|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W32/Jumav.worm. Se esconde como carpeta en el disquete | ||
|---|---|---|
VSantivirus No. 601 - Año 6 - Jueves 28 de febrero de 2002 W32/Jumav.worm. Se esconde como carpeta en el disquete http://www.vsantivirus.com/jumav.htm Nombre: W32/Jumav Alias: W32/Jumav.worm Tipo: Gusano Tamaño: 28,672 bytes Origen: Perú En la calle: SI Fuente: Hacksoft (Perú) Descripción proporcionada por Hacksoft SRL, Perú http://www.hacksoft.com.pe , http://www.hacksoft.net W32/Jumav.worm es un gusano que se propaga vía disquetes A:\ en el archivo: "Archi.exe". El archivo infectado tiene asociado el icono estándar de una carpeta de Windows para engañar al usuario del real contenido del archivo. Al revisar el disquete el usuario piensa que tiene una carpeta "Archi". Al abrir el archivo infectado (doble clic sobre la falsa carpeta) el gusano se copia al disco duro como:
Modifica el registro (sección Run) para ejecutarse en cada inicio del sistema:
El gusano muestra el texto "www.jumavi.go.to" en la parte superior derecha del escritorio de Windows.
Pinchar sobre la carpeta "Run" y borrar en la ventana de la derecha, esta referencia:
Notas |
||
