VSantivirus No. 521 - Año 6 - Martes 11 de diciembre de 2001
Nombre: W32/Zacker.A
Tipo: Gusano de Internet
Alias: W32.Zacker@mm
Fecha: 7/dic/01
Tamaño: 81,920 bytes
Este gusano puede enviarse en forma masiva a través del correo electrónico. Cuando un usuario se infecta, el virus se copia en la carpeta de
Windows y Windows\System:
C:\Windows\Luckey.exe
C:\Windows\System\Dallah.exe
El envío del mensaje infectado, se hace a todos los contactos de la libreta de direcciones del Outlook, y estas son sus características:
Asunto: Your Friend
[nombre del remitente] Good Luck
Archivo adjunto: LucKey.exe (80 Kb)
Posee una rutina que hace que se llene el disco duro con hasta 9999 copias de si mismo. Esto provoca un claro enlentecimiento del sistema.
Los archivos creados toman este formato, donde las XXXX representan números desde el
1 al 9999:
Sharoon XXXX.exe
Bush XXXX.exe
ZA-Union XXXX.exe
BinLadin XXXX.exe
Para quitar este gusano de un sistema infectado, ejecute uno o dos antivirus al día, y borre todos los archivos creados por el virus, usando este formato en la herramienta Inicio, Buscar, Archivos y carpetas:
Sharoon*.exe
Bush*.exe
ZA-Union*.exe
BinLadin*.exe
Fuente: Symantec
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|