🚀 go-pugleaf

Los que tengan Norton Antivirus, ya est� listo el update para el love
letter. Ejecutar Liveupdate o bajarla de www.symantec.com


Pedro Rosas <pedro.rosas@psy.kuleuven.ac.be> escribi� en el mensaje de
noticias 3911B65E.FCF9D2C8@psy.kuleuven.ac.be...
> update...
>
>
> > 3.1 especialmente busquen y borren en C:\WINDOWS\ o C:\WINNT
> >    Win32DLL.vbs
> > 3.2 en C:\WINDOWS\SYSTEM o C:\WINNT\SYSTEM32
> >  MSKernel32.vbs
> >  LOVE-LETTER-FOR-YOU.TXT.vbs
> >  LOVE-LETTER-FOR-YOU.HTM
> >
> > (las ubicaciones pueden variar as� que para asegurarse pueden buscar en
> > todo el disco duro)
> >
> > 4. En el Registry de Windows (esto se hace ejecutando "regedit" en la
> > opci�n RUN del men� START) eliminen las llaves/KEYS:
>
>
HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\Run\MSKernel32.
>
>
HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\RunService\Win3
2DLL
>
> HKLM\Software\Microsoft\Windows\CurrentVersion\Run
> Si hay una entrada para WIN-BUGSFIX, chaol�n con ella.
>
> HKEY_CURRENT_USER->Software->Microsoft->Windows Script Host->Settings.
> Si hay una entrada para Timeout, �dem
>
> HKEY_CURRENT_USER->Software->Microsoft->Internet Explorer->Main
> busquen la Start Page del Explorer. Doble click , y si la p�gina es
> sospechosa, pongan
> la p�gina de comienzo correcta.
>
> ser�a bueno tambi�n que en
>
HKEY_CURRENT_USER->Software->Microsoft->Windows->CurrentVersion->Explorer->D
oc
> Find Spec MRU borraran todas las entradas (son los archivos m�s
> recientemente usados)
>
> > 5. Busquen "porsiaca" WIN-BUGSFIX.EXE y si lo tiene, borrenlo
>
> tambi�n puede llamarse WIN_BUGSFIX-32.exe
>
> > 6. Rebooteen (apaguen y enciendan el computador)
>
> mejor hagan esto al final
>
> > 7. Revisen todos los archivos JPG JPEG MP3 MP2.. estos estar�n:
> > o bien escondidos
> > o borrados
> > y/o sobreescritos con copias del virus (deber�an encontrarlos si buscan
> > por VBS), por ejemplo un archivo figure.JPG ser� ahora figura.JPG.VBS
>
> lamentablemente hay m�s potenciales v�ctimas:
> vbs, vbe, js, jse, css, wsh, sct, hta, jpg, jpeg, mp3, mp2
>
> > Estos archivos no ser�n activados por el registry, pero mi consejo es
> > que los borren igual! Los MP3 parece que s�lo los esconde, as� es que
los pueden recuperar.
>
> No olviden limpiar el Recycle Bin (papelero o basurero no s� c�mo le
> dicen)
>
> >
> > Si est�n mareados con tanta instrucci�n, pregunten
>
> si tienen m�s dudas pueden revisar
> http://www.thepope.org/index.pl?node_id=140
>
> Salud!
>
> Pedro.