
05/08/2002, 18:59
|
 | Colaborador | | Fecha de Ingreso: julio-2002 Ubicación: Xalapa, Veracruz. Mex
Mensajes: 4.420
Antigüedad: 22 años, 6 meses Puntos: 47 | |
Re: Virus .CPL Existe un antivirus contra él ? Solo como informacion
W32/Dadinu, además de infectar y realizar sus acciones dañinas, también realiza modificaciones en la configuración del ordenador. Éstas, entre otras, afectan a las entradas en el Registro de Windows.
PQREMOVE es una herramienta que permite solucionar este problema y restablecer los valores originales y correctos de la configuración.
Descargue el fichero PQREMOVE.COM y guárdelo en el directorio que usted desee (puede descargarlo, pulsando sobre el siguiente icono).
http://www.zonavirus.com/Detalle_MATAVIRUS.asp?matavirus=17
-------------------
http://microasist.com.mx/noticias/nv/ksonv0407.shtml
I-Worm Duni
Por Karina Saavedra
Duni es un gusano de Internet, que se trasfiere por correo electrónico, también conocido como W32.Duni.Worm , W32/Dadinu, WORM_DANDI.A.
Este gusano viene redirigido o reenviado como un ejecutable con extensión .cpl (Control Panel Applet), cuando se ejecuta se copia a la raíz del disco duro donde se encuentre el directorio de Windows, el archivo que se copia consta de 4 números aleatorios con extensión .cpl
Si el software Kazaa se encuentra instalado, entonces genera varias copias de si mismo en la carpeta que se encuentra compartida, esta se encuentra definido en el registro de Windows: HKEY_CURRENT_USER\Software\Kazaa\Transfer\DlDir0
Algunos de los archivos que genera dentro de esta carpeta pueden tener dos extensiones como: mp3.cpl, wav.cpl, zip.cpl, etc.
El gusano trata de poner nombres interesantes a los archivos que genera, para que los usuarios remotos descarguen estos archivos y ejecuten el gusano.
;) |