PC OKEY - Alerta
Acceso a la Comunidad PC Okey
Google 
Av. La Paz 356 - Oficina 202 - Miraflores - Lima 18 - Peru
Inicio avast! Antivirus NOD32 Antivirus Empresa Test antivirus
Ventas y Soporte  242-5751  446-5567   soporte@pcokey.com     ventas@pcokey.com 
Foamer


Nombre: Worm/Foamer
Tipo: Worm
Fecha: 20/OCT/2006

Luego de ser ejecutado este virus se copia así mismo en los siguientes archivos:

%Windir%\svchost.exe
%Windir%\winnt.exe
%System%\explorer.exe

Nota:
%System% variable que referencia a la carpeta de sistema, C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), o C:\Windows\System32 (Windows XP). %Windir% hace referencia a la carpeta de instalación de Windows, C:\Windows (Windows 95/98/Me/XP) o C:\Winnt (Windows NT/2000).

Añade los siguientes ficheros a la raíz de las unidades de disco mapeadas:
[Unidad de Diskette]\moaphie.exe
[Unidad de Diskette]\autorun.inf

Realiza los siguientes cambios en el registro de Windows:
HKEY_LOCAL_MACHINE\SOFTWARE
"MoaphieSig" = "MoaphieSig"

Clave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"shell" = "%System%\winnt.exe"
"winnt" = "%Windir%\winnt.exe"
"svchost" = "%Windir%\svchost.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\Policies\system
"" = "1"

HKEY_CURRENT_USER\Software\Microsoft\Windows\Policies\Explorer
"" = "1"

HKEY_CURRENT_USER\Software\Microsoft\Windows\Policies\Explorer\Advanced
"Hidden" = "2"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
"DisableTaskMgr" = "1"
"DisableRegistryTools" = "1"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
"NoRun" = "1"
"NoViewContextMenu" = "1"

HKEY_CURRENT_USER\Software\Microsoft\Command Processorv "Autorun" = "cls && echo THE WORLD-WIDE DONT ACCEPT COMMAND PROMPT!!!!&& exit"

Clave: HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main
"Start Page" = [http://]www42.websamba.com/88xq2y/mona.jpg"

Intenta descargar y ejecutar archivos descargados desde Internet.

Cada vez que es ejecutado muestra el siguiente mensaje de error:
Fatal Error: kernel32.dll can't be loaded.


Fuente:
http://alerta-antivirus.red.es/virus/detalle_virus.html?cod=6358.


Copia de evaluación hasta por 30 días.
Copia de evaluación para organizaciones o personas que lo utilicen en negocios.
Lista de AYUDA de
PC OKEY

 
NOD32 peru
distribuidor de NOD32 en peru
tienda NOD32
comprar NOD32
venta de NOD32
NOD32 corporativo
avast peru
distribuidor de avast en peru
tienda avast
comprar avast
venta de avast
avast corporativo
antivirus
virus
eliminacion de virus
antivirus gratis
antivirus free
download antivirus
antivirus peru
recuperacion de data
disco dañado
recuperacion de archivos
recuperacion de passwords o contraseñas
seguridad informatica




Copyright © 2006 PC OKEY S.A.C. Todos los derechos reservados.

NOD32 es marca registrada de ESET, avast! es marca registrada de ALWIL Software. Microsoft y Windows son marcas registradas de Microsoft Corporation. Todas las otras marcas y productos son marcas registradas de sus respectivos propietarios.