Tema: TopAntiSpyware.M. Advierte de falsa infección

[Danae]

Troj/TopAntiSpyware.M. Advierte de falsa infección

Nombre: Troj/TopAntiSpyware.M
Nombre NOD32: Win32/TopAntiSpyware.M
Tipo: Caballo de Troya
Alias: TopAntiSpyware.M, Collected.7.F, Spyre, Spyware.TopantiM, TR/TopAntiSpyware.M, Trj/Spyre.B, Trojan.Fakealert, Trojan.Startpage-317, Trojan.Win32.TopAntiSpyware.m, Trojan.Win32.TopAntiSpyware.M, Trojan/TopAntiSpyware.m, W32/FakeAlert.Y, W32/Topantispyware.M-tr, Win32/TopAntiSpyware.M
Plataforma: Windows 32-bit
Tamaño: 36,864 bytes

Caballo de Troya que muestra falsos mensajes de infección, y obliga al usuario a dirigirse a la página de un fabricante de antivirus.

Cuando se ejecuta, crea los siguientes archivos:
c:\windows\SCREEN.HTML
c:\windows\system32\HOOKDUMP.EXE
Para autoejecutarse en cada reinicio de Windows, crea la siguiente entrada en el registro:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Intel system tool = "c:\windows\system32\hookdump.exe"
Mientras se ejecuta, cada cierto tiempo muestra un globo de texto con el siguiente mensaje:
Your computer is infected!
Protect Your Computer From Viruses.
You need to use antivirus software.



En forma randómica, abre el navegador de Internet, mostrando una ventana maximizada con el siguiente texto con fondo negro:
WARNING!
YOU'RE IN DANGER!

ALL YOU DO WITH COMPUTER IS STORED FOREVER IN YOUR HARD DISK. WHEN YOU VISIT SITES, SEND EMAILS... ALL YOUR ACTIONS ARE LOGGED. AND IT IS IMPOSSIBLE TO REMOVE THEM WITH STANDARD TOOLS. YOUR DATA IS STILL AVAILABLE FOR FORENSIC. AND IN SOME CASES FOR YOUR BOSS, YOUR FRIENDS, YOUR WIFE, YOUR CHILDREN.

Every site you or somebody or even something, like spyware, opened in your browser, with all images, and all downloaded and maybe later removed movies or mp3 songs - ARE STILL THERE and could broke your life!

SECURE YOURSELF RIGHT NOW!
REMOVE ALL SPYWARE FROM YOUR PC!



Este texto está almacenado en el archivo SCREEN.HTML.

Si el usuario hace clic en el enlace que se muestra en esta pantalla, o en el globo de texto mencionado antes, es redirigido a la siguiente dirección:
http:/ /www .antivirus-gold .com/***

Reparación Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.

Borrar manualmente archivos agregados por el virus
Desde el Explorador de Windows, localice y borre los siguientes archivos:
c:\windows\SCREEN.HTML
c:\windows\system32\HOOKDUMP.EXE
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Editar el registro
Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada.
1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Run
3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:
Intel system tool
4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información: http://www.vsantivirus.com/troj-topantispyware-m.htm

[destroyer]

Caballo de Troya que muestra falsos mensajes de infección, y obliga al usuario a dirigirse a la página de un fabricante de antivirus.

Cuando se ejecuta, crea los siguientes archivos:
c:\windows\SCREEN.HTML
c:\windows\system32\HOOKDUMP.EXE

Gracias danae

Un saludo