DvbCodes Muestra una esvástica Troyano que al ser ejecutado muestra un mensaje que contiene una cruz esvástica.
Modifica el registro de Windows para activarse cada vez que se abra un fichero ejecutable.
Además, intenta eliminar determinados directorios del equipo infectado.
Nombre completo: Trojan.W32/DvbCodes
Tipo: [Trojan] - Caballo de Troya: programa que parece beficioso o útil pero resulta ser malicioso en algún momento. No se propaga por sí mismo.
Plataforma: [W32] - Ejecutable PE (.EXE, .SCR, .DLL) que corre en Windows de 32 bits: 95, 98, Me, NT, 2000, XP, 2003
Alias:Troj/DvbCodes-A (Sophos), Trojan.Win32.VB.vz (Otros)
Cuando Trojan.W32/DvbCodes es ejecutado, abre una ventana sin título con la imagen de una cruz esvástica y un botón de 'Iniciar' (Start), y en caso de que se intente cerrar esa ventana, aparece un mensaje con las siguientes características:
Título: Project1
Texto: NOW TRY TO RUN EXE FILES WONT WORK SUCKA
El troyano modifica el registro de Windows para cambiar la asociación de los ficheros ejecutables, de modo que cuando estos sean abiertos, se ejecute el propio troyano.
Clave: HKCR\exefile\Shell\open\command\
Valor: "fname" %1 %*
donde 'fname' es el nombre del fichero del troyano.
Por último, Trojan.W32/DvbCodes intenta eliminar los siguientes directorios:
C:\My Documents
C:\Program Files\NavNT
Limpieza:Desactive restaurar sistema
Actualice su antivirus y páselo en modo a prueba de fallos
Borre los ficheros infectados
Edite el registro:Sea extremadamente cuidadoso al manipular el registro. Si modifica ciertas claves de manera incorrecta puede dejar el sistema inutilizable
Para evitar que el troyano sea ejecutado automáticamente cada vez que se abra un fichero ejecutable, restaure con el valor indicado la siguiente clave del registro de Windows:
Clave: HKCR\exefile\Shell\open\command\
Valor:"%1" %*
Reinicie su ordenador y explore todo el disco duro con un antivirus para asegurarse de la eliminación del virus. Si desactivó la restauración del sistema, recuerde volver a activarla.
Más información:
http://alerta-antivirus.red.es/virus/detalle_virus.html?cod=4974
