Tema: Persky.A, se propaga por Skype

[Danae]

Persky.A. Se propaga a través de usuarios de Skype
Nombre: Persky.A
Nombre NOD32: Win32/Persky.A
Tipo: Gusano de Internet
Alias: Persky.A, IM-Worm.Win32.Pykse.a, MemScan:Worm.IM.Picse.A, Trojan.Downloader-5467, Win32/Persky.A
Fecha: 15/abr/07
Plataforma: Windows 32-bit
Tamaño: 179,328 bytes

Gusano de Internet que se propaga a través de usuarios de Skype, enviando mensajes a toda la lista de amigos en línea.

Los mensajes son seleccionados de la siguiente lista:
[emoticon] [enlace]
bet cia nesveikai [enlace]
kaip tau tokia? [enlace]
matei kur sandros foto idejo? [enlace]
netau cia [enlace]
oi netau cia turejo but sory [enlace]
paziurek kokia foto andrius atsiunte [enlace]
uj netau sry [enlace]
ziurek kur sandros foto imeciau [enlace]

Donde [enlace] es una supuesta imagen en el siguiente sitio:
http: // www .papai .ru/

Cuando el usuario hace clic en el enlace (supuestamente una imagen .JPG), en realidad se redirigido al siguiente sitio:
http: // pasidulkinam .com/

Desde allí, se descargará y ejecutará el siguiente archivo:
sandra.scr

Al ejecutarse SANDRA.SCR, se mostrará la imagen de una modelo con muy pocas ropas, al mismo tiempo que se carga en memoria el código del gusano propiamente dicho.

El gusano buscará la lista de amigos conectados en el Skype, para enviarles un mensaje con las características ya descriptas.

Antes de enviar los mensajes, pondrá al usuario infectado en el Skype, como DND (Do Not Disturb), sin notificarlo, con lo que no recibirá ninguna notificación de llamadas o mensajes entrantes.

El gusano también intentará conectarse a los siguientes sitios:
http: // aras .allfreehost .net/
http: // aras .lookingat .us/
http: // asilas .my-php .net/
http: // bobodada .3-hosting .net/
http: // bobos45 .bebto .com/
http: // gogo442 .hatesit .com/
http: // jackdaniels .110mb .com/
http: // timboss .1majorhost .com/
http: // zozole .php0h .com/

Reparación Antivirus
1. Actualice su antivirus
2. Reinicie Windows en modo a prueba de fallos
3. Borre los archivos
4. Seleccione la opción "Analizar y Desinfectar automáticamente" en su antivirus.
5. Tome nota del nombre de los archivos desinfectados o eliminados.
6. Reinicie la computadora.
7. Vuelva a ejecutar la opción "Analizar y Desinfectar automáticamente".

Borrar manualmente archivos agregados por el virus

Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 5 del ítem "Antivirus".
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Borrar archivos temporales
1. Cierre todas las ventanas y todos los programas abiertos.
2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.
Nota: debe escribir también los signos "%" antes y después de "temp".
3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo").
4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables.
5. haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos,

Borrar Archivos temporales de Internet
1. Vaya al Panel de control, Opciones de Internet, General
2. En Archivos temporales de Internet Haga clic en "Eliminar archivos"
3. Marque la opción "Eliminar todo el contenido sin conexión"
4. Haga clic en Aceptar, etc.

Información adicional: Cambio de contraseñas

Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"

Fuente: http://www.vsantivirus.com/persky-a.htm