W32/Niya.A. Infecta archivos, borra incluso disco duroNombre: W32/Niya.A
Nombre NOD32: Win32/Niya.A
Tipo: Virus
Alias: Niya, Niya.A, PE_YAMI.A, Virus.Win32.Niya.a, W32.Yami.A, W32/NGVCK.d, Win32.Yang.A, Win32/Niya.A
Plataforma: Windows XP
Tamaño: 3,029 bytes (los archivos infectados no varían su tamaño)
Virus que infecta archivos del tipo Windows Portable Executable (PE) en Windows XP. Los archivos infectados pueden quedar corruptos.
También sobrescribe los primeros 63 sectores del disco duro, haciendo que el disco no pueda iniciarse.
Se inyecta a si mismo en la memoria kernel de Windows y monitoriza toda actividad relacionada con la apertura de archivos.
El virus no aumenta el tamaño de los archivos infectados, ya que utiliza espacios no ocupados dentro del ejecutable.
Cuando se ejecuta, verifica que el sistema instalado sea Windows XP. Si es cualquier otra versión de Windows, incluidos Windows XP SP1 o Windows XP SP2, el virus no realiza ninguna acción.
Si es Windows XP, se instala y ejecuta en modo kernel, de modo de engancharse al servicio del sistema y monitorear toda apertura de archivos.
Si el archivo abierto es un .EXE intenta infectarlo. No infecta archivos dentro de la carpeta del sistema de Windows XP (System32). Tampoco aquellos .EXE más chicos de 18 Kb o mayores de 4 gigas.
Inserta como marca de infección las letras "YM" antes del cabezal del archivo infectado. No infecta archivos que ya tengan dicha marca.
También examina la memoria CMOS en busca de ciertos valores a los efectos de ejecutar o no su rutina de sobrescribir los primeros sectores del disco duro con el texto YM KILL YOU. Si esto ocurre, el disco no podrá bootear en el próximo reinicio del equipo.
El virus no se propaga por si mismo, pero puede llegar a nuestro PC al ser copiado un archivo infectado en el sistema. Estos archivos pueden ser descargados intencionalmente o mediante engaños de algún sitio malicioso, o de redes de intercambio de archivos P2P.
Reparación manualIMPORTANTE: Note que estas instrucciones de limpieza se dan únicamente como una guía de referencia, ya que la recuperación de los sectores sobrescritos del disco duro, dependerá del daño causado por el virus desde el momento de ocurrida la infección, hasta el momento de su detección. En ese caso se recomienda acudir a un servicio técnico especializado a los efectos de recuperar el sistema.AntivirusPara borrar manualmente el gusano, primero actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
NOTA: Si el virus ha borrado los primeros sectores del disco duro, esta acción no será posible, y deberá ocurrir a un servicio técnico especializado a los efectos de recuperar el sistema.
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Repare los archivos detectados como infectados por el virus.
Limpieza de virus en Windows Me y XPSi el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información:
http://www.vsantivirus.com/niya-a.htm
