Virus.Win32.Xpaj

El virus infecta los archivos almacenados en las carpetas:

• % system% (generalmente C: Windowssystem32)
• % ProgramFiles% (generalmente C: Archivos de programa)
• Archivos en carpetas compartidas
• Archivos en medios extraíbles, discos remotos (red) y discos virtuales (RAM), archivos preparados para la copia de CD
• Los siguientes archivos que ciertas claves de registro contienen enlaces a:

   SoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper SoftwareMicrosoftInternet ExplorerExtensions SoftwareMicrosoftInternet ExplorerUrlSearchHooks SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApprov SoftwareClassesDirectoryShellExContextMenuHandlersSoftwareClassesFolderShellExContextMenuHandlersSOFTWAREClassesProtocolFilterSOFTWAREMicrosoftWindowsCurrentVersionRunSOFTWAREClassesApplicationsSOFTWAREClientsStartMenuInternetSOFTWAREMicrosoftMultimediaSOFTWAREMicrosoftWindowsCurrentVersionApp Paths SOFTWAREMicrosoftWindowsCurrentVersionUninstall 

Si el archivo no cumple ciertas condiciones, por ejemplo, está protegido con SFC, no estará infectado.

Intenta conectarse a los servidores de control remoto indicados en el cuerpo del virus. Si no se pueden establecer las conexiones del servidor, intenta conectarse a los servidores cuyos nombres de dominio son generados por el virus siguiendo un determinado algoritmo. El virus puede descargar módulos cifrados adicionales del servidor de control, que luego se ejecutan en el sistema infectado.

tenga en cuenta

Se conocen varias variantes de este virus. Esta descripción fue escrita para una versión actualizada en agosto de 2011.