TrojanDownloader.Small.BIH. Descarga y ejecuta archivoNombre: TrojanDownloader.Small.BIH
Nombre NOD32: Win32/TrojanDownloader.Small.BIH
Nombre más conocido: Viran.c
Tipo: Caballo de Troya
Alias: Small.BIH, Viran.c, Download.Trojan, Downloader.aa, Generic.AMP, TR/Dldr.Small.23, Trj/Downloader.EJD, Troj/Torpid-H, Trojan.Downloader.Small-748, Trojan.Viran.C, Trojan.Viran.c, Trojan.Win32.Viran.c, Trojan-Downloader.Win32.Small.ABD, W32/Dloader.748-tr, W32/DLoader.GQJ, W32/Downloader.GXZ, Win32/TrojanDownloader.Small.BIH
Plataforma: Windows 32-bit
Tamaño: 2,771 bytes (PE_PATCH, MEW)
Caballo de Troya que ha sido reportado como enviado en forma de correo masivo (spam), en un mensaje que simulaba provenir de Microsoft, aparentando ser una herramienta para remover el gusano Zotob y otros troyanos que se valen de la vulnerabilidad MS05-039 para propagarse (Plug and Play).
El asunto del falso mensaje era el siguiente:
What You Need to Know About the Zotob.A Worm
El mensaje contenía un archivo adjunto con el siguiente nombre:
MS05-039.exe
Si el usuario ejecutaba dicho archivo, el troyano descargaba de Internet otro malware y lo copiaba en la siguiente ubicación, para luego ejecutarlo:
\TEMP\svchst.exe
NOTA:El archivo SVCHST.EXE es un caballo de Troya identificado por NOD32 como Win32/Skinua.A. Actualmente el sitio de descarga no está activo.
El troyano intenta deshabilitar los mensajes de advertencia de Windows, relacionados con la seguridad.
Reparación AntivirusActualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados.
4. Borre todos los archivos detectados como infectados.
Borrar manualmente archivos agregados por el virusDesde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus".
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
Borrar archivos temporales1. Cierre todas las ventanas y todos los programas abiertos.
2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.
Nota: debe escribir también los signos "%" antes y después de "temp".
3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo").
4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables.
5. haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos
Limpieza de virus en Windows Me y XPSi el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información:
http://www.vsantivirus.com/trojandownloader-small-bih.htm
