS IS URGENT PLEASE READ.

Texto:

Your system is in need to be cured from a DEADLY Virus that has been detected on your system.

Virus Name: W97.Hurricane.700
It has infected: Your .COM Files and your .EXE Files
Size: 1234
detectable: NO
disinfectable: YES

please read the .TXT file for further information on how to disinfect the Virus in your system!

WARNING!!!WARNING!!!WARNING!!!WARNING!!!WARNING!!!

signed,
Anti-Virus Company

P.S
for further onfo please contact me at anytime.
AV@hotmail.com

Adjunto: CUC0O0.VBS (5KB)

Cuando se ejecuta, el gusano se copia al directorio System de Windows con el mismo nombre del adjunto:

C:\Windows\System\CUC0O0.VBS

También modifica el registro de Windows, para autoejecutarse en cada reinicio del sistema:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
CUC0O0="C:\WINDOWS\SYSTEM\CUC0O0.VBS"

Luego copia un virus de DOS en la misma carpeta System:

C:\Windows\System\AntiVirus700.com

Finalmente, ejecuta el archivo ANTIVIRUS700.COM, el cuál infecta archivos con la extensión .COM.

Si no se tiene instalado el Windows Scripting Host, el virus no podrá ejecutarse. Para deshabilitar el WSH y para ver las extensiones verdaderas de los archivos, recomendamos el siguiente artículo:

VSantivirus No. 231 - 24/feb/01
Algunas recomendaciones sobre los virus escritos en VBS
http://www.vsantivirus.com/faq-vbs.htm

Como sacar el virus de un sistema infectado

Para eliminar el virus manualmente, siga estos pasos:

1. Primero ejecute un antivirus al día y borre los archivos:

C:\Windows\System\CUC0O0.VBS
C:\Windows\System\AntiVirus700.com

2. Use REGEDIT para borrar las claves agregadas en el registro. Para ello, desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter.

3. Luego, en el panel izquierdo del editor de registro de Windows, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
RunServices

4. Pinche en la carpeta "RunServices" y en el panel de la derecha busque y borre la siguiente entrada:

CUC0O0

5. Finalmente, utilice el menú "Registro", "Salir" para salir del editor y confirmar los cambios. Luego reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Fuente: Computer Associates

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com