Responder a este mensaje

Buenos dias a todos y perdon por la larga ausencia, (estuve fuera de la 
ciudad). 
 
Que tal Gerardo, 
Se trata de un troyano que, al ser ejecutado, muestra una pantalla de 
presentación. En ella se da la posibilidad de instalar un programa sobre 
la vida del conocido locutor radiofónico José María García.  
 
Si se pulsa el botón Aceptar, el troyano eliminará determinados archivos 
del disco duro (tanto en el directorio de Windows como en el directorio 
raíz del disco duro). Después de eliminar estos archivos, el ordenador 
se reinicia automáticamente (aunque no podrá arrancar de forma 
correcta). En caso contrario, si se pulsa el botón Rechazar, 
Trojan/Butano nos muestra un mensaje por pantalla. 
Entonces, Trojan/Butano instala los archivos KILL.EXE y VIRUS.BAT en el 
directorio C:\WINDOWS\TEMP. Si se pulsa el botón Aceptar, estos dos 
ficheros se ejecutan.  
 
En primer lugar se ejecuta el archivo VIRUS.BAT, que borra los 
siguientes ficheros de nuestro ordenador: 
En el directorio raíz del disco duro: 
AUTOEXEC.BAT 
COMMAND.COM 
CONFIG.SYS 
En el directorio Windows: 
SYSTEM.CD 
SYSTEM.DAT 
USER.DAT 
WIN.COM 
WIN.INI 
 
Después se ejecutará el fichero KILL.EXE, encargado de reiniciar el 
ordenador automáticamente. El equipo afectado por el troyano no podrá 
arrancar de forma correcta. 
Método de Propagación 
Trojan/Butano puede llegar al ordenador a infectar por cualquiera de los 
medios utilizados habitualmente por los virus y/o troyanos: disquetes, 
CD-ROM, ordenadores conectados en red, Internet, Chat, FTP, como un 
fichero adjunto o incluido en un mensaje de correo electrónico,... etc. 
 
 
Para eliminar este virus solo tienes que actualizar tu antivirus y 
correrlo. 
Espero te sirva, saludos. 
 
 
-----Mensaje original----- 
De: Gerardo Valdez Andrade [mailto:gvaldez@coliman.com]  
Enviado el: martes, 01 de junio de 2004 23:21 
Para: SauloNet Pablo 
Asunto: [SauloNet] kill.exe 
 
Buenas Tardes.. 
 
alguien podria orientarme , el porque tengo en mi administrador de 
tareas tres procesos kill.exe que me consumen bastante uso del cpu???? 
 
 
Gracias y saludos 
 
Gerardo Valdez Andrade 
 
 
____________________________ 
 
Lista de correos de Saulo.Net 
Consejo de la lista: Comparte no sólo tus consultas sino también tus 
 soluciones. Recuerda enviar un mensaje cuando *hayas resuelto* un 
 problema planteado, indicando la solución. Así aprendemos todos. 
Información, bajas y altas en http://www.saulo.net/lista/