ESCRIPCION nombre: BAT/Hobat.A aliases: Email-Worm.BAT.Hobat.a, I-Worm.Hobat.a, Bat/Hobat@MM, BAT.Trojan, Bat/Hobat-A, Worm:BAT/Hobat.A*, BAT/Hobat.A@dr, BAT.Hobat.A, Worm.Hobat.A, W32/Hobat.A.worm, BAT/Hobat.

A, VBS.Kuullio@mm tipo: Gusano de Internet fecha: 04/04/2005 gravedad general: Baja distribucin: Baja dao: Bajo tamao: 12,301 Bytes destructivo: No origen: Desconocido nombre asignado por: ESET INFORMACION Gusano que se envia a todos los contactos de la libreta de direcciones del equipo infectado. CARACTERISTICAS Cuando el gusano se ejecuta crea una copia de si mismo dentro de la siguiente carpeta: C:\Windows\Update\Date.POP.vbs Para ejecutarse en cada reinicio del sistema crea la siguiente entrada en el registro de Windows: HKLM\Software\Microsoft\Windows \CurrentVersion\Run BootsCfg = wscript.exe c:\windows\update\date.pop.vbs % De acuerdo a la versin del sistema operativo, las carpetas "c:\windows" y "c:\windows\system32" pueden variar ("c:\winnt", "c:\winnt\system32", "c:\windows\system"). El mensaje que utiliza para propagarse tiene las siguientes caracteristicas: Asunto: Movies Texto del mensaje: Here is the movies tickets that you asked for from [Sitio web] Datos adjuntos: Date.POP.vbs El gusano tambin intenta apagar el equipo infectado. INSTRUCCIONES PARA ELIMINARLO

1. Desactive la restauracin automtica en Windows XP/ME. 2. Reinicie en Modo a prueba de fallos. 3. Ejecute un antivirus actualizado y elimine los archivos infectados. 4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema. 5. Elimine bajo la columna "Nombre", la entrada "BootsCfg", en la siguiente clave del registro: HKLM\SOFTWARE\Microsoft \Windows\CurrentVersion\Run 6. Cierre el editor del Registro del sistema. 7. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del gusano. Fuente: Enciclopedia Virus

W97M/MELISSA
Info Virus Enciclopedia Noticias Virus Klez Virus Bagle

publicidad Elimina Virus

Ver Catlogo El virus Melissa infecta documentos de Word y se autoenva mediante correo electrnico a otros usuarios. Se ha propagado globalmente horas despus de ser descubierto y ms rpidamente que cualquier virus anterior. Bautizado con el nombre de W97M/Melissa, el virus se autopropaga por correo electrnico automticamente de un usuario a otro. Al activarse el virus modifica los

documentos del usuario e inserta comentarios de la serie de TV "Los Simpsons". Y lo que es peor, puede enviar informacin confidencial desde el ordenador sin que lo advierta el usuario. El virus fue descubierto el viernes 26 por la tarde en Europa (maana en USA). Por esta razn el virus se propag por USA durante el viernes. Muchas compaas multinacionales han informado la amplitud de la infeccin, incluyendo Microsoft e Intel. Microsoft cerr todo el sistema de correo electrnico para evitar propagarlo. El nmero de ordenadores infectados se estima en decenas de miles y se incrementa rpidamente. W97M/Melissa se distribuyo inicialmente en un grupo de discusin de Internet llamado alt.sex. El virus se envi en un archivo llamado LIST.DOC, que contena claves de acceso para websites clasificadas X. Cuando el usuario bajaba el archivo y lo abra con Microsoft Word, se ejecutaba una macro en el documento que enviaba el archivo LIST.DOC a 50 personas relacionadas en la agenda del correo electrnico del usuario. El mensaje era: From: (nombre del usuario infectado) Subject: Important Message From (nombre del usuario infectado) To: (50 nombres de la agenda) Here is that document you asked for ... dont show anyone else;.) Attachement: LIST.DOC La mayora de los receptores aceptan abrir el archivo puesto que les llega de alguien conocido. Despus de enviar el documento, el virus continua infectando otros documentos Word a los que accede el usuario. Fortuitamente, estos documentos pueden acabar siendo enviados a otros usuarios, siendo potencialmente desastroso puesto que el usuario puede enviar inadvertidamente informacin confidencial a externos. El virus se activa cuando el minuto de las horas coincide con el da del mes - por ejemplo a las 16:27 del da 27. Entonces, el virus insertar en el documento abierto, la siguiente frase: "Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here". Este texto y el alias del autor del virus ("Kwyjibo") hacen referencia a la serie de dibujos animados "Los Simpsons". W97M/Melissa trabaja con Microsoft Word 97, Microsoft Word 2000 y Microsoft Outlook. Puede infectar tanto usuarios Windows como Macintosh. Si el equipo infectado no tiene Outlook o acceso a Internet, el virus continuar propagndose localmente a los documentos que el usuario acceda.