🚀 go-pugleaf

Pues tienes un virus. Tu antivirus no debe estar actualizado.
Hola, 

Es un hibrido de Gusano/Virus, su nombre es W32/Ska.

Nombre  : W32/Ska (Alias: Happy99.EXE, I-Worm Happy)
Tipo       : Gusano (parcha \windows\system\wsock32.dll para
propagarse)
Tama�o     : 10,000 bytes aprox.
Origen     : Internet/Newsgroups, Enero/1999
Destructivo: NO
En la calle: SI

W32/Ska es un gusano reportado a finales de Enero/1999 que se  propaga
autom�ticamente v�a Internet (E-Mail y News) en sistemas con Windows
9x
El gusano viaja a trav�s de internet en el archivo "HAPPY99.EXE", este
archivo puede ser recibido como un attachment  v�a E-mail o desde un
Newsgroup. Si el usuario ejecuta el archivo se muestra el mensaje
"Happy New Year 1999!!" con unos fuegos artificiales, en forma oculta
el virus se instala en el sistema y propaga de la siguiente forma:

Instalaci�n
===========
El virus copia el archivo HAPPY99.EXE al folder WINDOWS\SYSTEM como
SKA.EXE y extrae del mismo archivo SKA.DLL. Inmediatamente ubica el
archivo windows\system\WSOCK32.DLL y modifica (parcha) 2 de sus
rutinas (Connect y Send) de tal forma que cuando sean llamadas
ejecuten el archivo SKA.DLL. Hay que indicar que el gusano hace una
copia de seguridad del original 'WSOCK32.DLL' como 'WSOCK32.SKA' antes
de modificarlo.
Si el archivo WSOCK32.DLL est� en uso por Windows el gusano no podr�
modificarlo, en este caso, crea una llave en el registro para que en
la pr�xima sesi�n de windows se ejecute al Inicio el programa SKA.EXE
y pueda modificar (parchar) 'WSOCK32.DLL' como se explico
anteriormente.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce=SKA.EXE

Propagaci�n
============

Cuando el usuario se conecta a Internet se ejecuta el archivo
WSOCK32.DLL, si el usuario env�a un mensaje v�a E-mail o a un
Newsgroup el virus extrae el recipiente (" TO: xxxx@xxx.com") y se
env�a autom�ticamente como el attachment HAPY99.EXE en formato
UUencoded. El gusano guarda una lista de v�ctimas a quien envi�
archivo infectados en \WINDOWS\SYSTEM\LISTE.SKA, antes de enviar el
archivo happy99.exe verifica si ya lo envi� anteriormente, si es as�
no lo reeenv�a.

Recomendaciones
===============
Si recibe un e-mail como un attachment HAPPY99.EXE NO lo ejecute y
b�rrelo.
Se recuerda a los usuarios no ejecutar programas recibidos v�a e-mail
attachments dado que podr�an contener virus, troyanos.

Otros
=====
Dentro del archivo happy99.exe se puede encontrar los siguientes
mensajes encriptados:

Is it a virus, a worm, a trojan? MOUT-MOUT Hybrid (c) Spanska 1999
Happy New Year 1999 !!
begin 644 Happy99.exe end
\Ska.exe \liste.ska \wsock32.dll \Ska.dll \Ska.exe

Eliminaci�n
=========

La mejor forma de eliminar este gusano de tu PC es utilizando un
antivirus actualizado. Aunque debes copiar el archivo wsock32.ska a
wsock32.dll en el directorio \windows\system.

Existe un forma manual de eliminar el virus, aqu� los pasos (asumiendo
que windows est� instalado en c:\windows):

1-Reinicia el sistema en modo MS-DOS
2-Borra el archivo c:\windows\system\ska.exe
3-Borra el archivo c:\windows\system\ska.dll
4-Copia el archivo c:\windows\system\wsock32.ska a
c:\windows\system\wsock32.ska
5-Borra el archivo c:\windows\system\wsock32.ska

Imprime el archivo c:\windows\system\liste.ska y avisales que se le ha
enviado un archivo happy99.exe infectado y que NO LO EJECUTEN.