El virus que arriba com a document *.pif des de l'adre�a [EMAIL PROTECTED] t'instal.la el programa msccn32.exe a la carpeta c:\Windows Es dedica a recollir adreces d'email.
A sota us copio un article que he trobat en castell� on explica com netejar-lo. M�s informaci� al Google buscant "msccn32.exe". S�lvia *mina* -- S�ntomas: * La presencia de los siguientes ficheros en la carpeta Windows: msccn32.exe hnks.ini * Aparece el proceso: msccn32.exe * Crea la clave del registro: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run\System Tray" = "msccn32.exe" * Crea el fichero msccn32.exe en "Windows\All Users\Start Menu\Programs\StartUp" en las plataformas Windows 9x * La presencia del fichero msccn32.exe en "Documents and Settings\All Users\Start Menu\Programs\Startup" en las plataformas Windows 2000, XP. Descripci�n t�cnica: El virus llega como fichero adjunto en un mensaje de correo electr�nico llevando uno de los siguientes nombres: your_details.pif ref-394755.pif approved.pif password.pif doc_details.pif screen_temp.pif screen_doc.pif movie28.pif application.pif El remitente del mensaje de correo se disfraza bajo la direcci�n de [EMAIL PROTECTED] mientras el cuerpo del mensaje incluye "All information is in the attached file." y el asunto puede ser uno de los siguientes: Your details Approved (Ref: 38446-263) Re: Approved (Ref: 3394-65467) Your password Re: My details Screensaver Cool screensaver Re: Movie Re: My application Despu�s de ejecutarse, el virus crea copias suyas en %windows% (Ej. C:\WINNT) y da derechos a estas copias. Busca direcciones de correo en el disco duro, en ficheros que tengan las siguientes extensiones: wab, dbx, htm, html, eml, txt. Despu�s del 31 de Mayo del 2003, el virus deja de propagarse pero se mantendr� activo en el ordenador infectado. __________________________________ Do you Yahoo!? The New Yahoo! Search - Faster. Easier. Bingo. http://search.yahoo.com _______________________________________________ llista de correu de l'Internauta [EMAIL PROTECTED] http://zeus.internauta.net/mailman/listinfo/internauta
