Nombre: Napster Tipo: Jokes Alias: Malware Napster, Joke Napster Síntomas: El malware se manifiesta de distintas formas que son mencionadas a continuación.
- Ventanas emergentes avisando de estar infectado por el Hacker NAPSTER.
- Para alarmar al usuario despliega mensajes que dicen cosas como:
Cita:
Hola muy buenos días
me presento, soy un virus muy divertido, y fui enviado
por una persona que evidentemente no te quiere.
YO NO SOY MALO, pero obedezco ordenes.
Te doy un consejo, trata de amigarte con esa persona
porque sino voy a estar acá y nada...
te voy a molestar porque me divierte mucho
Y lamentablemente fui creado para dicho fin.
Salu2
|
- Paginas de Internet Explorer y/o Firefox con contenido pornográfico.
- Ejecución de múltiples tareas programadas del tipo At*.job hasta At***.job (donde * es cualquier número)
Cita:
C:\WINDOWS\tasks\At1.job
C:\WINDOWS\tasks\At2.job
...
C:\WINDOWS\tasks\At11.job
C:\WINDOWS\tasks\At12.job
...
C:\WINDOWS\tasks\At101.job
C:\WINDOWS\tasks\At102.job
...
|
- En algunos casos reinicio del equipo con un mensaje de NT AUTHORITY\SYSTEM by NAPSTER.
Metodo de infección: El virus tiene su origen en una descarga de hxxx://www.taringa.net de un hack para matar a los enemigos de forma automatica en los juegos Call Of Dutty y/o Counter Strike, este conocido
cheat ha sido modificado para que al instalarse la aplicación llamada
Wallhack, se instale al mismo tiempo el Joke NASPTER.
- Una vez ejecutado e instalado el cheat modificado, los archivos originales o fuente de esta infección se crean en la carpeta C:\Archivos de programa\Wall Hack junto a los archivos propios de ese programa.
Código:
C:\Archivos de programa\Wall Hack\mensaje.bat
C:\Archivos de programa\Wall Hack\mensaje2.bat
C:\Archivos de programa\Wall Hack\mensaje3.bat
C:\Archivos de programa\Wall Hack\mensaje4.bat
C:\Archivos de programa\Wall Hack\Naza.bat
C:\Archivos de programa\Wall Hack\reg.bat
C:\Archivos de programa\Wall Hack\tarea.bat
- Para dificultar su eliminación y facilitar su propagación se copia si mismo en las siguientes ubicaciones:
Código:
c:\windows\system32\Naza.bat
c:\windows\Naza.bat
c:\Naza.bat
c:\tarea.bat
C:\fefo.bat
c:\reg.bat
c:\mensaje.bat
c:\mensaje2.bat
c:\mensaje3.bat
c:\mensaje4.bat
- Para ejecutar su rutina al inicio el malware se carga bajo las siguientes claves del registro.
Código:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"napster_run"= C:\mensaje.bat
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"napster_run1"= C:\mensaje2.bat
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"fefo"= C:\fefo.bat
- En Hijackthis se pueden ver las entradas correspondientes a este malware de la siguiente forma:
O4 - HKLM\..\Run: [napster_run] C:\mensaje.bat
O4 - HKLM\..\Run: [napster_run1] C:\mensaje2.bat
O4 - HKLM\..\Run: [fefo] C:\fefo.bat
10/03/10, 10:59:01
Eliminar malware NAPSTER con NKill 
Descargar Nkill.pif (NAPSTER Kill) , sólo para Win XP, Vista y Seven (32 Bits) 
NKill.zip by Angel Doze (Al final del post)
- Descargar y actualizar las herramientas antes mencionadas.
- Iniciar en 
- Ejecutar estas herramientas (una por una)
MalwareBytes' Antimalware
- Ejecute CCleaner, para limpiar cookies, temporales y el Registro. Úselo de acuerdo a su 
- Reinicie el equipo y compruebe los resultados. 
Temas Similares 
