Responder a este mensaje

http://www.vsantivirus.com/duella-a.htm



VSantivirus No. 1602 Año 8, jueves 25 de noviembre de 2004

W32/Duella.A. Se copia en todos los discos y disquetes
http://www.vsantivirus.com/duella-a.htm

Nombre: W32/Duella.A
Tipo: Gusano
Alias: Duella, Win32/Duella.A, WORM_DUELLA.A
Fecha: 24/nov/04
Plataforma: Windows 32-bit
Tamaño: 230,912 bytes (UPX)

Gusano escrito en Borland Delphi y comprimido con UPX, que al ejecutarse en
una máquina infectada, se copia a si mismo en el directorio raíz de todas
las unidades de discos duros existentes, y en la carpeta "Media" de Windows
con el siguiente nombre:
c:\windows\media\system.exe

También crea el siguiente archivo de audio (no malicioso):

c:\windows\media\deulledo.mp3

En equipos con Windows XP, 2000 y NT, crea una copia de si mismo con el
nombre "server.exe" dentro de la siguiente carpeta, para autoejecutarse en
cada reinicio de Windows:

c:\documents and settings\all users
\menú inicio\programas\inicio\server.exe

En equipos con Windows 95, 98 y Me crea una copia de si mismo con el nombre
"client.exe" dentro de la siguiente carpeta, para autoejecutarse en cada
reinicio de Windows:

c:\windows\menú inicio\programas\inicio\client.exe

NOTA: La carpeta "c:\windows" puede variar de acuerdo al sistema operativo
instalado ("c:\winnt" en NT, "c:\windows", en 9x, Me, XP, etc.).

El gusano permanece residente en memoria y cada vez que se inserta un
disquete o una tarjeta de memoria, o cualquier otra nueva unidad de disco,
se libera en ella el siguiente archivo:

hancurnya aqidah manusia.exe

Para autoejecutarse en cada reinicio del sistema, crea la siguiente entrada
en el registro de Windows cada vez que se ejecuta:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
DeulledoMP3 = c:\windows\media\system.exe

También borra del registro la siguiente entrada:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL
RegPath =
Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

Además, borra de la carpeta System (o System32) de Windows, el archivo
TASKKILL.EXE, utilizado para finalizar procesos.


Reparación manual

Antivirus

Actualice sus antivirus con las últimas definiciones, luego siga estos
pasos:

1. Reinicie Windows en modo a prueba de fallos, como se indica en este
artículo:

Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.

3. Borre los archivos detectados como infectados.


Borrar manualmente archivos agregados por el virus

Desde el Explorador de Windows, localice y borre los siguientes archivos:

\hancurnya aqidah manusia.exe
c:\windows\media\deulledo.mp3
c:\windows\media\system.exe

En equipos con Windows XP, 2000, y NT elimine el siguiente archivo:

c:\documents and settings\all users
\menú inicio\programas\inicio\server.exe

En equipos con Windows 95, 98 y ME elimine el siguiente archivo:

c:\windows\menú inicio\programas\inicio\client.exe

Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje"
en el escritorio, y seleccione "Vaciar la papelera de reciclaje".


Editar el registro

Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar
presentes ya que ello depende de que versión de Windows se tenga instalada.

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse
ENTER

2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir
la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\RunOnce

3. Haga clic en la carpeta "RunOnce" y en el panel de la derecha, bajo la
columna "Nombre", busque y borre la siguiente entrada:

DeulledoMP3

4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir
la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Explorer
\Advanced
\Folder
\Hidden
\SHOWALL

5. Si no existe, cree la siguiente entrada

RegPath

Con el siguiente contenido:

Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

6. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

7. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además
visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas'
(Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos
conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas
ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar
todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos
protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder
eliminar correctamente este virus de su computadora, deberá deshabilitar
antes de cualquier acción, la herramienta "Restaurar sistema" como se indica
en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm


-----Mensaje original-----
De: Joan TOMAS [mailto:elistas@puntolaboral.com]
Enviado el: Miércoles, 06 de Septiembre de 2006 08:32 a.m.
Para: consultas@usuarios.saulo.net
Asunto: [SauloNet] Administrador de Tareas "descafeinado"


Hola a todo@s <blocked::mailto:todo@s> :

Recurro nuevamente a vosotros para saber si alguien se ha encontrado alguna
vez en esta situacion y como la ha solucionado.

Hace unos pocos dias voy a ver un cliente y al intentar acceder al
administrador de tareas, en lugar de aparecer la clasica pantalla con las
pestañas de programas, procesos, rendimiento, red y usuarios, me sale una
pantalla "descafeinada" en la que solamente me aparecen los programas.

No me da la opción de monitorizar el rendimiento ni de matar procesos.

El S.O. es WinXP Profesional (SP2).

Antes de recurrir a la lista ya hice la prueba de sustituir los 4 archivos
que me parecieron relacionados con el administrador (taskkill.exe,
tasklist.exe, taskman.exe y taskmgr.exe)  por los que vienen de una maquina
qu eesta funcionando OK

¿Alguien tiene idea de lo que puede estar ocurriendo?, y lo mas importante,
¿como solucionarlo?

Gracias de antemano

Salu2

Joan TOMAS (BCN)


____________________________

Lista de correos de Saulo.Net
Información, bajas y altas en http://www.saulo.net/lista/


		
______________________________________________ 
LLama Gratis a cualquier PC del Mundo. 
Llamadas a fijos y móviles desde 1 céntimo por minuto. 
http://es.voice.yahoo.com