Video Soft BBS


Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

Controlado desde el 19/10/97 por NedStat

VSAntivirus   
Esta página es un servicio gratuito de Video Soft BBS -
SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número  desde el 12 de agosto de 1996

W32/Lavehn.A. Asunto: ADMISION 2003, Adjunto: Unheval.exe
 
VSantivirus No. 743 - Año 6 - Sábado 20 de julio de 2002

W32/Lavehn.A. Asunto: ADMISION 2003, Adjunto: Unheval.exe
http://www.vsantivirus.com/lavehn-a.htm

Nombre: W32/Lavehn.A
Tipo: Gusano de Internet
Alias: W32.Lavehn.A@mm, Bloodhound.W32.VBWORM, WORM_LAVEHN.A, LAVEHN.A, Win32/Lavehn.A, W32/Lavehn-A
Fecha: 19/jul/02
Tamaño: 32,768 bytes
Plataformas: Windows 32-bits
Riesgo: Alto (Mensaje en español)

Este gusano se propaga masivamente a través del correo electrónico, a través de un mensaje electrónico con las siguientes características:

Asunto: ADMISION 2003
Texto: PROSPECTO DE ADMISION 2003
Datos adjuntos: Unheval.exe (32,768 bytes)

El gusano es considerado peligroso debido a su capacidad de eliminar todos los archivos con las siguientes extensiones:

.xls
.doc
.mdb
.mp3
.rpt
.dwg

Cuando el usuario abre el adjunto con un doble clic sobre él, el gusano se envía a todos los contactos de la libreta de direcciones del Outlook de la máquina infectada.

También crea una copia a si mismo:

C:\Windows\System\Unheval.exe

En todos los casos, 'C:\Windows' y 'C:\Windows\System' pueden variar de acuerdo al sistema operativo instalado (con esos nombres por defecto en Windows 9x/ME, como 'C:\WinNT', 'C:\WinNT\System32' en Windows NT/2000 y 'C:\Windows\System32' en Windows XP).

También crea la siguiente entrada en el registro para autoejecutarse con cada reinicio de la computadora infectada:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
UNH32 = C:\Windows\System\Unheval.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
UNH32 = C:\Windows\System\Unheval.exe

Luego el gusano borra todos los archivos con las extensiones mencionadas anteriormente en la computadora infectada.


Reparación manual

Para eliminar manualmente este gusano de un sistema infectado, siga estos pasos:

1. Detenga el proceso del virus en memoria:

a. en Windows 9x y Me, pulse CTRL+ALT+SUPR.
b. en Windows NT/2000/XP pulse CTRL+SHIFT+ESC.

2. En ambos casos, en la lista de tareas, señale las siguientes:

UNH32
UNHEVAL.EXE

3. Seleccione el botón de finalizar tarea.

En Windows NT/2000 o XP, deberá seleccionar esta última opción en la lengüeta Procesos.

4. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

5. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

6. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:

UNH32

7. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\RunServices

8. Pinche en la carpeta "RunServices" y en el panel de la derecha busque y borre la siguiente entrada:

UNH32

9. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

10. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

11. Actualice sus antivirus y realice un escaneo de sus discos, borrando los archivos detectados como pertenecientes al gusano, y también todo correo electrónico con las características descriptas anteriormente.

Los archivos borrados por el virus, deberán ser recuperados de un respaldo o reinstalados con los programas respectivos.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm


Modificaciones:
27/jul/02 - Alias: WORM_LAVEHN.A, LAVEHN.A
27/jul/02 - Alias: Win32/Lavehn.A, W32/Lavehn-A




(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2002 Video Soft BBS