Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.

Busque su tema:

VSantivirus  Internet
Proporcionado por FreeFind

Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

Controlado desde el
19/10/97 por NedStat

Troj/Ailati.A. Destructivo troyano que borra Windows
 
VSantivirus No. 1111 Año 7, Miércoles 23 de julio de 2003

Troj/Ailati.A. Destructivo troyano que borra Windows
http://www.vsantivirus.com/troj-ailati-a.htm

Nombre: Troj/Ailati.A
Tipo: Caballo de Troya
Alias: Trojan.Ailati
Fecha: 21/jul/03
Plataforma: Windows 32-bit
Tamaño: 20,480 bytes

Caballo de Troya escrito en Microsoft Visual Basic que borra carpetas críticas del sistema cuando se ejecuta.

Se muestra con el icono de la bandera italiana, y cuando el usuario hace doble clic sobre ésta, el troyano borra las siguientes carpetas y su contenido:

c:\windows
c:\program files\outlook express

Esta última generalmente solo existe en las versiones en inglés de Windows.

C:\WINDOWS, solo existe en una instalación por defecto de Windows 95, 98, Me y XP.

Si la carpeta WINDOWS es borrada, el sistema se bloqueará, y ya no será posible reiniciarlo.

Además de esas acciones, el troyano crea 13 archivos de texto (9 a 10 bytes cada uno), pero con la extensión .EXE:

c:\italy1.exe
c:\italy2.exe
[...]
c:\italy13.exe

Finalmente, muestra el siguiente mensaje:

GOOD LUCK!!!

El troyano no realiza ningún otro cambio en el sistema, ni tampoco posee rutina de propagación. Suele distribuirse manualmente, generalmente simulando ser una inocente utilidad, y con cualquier nombre de archivo. Solo lo identifica su icono, que representa la bandera italiana. Su tamaño es de 20,480 bytes.

Los canales de distribución más usados son el correo electrónico, listas de noticias (newsgroups), canales de IRC, y redes P2P como KaZaa y otros.


Reparación manual

Si se ejecutó el troyano, se borrará la carpeta de Windows, haciendo imposible una recuperación del sistema. La única solución efectiva será reinstalar todos los programas y aplicaciones.

Sugerimos que se llame a un servicio técnico especializado para realizar estas tareas si desea intentar la recuperación de la valiosa información guardada en su computadora.


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2003 Video Soft BBS