URGENTE New love A

[leo91]

Hola
Si el Norton lo ha puesto en cuarentena, bórralo y vuelve a pasar el antivirus.

Te ha llegado por correo, algo similar a esto:
asunto "FW: FILENAME.EXT"
y archivo adjunto "FILENAME.EXT.VBS"

Lo que modifica del registro es lo siguiente:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run \ HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services\

Y habrá algo parecido a esto dentro de las claves:
randomname = WindowsSystemDir \ randomname.ext.VBS

y en RunServices
randomname = WindowsDir \ randomname.ext.VBS

Comprueba si se han creado archivos con:
<randomname> es el nombre del archivo adjunto recibido por email:
WindowsSysDir\randomname.Ext.VBS
WindowsDir\randomname.Ext.VBS
WindowsSystemDir\RecentUsedFile.Ext.VBS

Revisa que no tengas archivos con 0 kbs, pues son archivos afectados, si hay alguno lo borras, y también comprueba las extensiones, pues este gusano va cambiando las extensiones de los archivos, por ejemplo, un archivo cualquiera con extensión exe, pues le añade vbs, y aparecería así: archivo.exe.vbs.
Vuelve a pasar el antivirus, procura tenerlo actualizado.

Suerte!!!

-------------------------
"Ve, pues... Hay otros mundos aparte de éste"