Worm.BAT/Rous
Alias:
BAT.Rous.worm (Symantec)
Descripción:
Es un script que se envía a sí mismo mediante IRC. Deshabilita el
ratón y el teclado, intenta borrar ficheros pertenecientes a varios
programas antivirus, y también sobreescribe ficheros .bat y .con
que encuentra en la carpeta de Windows.
Detalles:
Cuando se ejecuta este gusano, hace lo siguiente:
- Deshabilita el ratón y teclado.
- Borra varios ficheros de los siguientes directorios:
- C:\Progra~1\Norton~1
- C:\Progra~1\Norton~1\Norton~1
- C:\Progra~1\Mcafee
- C:\Progra~1\Messen~1
- C:\Docume~1\AllUse~1\Desktop
- %Windir%\System32\
NOTA: %Windir% es una variable (por defecto,
C:\Windows o C:\Winnt)
- Se copia a sí mismo como Pic.jpg.bat a las siguientes
carpetas:
- C:\mIRC
- C:\Progra~1\mIRC
- c:\Pirch98
- c:\Progra~1\Pirch98\
- Modifica los ficheros de inicialización de estos directorios
para que el gusano se envíe a sí mismo mediante IRC.
- Sobreescribe con una copia de sí mismo todos los ficheros que
acaban en .bat o .con en el directorio %Windir%.
- Apaga el ordenador.
Solución:
Uso de antivirus actualizado.
Más información acerca de este virus en:
Fuente: red.es |
