W32/Zar.A. Asunto: "Tsunami Donation! Please help!" Nombre: W32/Zar.A
Nombre NOD32: Win32/Zar.A
Tipo: Gusano de Internet
Alias: Zar, Win32/Zar.A, Bloodhound.W32.VBWORM, Email-Worm.Win32.Zar.a, I-Worm.generic, NewHeur_PE, W32/Generic.a@MM, W32/VBSun-A, WIN.WORM.Virus, Win32.Traz.A@mm, Win32/VBMassMail.gen+, Worm/RaZ32
Plataforma: Windows 32-bit
Tamaño: variable
Gusano escrito en Microsoft Visual Basic que se propaga por correo electrónico en mensajes con las siguientes características:
Asunto: Tsunami Donation! Please help!
Texto del mensaje:
Please help us with your donation and
view the attachment below!
We need you!
Datos adjuntos: tsunami.exe
Cuando se ejecuta, crea los siguientes archivos:
c:\windows\crssr.exe
c:\windows\raz32.exe
c:\windows\tsunami.exe
Agrega la siguiente entrada al registro, para ejecutarse en cada reinicio de Windows:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
CaptionMgr32 = [nombre del gusano]
El gusano se envía a todos los contactos de la libreta de direcciones del Outlook y Outlook Express, adjunto en un mensaje como el descrito antes.
También intenta llevar a cabo un ataque de denegación de servicio (DoS) al siguiente dominio:
www .hacksector .de
AntivirusActualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.
Borrar manualmente archivos agregados por el virusDesde el Explorador de Windows, localice y borre los siguientes archivos:
c:\windows\crssr.exe
c:\windows\raz32.exe
c:\windows\tsunami.exe
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
Editar el registroNota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada.
1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:
CaptionMgr32
4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).
Limpieza de virus en Windows Me y XPSi el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información:
http://www.vsantivirus.com/zar-a.htm
