Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Las Noticias
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

BAT/Arica.A. Adjunto: "Upgrade to Windows XP"
 
VSantivirus No. 566 - Año 6 - Viernes 25 de enero de 2002

BAT/Arica.A. Adjunto: "Upgrade to Windows XP"
http://www.vsantivirus.com/arica.htm

Nombre: BAT/Arica.A
Tipo: Gusano de Internet (MS-DOS Batch)
Alias: I-Worm.Arica, BAT_ARICA.A, VBS_ARICA.A

Arica es un gusano de envío masivo a través de Internet, y que se propaga utilizando el Outlook y en ocasiones el mIRC.

El gusano llega a nuestros buzones en un mensaje con estas características:

Asunto: Upgrade to Windows XP

Texto: Good news from Microsoft. Click attachment for your 
FREE, Windows XP. Upgrade to Windows XP now!.

Adjunto: UpgradeToWindowsXP.bat

Si el usuario ejecuta el adjunto, activa el código del gusano, el cuál se copia a si mismo en el directorio raiz de la unidad C:

C:\X.VBS
C:\Update.reg

También crea el siguiente directorio:

C:\XP

Allí, crea el archivo XP.bat:

C:\XP\XP.bat

El gusano modifica el registro para ejecutarse automáticamente en cada reinicio de Windows:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
= XPUpdate.reg

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
XXP = X.vbs

También la página de inicio del Internet Explorer será modificada por la siguiente:

http://www.yahoo.com

Para limpiar manualmente el gusano, primero ejecute un antivirus al día.

Cómo borrar manualmente el virus

Para borrar manualmente el gusano, reinicie Windows en modo a prueba de fallos, como se indica en este artículo:

VSantivirus No. 499 - 19/nov/01
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

Luego, siga estos pasos:

1. Seleccione Inicio, Buscar, Archivos o carpetas

2. Teclee los siguientes nombres, separados por comas, y pulse ENTER:

UpgradeToWindowsXP.bat
X.VBS
Update.reg
XP.bat
XPUpdate.reg
X.vbs

3. Borre los archivos encontrados con esos nombres, si aparecen.

4. Seleccione Inicio, Ejecutar, teclee REGEDIT y pulse Enter

5. En el panel izquierdo del editor de registro de Windows, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run

6. Pinche sobre la carpeta "Run". En el panel de la derecha pinche sobre la entrada que contenga estos datos.

XPUpdate.reg
X.vbs

Marque las entradas que coincidan. Luego pulse la tecla SUPR o DEL. Conteste afirmativamente la pregunta de si desea borrar la clave.

7. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

8. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Notas:

Si el sistema operativo instalado es Windows Me, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en este artículo:


VSantivirus No. 499 - 19/nov/01
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm


Modificaciones:
06/jul/02 - Cambio de nombre por BAT/Arica.A
06/jul/02 - Alias: BAT_ARICA.A, VBS_ARICA.A




(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2002 Video Soft BBS