Virus.VBS.Gum

Detalles técnicos

Este virus afecta la funcionalidad de la máquina víctima. Tiene 1.126 bytes de tamaño. Es un archivo HTML. Está escrito en Visual Basic Script (VBS).

Carga útil

Cuando se inicia, el virus elimina el atributo 'solo lectura' del siguiente archivo:

 C: Windowssystem.dat 

El archivo será eliminado.

El virus también elimina los siguientes archivos:

 C: autoexec.batC: config.sys 

El virus crea un archivo llamado 'gum.mrc' en el directorio donde normalmente se encuentra el cliente de IRC "Mirc":

 C: Mircgum.mrc 

Luego, el virus escribe las instrucciones de ejecución automática para gum.mrc en "mirc.ini", el archivo de configuración "Mirc".

Como resultado, todos los usuarios que se conectan a un canal IRC al que también está conectada la máquina víctima recibirán los siguientes archivos:

 C: Mircdownloadgum.htmlC: Mircdownloadgum.gif 

Instrucciones de eliminación

Si su computadora no tiene un antivirus actualizado o no tiene una solución antivirus, siga las instrucciones a continuación para eliminar el programa malicioso:

1. Elimine el archivo de virus original (la ubicación dependerá de cómo el programa originalmente penetró la máquina de la víctima).
2. Eliminar el siguiente archivo:

    C: Mircgum.mrc 

3. Elimine la siguiente cadena de "mirc.ini":

    n3 = c: mircgum.mrc 

4. Actualice sus bases de datos de antivirus y realice un análisis completo de la computadora ( descargue una versión de prueba de Kaspersky Anti-Virus).