Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Las Noticias
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

Virus: W32/Trion. Virus parásito que actúa solo en Windows Me
 
VSantivirus No. 484 - Año 6 - Domingo 4 de noviembre de 2001

Nombre: W32/Trion
Tipo: Virus parásito infector de EXEs
Alias: Win32.Trion

Es un virus del tipo parásito (parasitic virus). Se les llama parásitos a los virus que requieren de un portador (o host) para propagarse. Se adjunta a otro programa y se activa cuando ese programa es ejecutado. El propio virus es un ejecutable Win32.

Cuando se ejecuta, busca aplicaciones Win32 (EXE en formato PE), y se escribe a si mismo al principio del archivo. El contenido original es movido después del código del virus, con la intención que el código del archivo infectado no sea tocado. Sin embargo, el virus contiene algunos errores en su código, que causan la corrupción de la mayoría de los EXEs cuando el virus intenta infectarlos.

El virus busca ejecutables solo en su actual directorio, e intenta infectar a un máximo de 6 archivos allí.

La versión conocida del virus examina la versión de Windows en que se ejecuta, y trabaja solo bajo Windows Me (Millennium Edition).

Si se ejecuta en otras versiones, el virus muestra este mensaje y finaliza:

WinME.Triton by Radix16/SMF
Please install WinME thx :)

El virus crea un archivo adicional llamado TRITON.EXE en el directorio actual y se copia en él.

Para eliminarlo, ejecute un antivirus al día, previo a deshabilitar la herramienta "Restaurar sistema" (si tiene Windows Me), como se indica a continuación.

Cómo deshabilitar la herramienta "Restaurar sistema" en Windows Me

  1. Pulse con el botón derecho sobre el icono Mi PC del escritorio
  2. Pinche en la lengüeta "Rendimiento"
  3. Pinche sobre el botón "Sistema de archivos" en "Configuración avanzada"
  4. Seleccione la lengüeta "Solución de problemas"
  5. Marque la casilla "Deshabilitar Restaurar sistema"
  6. Pinche en el botón "Aplicar"
  7. Pinche en el botón "Cerrar" de Propiedades de Sistema de archivos
  8. Pinche en el botón "Cerrar" de Propiedades de Sistema
  9. Cuando se le pregunte si desea reiniciar el sistema conteste que SI

De este modo la utilidad "Restaurar sistema" quedará deshabilitada

Luego reinicie la computadora y ejecute un antivirus actualizado.

Para volver a habilitar la herramienta "Restaurar sistema", reitere los pasos anteriores, desmarcando la casilla "Deshabilitar Restaurar sistema" en el punto 5.

Glosario:

VIRUS PARÁSITO (PARASITIC VIRUS) - Se les llama parásitos a los virus que requieren de un portador (o host) para propagarse. Se adjunta a otro programa y se activa cuando ese programa es ejecutado.


Fuente: Kaspersky Labs.

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2001 Video Soft BBS