| |
VSantivirus No. 1500 Año 8, sábado 14 de agosto de 2004
Troj/Nullpos.A. Mueve los íconos del escritorio
http://www.vsantivirus.com/troj-nullpos-a.htm
Nombre: Troj/Nullpos.A
Tipo: Caballo de Troya
Alias: Nullpos, Trojan.Nullpos, Win32/Trojan.Nullpos.A
Fecha: 13/ago/04
Plataforma: Windows 32-bit
Tamaño: 315,392 bytes
Este troyano modifica el protector de pantallas de Windows para mostrar un mensaje en japonés deslizándose por la pantalla (letras rojas en fondo negro).
También mueve todos los íconos del escritorio a la carpeta "Mis documentos".
Se propaga a través de la red P2P Winny.
Cuando se ejecuta, muestra una ventana con un texto en japonés y el botón "OK".
Luego, copia el archivo TASKMGR.EXE de la carpeta "c:\windows\system\" a "c:\windows".
NOTA: En todos los casos, "c:\windows" y "c:\windows\system" pueden variar de acuerdo al sistema operativo instalado ("c:\winnt", "c:\winnt\system32", "c:\windows\system32", etc.).
Modifica el archivo TASKMGR.EXE de "c:\windows\system\".
Mueve todos los iconos del escritorio de Windows, a una carpeta dentro de "Mis documentos":
\Mis documentos\[nombre]
Donde [nombre] son caracteres en japonés.
Se copia a si mismo en la siguiente ubicación:
c:\windows\bugfix\[usuario].wab
Donde [usuario] es el nombre del usuario actual de la computadora infectada.
También se copia en la siguiente ubicación:
c:\windows\bugfix\[nombre].zip
Donde [nombre] son caracteres en japonés.
Finalmente se copia en la siguiente ubicación y con el siguiente nombre:
c:\windowsss.reg
Modifica las siguientes claves del registro:
HKEY_CURRENT_USER\Control Panel\Desktop
ScreenSaveActive = 1
ScreenSaveTimeOut = 60
SCRNSAVE.EXE = c:\windows\system\ssmarque.scr
HKEY_CURRENT_USER\Control Panel\Screen Saver.Marquee
BackgroundColor = 0 0
Speed = 3
Text = [texto en japonés]
TextColor = 255 0 0
Size = 48
Esto habilita un protector de pantalla tipo marquesina, con un texto en japonés desplazándose por la pantalla del monitor.
Reparación manual
Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.
Mover archivos modificados por el virus
Desde el Explorador de Windows, localice y copie el archivo "TASKMGR.EXE" desde "c:\windows\" a "c:\windows\system\".
Cambiar protector de pantalla
1. Botón derecho en el escritorio, Propiedades.
2. Seleccione "Protector de pantalla" y luego "Ninguno".
3. Aplicar y aceptar.
Restaurar iconos del escritorio
Desde el explorador de Windows, mover los íconos del escritorio a su lugar original (pinchar y arrastrar archivos .LNK de "Mis Documentos\[carpeta con nombre en japonés]" al escritorio.
Información adicional
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
