W32/Blaster.F@RPC

Alias:
W32/Blaster-F (Sophos), W32/Blaster.F.worm (Panda Software)

Descripción:
Otra variante del peligroso gusano Blaster en la que hay cambios menores, como el nombre de fichero y la clave del registro que usa.

Detalles:
Blaster.F es funcionalmente equivalente a Blaster, con las siguientes diferencias:

• El nombre del fichero usado es enbiei.exe
  
  
• La entrada del registro de autoejecución que usa es:

  HKLM\Software\Microsoft\Windows\CurrentVersion\Run\www.hidro.4t.com

• Y el texto interno es el siguiente:

  "Nu datzi la fuckultatea de Hidrotehnica!!! 
  Pierdetzi timp ul degeaba...Birsan te cheama 
  pensia!!!Ma pis pe diploma!!!!!!"

Solución:

• Misma que para Blaster, teniendo en cuenta los cambios especificados arriba.

Más información acerca de este virus en:

• Sophos
• Panda Antivirus

Fuente: red.es