VSantivirus No. 879 - Año 7 - Martes 3 de diciembre de 2002
W32/ThreePigs. Datos adjuntos: Tarub.scr
http://www.vsantivirus.com/threepigs.htm
Nombre: W32/ThreePigs
Tipo: Gusano de Internet
Alias: Worm/ThreePigs
Fecha: 29/nov/02
Tamaño: 25,600 bytes
Plataforma: Windows 32-bits
Este gusano se propaga en un mensaje electrónico que simula ser un salvador de pantallas que describe la historia de los tres cerditos (Three Little Pigs).
El mensaje se presenta con estas características:
Asunto:
Hello, I'm forwarding this for your kids.
Datos adjuntos:
Tarub.scr
Texto del mensaje:
Hello. I am sending this screen saver for your
little kid. This is the story of the three little
pigs. I have read it and it was good. Hope to hear
from you soon.
Cuando el usuario ejecuta el adjunto, el gusano se copia en el escritorio de Windows con el nombre de
"Tarub.scr".
Luego, despliega varias pantallas con una corta historia sobre los tres cerditos, en mensajes como los siguientes:
The Three Little Pigs.
Oink! Oink! Oink! Hello Kids.
kids@screensavers.com
http://screensavers.happykidstories.com
[ Hit Me to
continue ]
The Three Little Pigs.
Here is the story of The 3 Little
pigs!!
kids@screensavers.com
http://screensavers.happykidstories.com
[ Hit Me to
continue ]
The Three Little Pigs.
Once a pon a time, there were this
three little pigs. Their mom said
kids@screensavers.com
http://screensavers.happykidstories.com
[ Hit Me to
continue ]
The Three Little Pigs.
You pigs have to live for your
own. Here are your shares.
kids@screensavers.com
http://screensavers.happykidstories.com
[ Hit Me to
continue ]
Siguen una serie de pantallas con toda la historia relatada en ese estilo. Al final de la misma se presenta una ventana con el siguiente texto, donde se pide enviar la historia a amigos y familiares:
The Three Little Pigs.
Send this to a friend.
---- Send this story to a friend -------------------
E-mail address [ ]
Subject [Hello, I'm forwarding this for your ]
Your message [Hello. ]
to your friend [I'm sending this screen saver for yo]
[little kid. ]
[This is the story of the three littl]
[pigs. I have read it ]
kids@screensavers.com
http://screensavers.happykidstories.com
[ Hit Me to
continue ]
Este gusano no realiza ningún cambio en el sistema, solo se propaga a todos los contactos de la libreta de direcciones de Windows.
Limpieza manual
Para limpiar manualmente un sistema infectado, solo borre el archivos adjunto
"Tarub.scr", y el mensaje que lo contiene.
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
