Infeccion a través de un link/enlace ?
Reinaldo Eduardo Fernandez - 19-07-2005 16:24:34 | Categoria: Seguridad
Nombre: W32/Wallon.ATipo: Gusano de Internet
Afecta: Windows 32-bit
Tamaño: 150,528 bytes (ASPack)
El mismo envía un mensaje con formato HTML (no se envia como un archivo adjunto) que contiene un enlace o direccion en internet que se vale del servicio de redireccionamiento de Yahoo para enviar el navegador del usuario a un sitio Web, donde se ejecuta un script que descarga y ejecuta el componente principal del gusano y otros archivos necesarios para su descarga e instalación. La página actualmente no está accesible
Para eliminarlo, buscar en la lista de procesos el que se llame "ALPHA.EXE" y borrarlo. Luego en el registro buscar la clave:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
Tida la carpeta "Main" y en el panel de la derecha, bajo la columna "Nombre", busca y borra la siguiente entrada:
Wh
Comentarios (0) - Referencias (0)
