Troyano Links.Vbs

Apreciación global:

Links.vbs es un ataque Troyano que se comporta similar a un virus en ciertas maneras. Es un programa VBScript funcionamiento bajo el organizador de Windows Scripting. Trata automáticamente de enviarse asi mismos a todos los usuarios listados en su libro de direcciones MS Outlook como un archivo agregado. También agrega escrituras (scripts) a cualquier copia de mIRC o pirch que encuentra automáticamente y les envía el troyano a los usuarios cuando estos entran a los canales en donde la persona infectada este.

Archivos Infectados :

c:\Windows\links.vbs

c:\Windows\system\rundll.vbs

Codificación de Registro: Hkey_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run\rundll=rundll.vbs

Como removerlo manualmente:

Siga estos pasos si solamente entiende lo que hace y se sienta cómodo en ejecutarlos. Si no, debe buscar ayuda de otras fuentes, ve nuestra página de ayuda para Troyanos.

Usar el comando de Regedit navega a HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion\Run

Anule la llave(key) rundll=rundll.vbs

Cerrar el RegEdit

Anule el archivo c:\Windows\links.vbs

Anule el archivo c:\windows\system\rundll.vbs

Quite todas las copias de mIRC y pirch

Rebotar la computadora

Buscar e identificar los archivos creados por el troyano

Reinstale su cliente de IRC

Informar a todos los usuarios en su libro de direcciones Microsoft Outlook que sin conocimiento alguno ud les envio este troyano.
Revisado el día Enero 12 2000
dracus

ã Derechos Reservados Traducido por Oscar B.