| Ver tema anterior :: Ver tema siguiente |
| Autor |
Mensaje |
C?c?!!
Invitado
|
 Publicado: Lun Mar 06, 2006 1:45 am Asunto: C?mo mier.. elimino al virus "winsound"??!! |
 |
|
Wolaz pa toos...  pliis necesito urgente algo pa detener al virus "melissa" o "winsound" que esta en mi pc.
Cualquier cooperaci?n ser? bienvenida, pues s? muy poco acerca del famoso virus.
D?ganme cual es el antivirus que lo elimina, donde lo encuentro, y si pueden , pongan un enlace.
Graxxxxxxxxxxxxxxxxxxxxxx------Atte----------C?c? 
 |
|
| Volver arriba |
|
 |
er_sevi
Administrador
Registrado: Jul 02, 2003
Mensajes: 355
Ubicación: Sevilla
|
| Publicado: Lun Mar 06, 2006 6:11 pm Asunto: |
|
|
Hola, que tal.
He encontrado esto mirando por internet. A ver si te da alguna soluci?n.
http://www.vsantivirus.com/winsound.htm
Aqu? te pongo un poco de informaci?n de esa p?gina. Tambi?n pone como reparar manualmente el problema.
| Cita: |
Troj/Winsound.A. Crea falsa carpeta WINSOUND en disquete
http://www.vsantivirus.com/winsound.htm
Nombre: Troj/Winsound.A (Winfig)
Alias: Winsound, W32.Winfig.gen, W32/Winfig, W32/Winfig.worm, TROJ_WINSOUND, W32.Winfig.Gen, W32/HLLP.Winfig, W32/Winfig-A, Win32.HLLP.Winfig
Tipo: Caballo de Troya y Gusano
Tama?o: 33,280 bytes
Plataforma: Windows 32-bits
Origen: Brasil
Fecha: noviembre de 2000, octubre 2002
La principal caracter?stica de este gusano, es la de propagarse a trav?s de disquetes infectados.
En el disquete, el archivo WINSOUND.EXE (el propio virus), tiene el mismo icono de una carpeta de Windows, por lo que si el sistema posee la configuraci?n por defecto, la extensi?n .EXE permanecer? oculta y solo se ver? el nombre WINSOUND bajo la apariencia de una carpeta. Es muy posible que cualquier usuario desprevenido pinche sobre esa supuesta carpeta para ver su contenido, momento en que se producir? la infecci?n.
La primera acci?n del troyano, es copiarse en C:\WINDOWS\SYSTEM o C:\WINDOWS con el nombre de WINFIG.EXE, o de KERNELG.EXE.
Luego modifica el archivo WIN.INI, de alguna de estas maneras:
[windows]
run=C:\Windows\Winfig.exe
[windows]
run=C:\Windows\Kernelg.exe
[windows]
run=C:\Windows\System\Winfig.exe
[windows]
run=C:\Windows\System\Kernelg.exe
Una vez hechas las modificaciones, el gusano no hace nada m?s, hasta que es reiniciada la computadora, momento en que gracias a los cambios realizados en el archivo WIN.INI, se ejecutar?.
Una vez en memoria, a intervalos predefinidos (cada 5 minutos aproximadamente), el gusano revisar? la unidad A:\, y si encuentra alg?n disquete en ella, se copiar? all? con el nombre de WINSOUND.EXE
Tambi?n crear? una imagen que luego definir? como dise?o de fondo para el escritorio de Windows:
C:\Windows\FxxxFhc.bmp
La imagen es un alien verde en fondo negro que se repetir? como mosaico:
|
_________________
 |
|
| Volver arriba |
|
|
Allegra Anorexic Beck Ver
Invitado
|
|
| Volver arriba |
|
|
Allegra Antihistimine Oth
Invitado
|
|
| Volver arriba |
|
|
Allegra Antihistimine Oth
Invitado
|
|
| Volver arriba |
|
|
Allegra Appassionato Saen
Invitado
|
|
| Volver arriba |
|
|
Allegra Arcotel Hotel Zag
Invitado
|
|
| Volver arriba |
|
|
Allegra Arcotel Hotel Zag
Invitado
|
|
| Volver arriba |
|
|
Allegra Arcotel Zagreb
Invitado
|
|
| Volver arriba |
|
|
Allegra Asia Costa SouthE
Invitado
|
|
| Volver arriba |
|
|
Allegra AssociatedWithDra
Invitado
|
|
| Volver arriba |
|
|
Allegra Beck Allegra
Invitado
|
|
| Volver arriba |
|
|
Allegra Beck Daughter Don
Invitado
|
|
| Volver arriba |
|
|
Allegra Beck Sick Versace
Invitado
|
|
| Volver arriba |
|
|
Allegra Beck Versace
Invitado
|
|
| Volver arriba |
|
|
|
FAQ
Buscar
Grupos de Usuarios
Perfil
Entre para ver sus mensajes privados
Login
