Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Categoría: 1 (muy bajo riesgo)
Tipo: Troyano
Sistemas afectados: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Medio de contagio: Archivo infectado.
Fecha de descubrimiento: 20 de enero de 2005
Acciones que toma:

1. Intenta sobreescribir todos los archivos con extensión .vbs que encuentre en el disco con una copia de si mismo.
2. Intenta, pero falla, sobreescribir archivos con la siguiente extensión:
   • .htm
   • .html
   • .shtml
3. Intenta, pero falla, buscar archivos con la siguiente extensión a fin de generar un nuevo archivo del mismo nombrepero con la extensión .vbs como segunda extensión.
   • .bmp
   • .jpg
   • .gif
   • .ico
4. Modifica todos los archivos con la extensión .vbs creando copias de si mismo, por lo que todos tienen una extensión de 1,986 bytes.
5. Añade el siguiente valor: "Win32" = "C:\windows\system32.vbs" en esta clave del registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

Nota: El virus no crea este archivo: C:\windows\system32.vbs

Eliminación:

Manualmente:

1. Deshabilitar la recuperación del sistema (Windows Xp y Millenium)
2. Actualizar las definiciones del antivirus
3. Ejecutar un análisis completo y borrar todos los archivos infectados con «VBS.Swerun»
4. Borrar las entradas mencionadas del elregistro.

---

Comentario:
Poco hay que decir, este virus no es muy dañino debido a que es difícil contagiarse.

Páginas de referencia:
Inglés