Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este gusano se propaga creando copias de sí mismo en discos locales y recursos de red accesibles para escritura. El gusano es un script de JavaScript (un archivo HTML). Tiene un tamaño de 4 612 bytes.

Carga útil

El código del gusano se activará cuando el usuario vea una página HTML infectada utilizando un navegador que permite el lanzamiento del contenido activo.

Para infectar la máquina de la víctima, el gusano:



Busque en los directorios enumerados a continuación los archivos HTML no infectados (los archivos limpios no tendrán una cadena que diga al comienzo del archivo):

% WinDir%

%Sistema%

%Temperatura%

El gusano escribe su cuerpo al comienzo de todos los archivos encontrados.



Busque las siguientes carpetas de red P2P:

 C: Archivos de programaKMDMy Carpeta compartidaC: Archivos de programaKaZaAMy Shared FolderC: Archivos de programaKaZaA LiteMy Carpeta compartidaC: Archivos de programaMorpheusMy carpeta compartidaC: Archivos de programaGroksterMy GroksterC: Archivos de programaBearShareSharedC: Archivos de programaEdonkey2000IncomingC: Carpeta compartida de ProgrammeKMDMyC: Carpeta compartida de ProgrammeKaZaAMyC: ProgrammeKaZaA LiteMy Carpeta compartida

Copia su cuerpo en estas carpetas como "% Template% .jpg.html" (% Template% es una combinación aleatoria de las palabras enumeradas a continuación):

 CalienteAdolescenteSexyFuckinMojadosúperNegroXXXConsoladorasiáticoCoñoLesbianaSexPartyPerrasCulo

Cada vez que se lanza el gusano, se copiará cinco veces.

Instrucciones de eliminación

Si su computadora no tiene un antivirus actualizado o no tiene una solución antivirus, siga las instrucciones a continuación para eliminar el programa malicioso:

Usando un programa de edición de texto (por ejemplo, el Bloc de notas), compruebe todos los archivos con una extensión * .HTML en los siguientes directorios para una cadena que dice al comienzo del archivo:

% WinDir%

%Sistema%

%Temperatura%

Si dichos archivos están presentes en la máquina víctima, reemplácelos con copias no infectadas de su copia de seguridad.

Elimine los siguientes archivos (si están presentes):

 C: Archivos de programaKMDMy Carpeta compartidaC: Archivos de programaKaZaAMy Shared FolderC: Archivos de programaKaZaA LiteMy Carpeta compartidaC: Archivos de programaMorpheusMy carpeta compartidaC: Archivos de programaGroksterMy GroksterC: Archivos de programaBearShareSharedC: Archivos de programaEdonkey2000IncomingC: Carpeta compartida de ProgrammeKMDMyC: Carpeta compartida de ProgrammeKaZaAMyC: ProgrammeKaZaA LiteMy Carpeta compartida

Actualice sus bases de datos de antivirus y realice un análisis completo de la computadora ( descargue una versión de prueba de Kaspersky Anti-Virus).

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Email-Worm
Plataforma	VBS
Descripción	Detalles técnicos Este gusano se propaga creando copias de sí mismo en discos locales y recursos de red accesibles para escritura. El gusano es un script de JavaScript (un archivo HTML). Tiene un tamaño de 4 612 bytes. Carga útil El código del gusano se activará cuando el usuario vea una página HTML infectada utilizando un navegador que permite el lanzamiento del contenido activo. Para infectar la máquina de la víctima, el gusano:  Busque en los directorios enumerados a continuación los archivos HTML no infectados (los archivos limpios no tendrán una cadena que diga al comienzo del archivo): % WinDir% %Sistema% %Temperatura% El gusano escribe su cuerpo al comienzo de todos los archivos encontrados.  Busque las siguientes carpetas de red P2P: C: Archivos de programaKMDMy Carpeta compartidaC: Archivos de programaKaZaAMy Shared FolderC: Archivos de programaKaZaA LiteMy Carpeta compartidaC: Archivos de programaMorpheusMy carpeta compartidaC: Archivos de programaGroksterMy GroksterC: Archivos de programaBearShareSharedC: Archivos de programaEdonkey2000IncomingC: Carpeta compartida de ProgrammeKMDMyC: Carpeta compartida de ProgrammeKaZaAMyC: ProgrammeKaZaA LiteMy Carpeta compartida Copia su cuerpo en estas carpetas como "% Template% .jpg.html" (% Template% es una combinación aleatoria de las palabras enumeradas a continuación): CalienteAdolescenteSexyFuckinMojadosúperNegroXXXConsoladorasiáticoCoñoLesbianaSexPartyPerrasCulo Cada vez que se lanza el gusano, se copiará cinco veces. Instrucciones de eliminación Si su computadora no tiene un antivirus actualizado o no tiene una solución antivirus, siga las instrucciones a continuación para eliminar el programa malicioso: Usando un programa de edición de texto (por ejemplo, el Bloc de notas), compruebe todos los archivos con una extensión * .HTML en los siguientes directorios para una cadena que dice al comienzo del archivo: % WinDir% %Sistema% %Temperatura% Si dichos archivos están presentes en la máquina víctima, reemplácelos con copias no infectadas de su copia de seguridad. Elimine los siguientes archivos (si están presentes): C: Archivos de programaKMDMy Carpeta compartidaC: Archivos de programaKaZaAMy Shared FolderC: Archivos de programaKaZaA LiteMy Carpeta compartidaC: Archivos de programaMorpheusMy carpeta compartidaC: Archivos de programaGroksterMy GroksterC: Archivos de programaBearShareSharedC: Archivos de programaEdonkey2000IncomingC: Carpeta compartida de ProgrammeKMDMyC: Carpeta compartida de ProgrammeKaZaAMyC: ProgrammeKaZaA LiteMy Carpeta compartida Actualice sus bases de datos de antivirus y realice un análisis completo de la computadora ( descargue una versión de prueba de Kaspersky Anti-Virus).
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Email-Worm.VBS.Nobelman

Detalles técnicos

Carga útil

Instrucciones de eliminación