Trojan.W/Windelete
Alias:
Trojan.Windelete (Symantec)
Descripción:
Troyano con capacidad para eliminar el directorio de instalación de
Windows (C:\Windows).
Esta escrito con el lenguaje de programación Microsoft Visual
Basic.
Detalles:
Cuando Trojan.W/Windelete es ejecutado, intenta eliminar el
directorio C:\Windows.
Esta ruta esta fija en el código del troyano, de modo que no
depende de %Windir% que es variable según el sistema operativo bajo
el que corra la máquina infectada.
En el caso de que este directorio (C:\Windows) sea el de instalación
de Windows del sistema, la ejecución del troyano impedirá que el
sistema operativo se ejecute con propiedad.
Este troyano no realiza modificaciones en el registro ni deja ningún
fichero en el sistema.
Solución:
Eliminación manual:
- Restauración del directorio eliminado.
Para ello se requiere, bien una copia de seguridad del
directorio, bien reinstalar el sistema operativo.
Más información acerca de este virus en:
Fuente: red.es |