🚀 go-pugleaf

Hola a todos..

perdonen el crossposting pero quer�a asegurarme de que la gente con la 
que "converso" lea esto

la cosa es simple: si les llega un email pidiendo gentilmente en ingl�s
que abran un archivo TXT (en realidad es un script VBS) con una carta de
amor (ILOVEYOU o algo as� se llama el mensaje,
LOVE-LETTER-FOR-YOU.txt.vbs se
llama el archivo atachado).. NO LO ABRAN.. repito 
N-O L-O A-B-R-A-N

si ya lo hicieron, encomi�ndese a SAN-GUCHITO y SAN-GOLOTEO y:

1. descon�ctense de la red.. especialmente si est�n usando Microsoft
Outlook

2. busquen todos los archivos VBS y borrenlos de ser posible.. si usan
visual basic y les duele mucho esto.. entonces borren los archivos VBS
de la fecha de infecci�n de once kbytes

3.1 especialmente busquen y borren en C:\WINDOWS\ o C:\WINNT
   Win32DLL.vbs
3.2 en C:\WINDOWS\SYSTEM o C:\WINNT\SYSTEM32
 MSKernel32.vbs
 LOVE-LETTER-FOR-YOU.TXT.vbs
 LOVE-LETTER-FOR-YOU.HTM

(las ubicaciones pueden variar as� que para asegurarse pueden buscar en
todo el disco duro)

4. En el Registry de Windows (esto se hace ejecutando "regedit" en la
opci�n RUN del men� START) eliminen las llaves/KEYS:
HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\Run\MSKey..vbs
(el nombre exacto no lo tengo pero es un VBS)
HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\RunService\..32DLL
(el nombre exacto no lo tengo pero es un VBS)

5. Busquen "porsiaca" WIN-BUGSFIX.EXE y si lo tiene, borrenlo

6. Rebooteen (apaguen y enciendan el computador)

7. Revisen todos los archivos JPG JPEG MP3 MP2.. estos estar�n:
o bien escondidos 
o borrados
y/o sobreescritos con copias del virus (deber�an encontrarlos si buscan
por VBS), por ejemplo un archivo figure.JPG ser� ahora figura.JPG.VBS

Estos archivos no ser�n activados por el registry, pero mi consejo es
que los borren igual!

Si est�n mareados con tanta instrucci�n, pregunten

Buena suerte!