W32/Kelvir.C. Se propaga por MSN MessengerNombre: W32/Kelvir.C
Nombre NOD32: Win32/Kelvir.C
Tipo: Gusano de Internet
Alias: Kelvir.C, IM-Worm.Win32.Kelvir.b, W32/Kelvir.B, W32/Kelvir.B-net, W32/Kelvir.C.worm, W32/Kelvir-C, Win32.HLLW.Kelvin, Win32.Worm.Kelvir.B, Win32/Kelvir.C, Worm.Kelvir.B
Plataforma: Windows 32-bit
Tamaño: 49,011 bytes (downloader)
Gusano que se propaga por MSN Messenger a todos los contactos en línea. Este mecanismo requiere que el usuario tenga una sesión abierta del Messenger para que ello ocurra.
El gusano muestra un mensaje en inglés, donde se invita a descargar un archivo:
http://[dirección]/omg.pif
lol! seeit! u'll like it
El usuario que recibe y acepta este mensaje, debe pinchar en el enlace para descargar el archivo, que es el gusano propiamente dicho. El nombre de este archivo suele ser OMG.PIF.
Después de ejecutarse, este componente intenta descargar otro archivo desde un sitio remoto. Actualmente este archivo no está disponible.
También intenta enviar un mensaje similar al ya visto, con el propio gusano como archivo adjunto, a otros contactos en línea.
Las propiedades del archivo OMG.PIF muestran las siguientes características:
Descripción: Windows Messenger API
Copyright: © Microsoft Corporation. All rights reserved.
Propiedades:
Comentarios: Windows Messenger API
Idioma: Inglés (Estados Unidos)
Nombre del producto: MessengerAPI
Nombre interno: MessengerAPI
Nombre original del archivo: MessengerAPI.exe
Organización: Microsoft Corporation
Versión del archivo: 6.02.0137
Versión del producto: 6.02.0137
Reparación AntivirusActualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.
Limpieza de virus en Windows Me y XPSi el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información:
http://www.vsantivirus.com/kelvir-c.htm
