Troj/Whistler.A. Destructivo generador de claves para WXP

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 433 - Año 5 - Viernes 14 de setiembre 2001

Troj/Whistler.A. Destructivo generador de claves para WXP
http://www.vsantivirus.com/whistler-a.htm

Nombre: Troj/Whistler.A
Tipo: Caballo de Troya
Alias: Whistler, WHISTLER.A, TROJ_WHISTLER.A, W32.Whiter.Trojan, Trojan.Win32.Whiter.a, W95/Phistler.A
Fecha: 4/set/01
Tamaño: 57,344 Bytes
Fuente: Trend Micro

Este troyano de Win32 simula ser un generador de código serial para Windows XP. Está programado en Visual C++ y contiene una destructiva rutina. Puede mover archivos entre varias unidades de disco, ocasionando una irrecuperable confusión.

Cuando se ejecuta, este troyano genera un código falso para instalar Windows XP, guardando el mismo en un archivo temporal en Windows. Luego usa el bloc de notas para abrir ese archivo, y también copia su propio código en la siguiente ubicación:

C:\Windows\System\WHISTMNG.EXE

Luego crea esta clave en el registro, para ejecutarse en cada reinicio:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Whistler = C:\Windows\System\whistmng.exe -next

Cuando el sistema se reinicia, el troyano crea la carpeta WXP en la unidad C, siempre que la computadora esté infectada (puede ser también ZWKP):

C:\WXP

Luego examina todos los subdirectorios y unidades de disco, y copia esos archivos a la carpeta C:\WXP.

Eso incluye mover archivos críticos de Windows, dejando corrupto el sistema.

Para eliminar el troyano manualmente, siga estos pasos:

1. Primero ejecute un antivirus al día.

2. Use REGEDIT para borrar las claves agregadas en el registro. Para ello, primero desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter.

3. Luego, en el panel izquierdo del editor de registro de Windows, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run

4. Pinche en la carpeta "RUN" y en la ventana de la derecha, busque y borre la entrada "Whistler". Conteste afirmativamente la pregunta de si desea borrar la clave.

5. Utilice el menú "Registro", "Salir" para salir del editor y confirmar los cambios, y reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

En algunos casos, deberá reinstalar Windows para solucionar los problemas.

Modificaciones:
02/jul/02 - Alias: W32.Whiter.Trojan, Trojan.Win32.Whiter.a, W95/Phistler.A

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com