Troyano Links.Vbs
Apreciación global:
Links.vbs es un ataque Troyano que se comporta similar a un virus en ciertas maneras. Es un programa VBScript funcionamiento bajo el organizador de Windows Scripting. Trata automáticamente de enviarse asi mismos a todos los usuarios listados en su libro de direcciones MS Outlook como un archivo agregado. También agrega escrituras (scripts) a cualquier copia de mIRC o pirch que encuentra automáticamente y les envía el troyano a los usuarios cuando estos entran a los canales en donde la persona infectada este.
Archivos Infectados :
c:\Windows\links.vbs
c:\Windows\system\rundll.vbs
Codificación de Registro: Hkey_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run\rundll=rundll.vbs
Como removerlo manualmente:
Siga estos pasos si solamente entiende lo que hace y se sienta cómodo en ejecutarlos. Si no, debe buscar ayuda de otras fuentes, ve nuestra página de ayuda para Troyanos.
Usar el comando de Regedit navega a HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion\Run
Anule la llave(key) rundll=rundll.vbs
Cerrar el RegEdit
Anule el archivo c:\Windows\links.vbs
Anule el archivo c:\windows\system\rundll.vbs
Quite todas las copias de mIRC y pirch
Rebotar la computadora
Buscar e identificar los archivos creados por el troyano
Reinstale su cliente de IRC
Informar a todos los
usuarios en su libro de direcciones Microsoft Outlook que sin
conocimiento alguno ud les envio este troyano.
Revisado el día Enero
12 2000
dracus
ã Derechos Reservados Traducido por Oscar B.