Aparece Axon.B, otro infector de ejecutables

uando se ejecuta, muestra una ventana con el siguiente mensaje:

ZzZ
but i fuck the RIAA !
[ Aceptar ]

Luego, el virus examina todas las carpetas y subcarpetas de las unidades de discos de la C a la Z, en busca de archivos con las siguientes extensiones:

.avi
.exe
.mp3

Cuándo encuentra un archivo .EXE, lo infecta agregándole al comienzo su propio código. Sin embargo, no transfiere en ningún momento el control al archivo original, de modo que los .EXE infectados quedan inutilizables (solo se ejecuta el virus).

El gusano tampoco controla que el archivo infectado sea realmente un .EXE, bastando que solo tenga una extensión .EXE.

Cuando encuentra archivos .AVI y .MP3 los borra.

El virus está escrito en Visual C++.

Aunque no posee un mecanismo de propagación vía Internet, debemos considerar que el mismo podría ser enviado en forma premeditada o accidental, por correo electrónico, o descargado de sitios maliciosos, o a través de redes P2P.


Reparación manual

Antivirus

1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Repare (*) los archivos detectados como infectados

(*) Algunos archivos del virus solo podrán ser borrados


Debido a que los archivos ejecutables infectados por el virus no funcionan, es probable tenga que reinstalar el sistema operativo y los programas y aplicaciones que utilice.


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema".