W32/Looked.A. Infecta .EXE, finaliza ZoneAlarm Nombre: W32/Looked.A
Tipo: Gusano y virus infector de ejecutables
Alias: Looked, W32.Looked, W32/Looked.A
Plataforma: Windows 32-bit
Tamaño: 62,976 bytes
Este gusano se propaga por recursos compartidos de redes IPC$ y ADMIN$ e infecta archivos con extensión .EXE.
Cuando se ejecuta, intenta finalizar el cortafuegos ZoneAlarm, y los siguientes procesos relacionados con antivirus y otros programas de seguridad:
ravmon.exe
eghost.exe
mailmon.exe
kavpfw.exe
iparmor.exe
Libera el siguiente archivo en la carpeta actual:
virdll.dll
Inyecta dicho DLL en el mismo proceso del Internet Explorer, e intenta descargar y ejecutar un archivo llamado 1.EXE (un troyano robador de contraseñas), del siguiente dominio:
www .lookde5 .com
Busca archivos .EXE en todas las unidades de disco del equipo infectado, desde el C en adelante, para infectarlos. El tamaño de los archivos infectados aumenta 62,976 bytes.
Evita infectar .EXE cuyos nombres contengan algunas de las siguientes cadenas:
\Program FilesWindows NT
Common Files
ComPlus Applications
Documents and Settings
InstallShield Installation Information
Internet Explorer
Messenger
Microsoft Frontpage
Microsoft Office
Movie Maker
MSN
MSN Gaming Zone
NetMeeting
Outlook Express
Recycled
system
System Volume Information
windows
Windows Media Player
WindowsUpdate
winnt
Tampoco infecta los siguientes archivos:
iexplore.exe
explorer.exe
Los archivos infectados cambian su icono por uno utilizado por archivos .ZIP.
Crea la siguiente copia de si mismo en la carpeta de Windows:
c:\windows\LOGO1_.EXE
Intenta copiarse en recursos compartidos IPC$ y ADMIN$, si la contraseña del administrador o del invitado está vacía.
Puede enviar tráfico ICMP conteniendo la cadena "Hello,World" a las direcciones IP 192.168.0.30 y 192.168.8.1.
Reparación AntivirusActualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Repare (*) los archivos detectados como infectados
(*) Algunos archivos del virus solo podrán ser borrados
Borrar manualmente archivos agregados por el virusDesde el Explorador de Windows, localice y borre los siguientes archivos:
c:\windows\LOGO1_.EXE
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
* En Windows 95/98/Me/NT/20001. Seleccione Inicio, Buscar, Archivos o carpetas
2. Asegúrese de tener en "Buscar en:" la unidad "C:", y de tener seleccionada la opción "Incluir subcarpetas"
3. En "Nombre" ingrese (o corte y pegue), lo siguiente:
VIRDLL.DLL; 1.EXE
4. Haga clic en "Buscar ahora" y borre todos los archivos encontrados
5. Cierre la ventana de búsqueda
6. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
* En Windows XP1. Seleccione Inicio, Buscar
2. Seleccione "Todos los archivos y carpetas"
3. En "Todo o parte del nombre de archivo" ingrese (o corte y pegue), lo siguiente:
VIRDLL.DLL; 1.EXE
4. Verifique que en "Buscar en:" esté seleccionado "C:"
5. Haga clic en "Más opciones avanzadas"
6. Seleccione "Buscar en carpetas del sistema"
7. Seleccione "Buscar en subcarpetas"
8. Haga clic en "Búsqueda" y borre todos los archivos encontrados
9. Cierre la ventana de búsqueda
10. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
Limpieza de virus en Windows Me y XPSi el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información:
http://www.vsantivirus.com/looked-a.htm
