W32/Prex.B. Utiliza MSN Messenger para propagarseNombre: W32/Prex.B
Nombre NOD32: Win32/Prex.B
Tipo: Gusano de Internet
Alias: Prex.B, Collected.5.AS, IM-Worm.Win32.Kelvir.e, Trj/Kevlar.A, W32.Bropia, W32/Kelvir.F, W32/Kelvir.worm.gen, W32/Kelvir-F, Win32.Bropia.W, Win32.HLLW.Kelvin, Win32.Worm.Kelvir.G, Win32/Prex.B, Worm/Bropia.O, Worm:Win32/Kelvir.K, WORM_KELVIR.G
Plataforma: Windows 32-bit
Tamaño: 12,288 bytes, 24,064 bytes
Se trata de un gusano escrito en Visual Basic, que utiliza el MSN Messenger para propagarse. Para ello envía mensajes conteniendo un enlace a un sitio desde donde se descarga el propio gusano.
Los mensajes pueden tener alguno de los siguientes textos:
- heh look what me mate sent me
- hey check this out I almost pe'ed my pants
- omg u have to see this
- this guy is crazy
- this guy is sooo lucky
- this is one huge jump
- wow, I almost fell off the chair when I saw this
- Wow, this drawing makes you feel your on some kind of drug.
El enlace suele ser el siguiente:
http:/ /ex-posed.net/????/crazyjump.scr
El usuario que recibe y acepta el mensaje, debe pinchar en el enlace para descargar el archivo, que es el gusano propiamente dicho. Este archivo en realidad se trata de un RAR autoextraíble.
Cuando dicho archivo se ejecuta, intenta descargar el siguiente archivo de otro sitio de Internet:
http:/ /69.??.49.206/funnyashell.scr
Reparación AntivirusActualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.
4. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).
Limpieza de virus en Windows Me y XPSi el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información:
http://www.vsantivirus.com/prex-b.htm
