VSantivirus No. 840 - Año 6 - Viernes 25 de octubre de 2002
W32/Buzzard. Texto: "Here is the file I told you about."
http://www.vsantivirus.com/buzzard.htm
Nombre: W32/Buzzard (Buzill)
Tipo: Gusano de Internet
Alias: W32.Buzzard@mm, I-Worm.Buzill
Fecha: 23/oct/02
Plataforma: Windows 32-bits
Tamaño: 16,454 bytes
Este gusano, escrito en Visual Basic y comprimido con las utilidades tElock y UPX, se propaga masivamente en mensajes electrónicos, con asuntos y nombres de archivos adjuntos seleccionados al azar de la siguiente lista:
Asuntos (uno de los siguientes):
=)
CNN Breaking News
Happy Birthday!
Hi!
I Love You!
Important Message From Microsoft
LOL
New Email Address
New Internet Explorer Exploit
New Windows Exploit
Virus Alert
Where Are You?
Datos adjuntos (uno de los siguientes nombres de archivo):
Bsdkskshf.exe
Fsdhhgdd.exe
Gresge.exe
Hsldnlg.exe
Lsjsdf.exe
Nfkrjhgr.exe
Nlddoe.exe
Nnbvcncld.exe
Pjlfdg.exe
Pqweopwrore.exe
Qewlwlef.exe
Qfdsdjl.exe
Slfklsbsklf.exe
Vdngdg.exe
Wrretert.exe
Texto del mensaje:
Here is the file I told you about. Dont tell
anybody.Shhhhhhhh ;)
Cuando se ejecuta, el gusano crea la siguiente entrada en el registro para autoejecutarse en cada reinicio de la computadora infectada:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
BuzzKill = [uno de los nombres del gusano]
El gusano se reenvía en mensajes como los descriptos, a todos los contactos de la libreta de direcciones de Windows (.WAB).
Reparación manual
1. Actualice sus antivirus
2. Ejecútelos en modo escaneo, revisando todos sus discos duros
3. Borre los archivos detectados como infectados
Editar el registro
1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
3. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:
BuzzKill
4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
Actualizaciones:
01/dic/02 - Alias: I-Worm.Buzill
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
