¿Qué tipo de virus es win32.sillyfdc?
Otros nombres: Win32.HLLW.VB.d (Kaspersky), W32.SillyFDC (Symantec), Win32/SillyFDC.A.20480.Worm
Propiedades del virus: Gusano Nocividad: Baja Prevalencia de nocividad: Baja
Especificidad:
Características del virus:
Copiando el virus a una unidad de disquete A : El disquete en el que se propagó el gusano, Win32.SillyFDC. El gusano se propaga en entornos Windows de habla hispana.
Método de infección:
El gusano se ejecuta con el nombre de archivo CindyCrawford.scr. Cuando se ejecuta desde el disquete A:, el gusano se copia como un archivo oculto en "C:\CindyCrawford.scr". Para ejecutar el virus cada vez que se inicia el sistema, el gusano establece la siguiente clave:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Fsystray = C:\CindyCrawford.scr
Si el gusano se ejecuta desde el directorio raíz (C:\), se escribirá como un archivo oculto con el conjunto de claves anterior.
Método de propagación:
A través de la unidad A:\
Cada vez que visualice la unidad A:\ desde el Explorador de Windows, el gusano propagará un disquete disco. El gusano copia en un disquete y sigue abriendo y cerrando copias del virus hasta que se cierra el Explorador de Windows.
Limpieza:
KILL Security Armor InoculateIT v23.64.32, la versión Vet 11.x/8170 puede detectar/limpiar este virus.
Pasos manuales:
1. Abra el administrador de tareas y finalice el proceso wincfgs
2. Archivos ocultos";
3. Eliminar C:\windows\KB20060111. Inicio--Ejecutar--regedit--Ir al Editor del Registro--Editar--Buscar--Recuerde seleccionar el "elemento, La opción Valor, Datos" busca "KB20060111.exe" y luego "KB20060111.exe". Continúe, busque "KB20060111.exe", elimine el elemento/valor encontrado, presione F3 para encontrar el siguiente y elimine el elemento/valor hasta que se complete la búsqueda. De manera similar, busque y elimine los elementos/valores relacionados con ".\autorun.exe" y "wincfgs.exe";
6. Registro - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] Clean y Wincfgs. elementos de inicio relacionados (debido a que el paso 5 ha sido eliminado, omítalo si no ve los elementos relacionados con wincfgs);
7. Cancelar "wincfgs" - Confirmar - Reiniciar - Después de reiniciar, se le preguntará "¿Desea mostrar **** cada vez que inicie?", seleccione No (no se pueden ver wincfgs). Seleccione No (omita si no ve la entrada de inicio de wincfgs).
Referencia: /bbs/viewthread.php?tid=2441&page=1& extra=page%3D1#pid extra=page%3D1#pid2269