Thread View: chile.comp.virus
8 messages
8 total messages
Started by Pedro Rosas
Thu, 04 May 2000 00:00
Sobre el virus ILOVEYOU
Author: Pedro Rosas
Date: Thu, 04 May 2000 00:00
Date: Thu, 04 May 2000 00:00
54 lines
2847 bytes
2847 bytes
Hola a todos.. perdonen el crossposting pero quer�a asegurarme de que la gente con la que "converso" lea esto la cosa es simple: si les llega un email pidiendo gentilmente en ingl�s que abran un archivo TXT (en realidad es un script VBS) con una carta de amor (ILOVEYOU o algo as� se llama el mensaje, LOVE-LETTER-FOR-YOU.txt.vbs se llama el archivo atachado).. NO LO ABRAN.. repito N-O L-O A-B-R-A-N si ya lo hicieron, encomi�ndese a SAN-GUCHITO y SAN-GOLOTEO y: 1. descon�ctense de la red.. especialmente si est�n usando Microsoft Outlook 2. busquen todos los archivos VBS y borrenlos de ser posible.. si usan visual basic y les duele mucho esto.. entonces borren los archivos VBS de la fecha de infecci�n de once kbytes 3.1 especialmente busquen y borren en C:\WINDOWS\ o C:\WINNT Win32DLL.vbs 3.2 en C:\WINDOWS\SYSTEM o C:\WINNT\SYSTEM32 MSKernel32.vbs LOVE-LETTER-FOR-YOU.TXT.vbs LOVE-LETTER-FOR-YOU.HTM (las ubicaciones pueden variar as� que para asegurarse pueden buscar en todo el disco duro) 4. En el Registry de Windows (esto se hace ejecutando "regedit" en la opci�n RUN del men� START) eliminen las llaves/KEYS: HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\Run\MSKey..vbs (el nombre exacto no lo tengo pero es un VBS) HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\RunService\..32DLL (el nombre exacto no lo tengo pero es un VBS) 5. Busquen "porsiaca" WIN-BUGSFIX.EXE y si lo tiene, borrenlo 6. Rebooteen (apaguen y enciendan el computador) 7. Revisen todos los archivos JPG JPEG MP3 MP2.. estos estar�n: o bien escondidos o borrados y/o sobreescritos con copias del virus (deber�an encontrarlos si buscan por VBS), por ejemplo un archivo figure.JPG ser� ahora figura.JPG.VBS Estos archivos no ser�n activados por el registry, pero mi consejo es que los borren igual! Si est�n mareados con tanta instrucci�n, pregunten Buena suerte!
Re: Sobre el virus ILOVEYOU
Author: Pedro Rosas
Date: Thu, 04 May 2000 00:00
Date: Thu, 04 May 2000 00:00
68 lines
3162 bytes
3162 bytes
update... > 3.1 especialmente busquen y borren en C:\WINDOWS\ o C:\WINNT > Win32DLL.vbs > 3.2 en C:\WINDOWS\SYSTEM o C:\WINNT\SYSTEM32 > MSKernel32.vbs > LOVE-LETTER-FOR-YOU.TXT.vbs > LOVE-LETTER-FOR-YOU.HTM > > (las ubicaciones pueden variar as� que para asegurarse pueden buscar en > todo el disco duro) > > 4. En el Registry de Windows (esto se hace ejecutando "regedit" en la > opci�n RUN del men� START) eliminen las llaves/KEYS: HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\Run\MSKernel32. HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\RunService\Win32DLL HKLM\Software\Microsoft\Windows\CurrentVersion\Run Si hay una entrada para WIN-BUGSFIX, chaol�n con ella. HKEY_CURRENT_USER->Software->Microsoft->Windows Script Host->Settings. Si hay una entrada para Timeout, �dem HKEY_CURRENT_USER->Software->Microsoft->Internet Explorer->Main busquen la Start Page del Explorer. Doble click , y si la p�gina es sospechosa, pongan la p�gina de comienzo correcta. ser�a bueno tambi�n que en HKEY_CURRENT_USER->Software->Microsoft->Windows->CurrentVersion->Explorer->Doc Find Spec MRU borraran todas las entradas (son los archivos m�s recientemente usados) > 5. Busquen "porsiaca" WIN-BUGSFIX.EXE y si lo tiene, borrenlo tambi�n puede llamarse WIN_BUGSFIX-32.exe > 6. Rebooteen (apaguen y enciendan el computador) mejor hagan esto al final > 7. Revisen todos los archivos JPG JPEG MP3 MP2.. estos estar�n: > o bien escondidos > o borrados > y/o sobreescritos con copias del virus (deber�an encontrarlos si buscan > por VBS), por ejemplo un archivo figure.JPG ser� ahora figura.JPG.VBS lamentablemente hay m�s potenciales v�ctimas: vbs, vbe, js, jse, css, wsh, sct, hta, jpg, jpeg, mp3, mp2 > Estos archivos no ser�n activados por el registry, pero mi consejo es > que los borren igual! Los MP3 parece que s�lo los esconde, as� es que los pueden recuperar. No olviden limpiar el Recycle Bin (papelero o basurero no s� c�mo le dicen) > > Si est�n mareados con tanta instrucci�n, pregunten si tienen m�s dudas pueden revisar http://www.thepope.org/index.pl?node_id=140 Salud! Pedro.
Beware!
Author: plast_ic
Date: Thu, 04 May 2000 00:00
Date: Thu, 04 May 2000 00:00
2 lines
884 bytes
884 bytes
Cu�dense chiquillos. Este email parti� en la ma�ana y me lleg� la noticia de que ya ha paralizado 13 empresas chilenas enteras, en como 12 horas...
RE: Sobre el virus ILOVEYOU
Author: O.Rayo
Date: Thu, 04 May 2000 00:00
Date: Thu, 04 May 2000 00:00
80 lines
3439 bytes
3439 bytes
Los que tengan Norton Antivirus, ya est� listo el update para el love letter. Ejecutar Liveupdate o bajarla de www.symantec.com Pedro Rosas <pedro.rosas@psy.kuleuven.ac.be> escribi� en el mensaje de noticias 3911B65E.FCF9D2C8@psy.kuleuven.ac.be... > update... > > > > 3.1 especialmente busquen y borren en C:\WINDOWS\ o C:\WINNT > > Win32DLL.vbs > > 3.2 en C:\WINDOWS\SYSTEM o C:\WINNT\SYSTEM32 > > MSKernel32.vbs > > LOVE-LETTER-FOR-YOU.TXT.vbs > > LOVE-LETTER-FOR-YOU.HTM > > > > (las ubicaciones pueden variar as� que para asegurarse pueden buscar en > > todo el disco duro) > > > > 4. En el Registry de Windows (esto se hace ejecutando "regedit" en la > > opci�n RUN del men� START) eliminen las llaves/KEYS: > > HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\Run\MSKernel32. > > HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\RunService\Win3 2DLL > > HKLM\Software\Microsoft\Windows\CurrentVersion\Run > Si hay una entrada para WIN-BUGSFIX, chaol�n con ella. > > HKEY_CURRENT_USER->Software->Microsoft->Windows Script Host->Settings. > Si hay una entrada para Timeout, �dem > > HKEY_CURRENT_USER->Software->Microsoft->Internet Explorer->Main > busquen la Start Page del Explorer. Doble click , y si la p�gina es > sospechosa, pongan > la p�gina de comienzo correcta. > > ser�a bueno tambi�n que en > HKEY_CURRENT_USER->Software->Microsoft->Windows->CurrentVersion->Explorer->D oc > Find Spec MRU borraran todas las entradas (son los archivos m�s > recientemente usados) > > > 5. Busquen "porsiaca" WIN-BUGSFIX.EXE y si lo tiene, borrenlo > > tambi�n puede llamarse WIN_BUGSFIX-32.exe > > > 6. Rebooteen (apaguen y enciendan el computador) > > mejor hagan esto al final > > > 7. Revisen todos los archivos JPG JPEG MP3 MP2.. estos estar�n: > > o bien escondidos > > o borrados > > y/o sobreescritos con copias del virus (deber�an encontrarlos si buscan > > por VBS), por ejemplo un archivo figure.JPG ser� ahora figura.JPG.VBS > > lamentablemente hay m�s potenciales v�ctimas: > vbs, vbe, js, jse, css, wsh, sct, hta, jpg, jpeg, mp3, mp2 > > > Estos archivos no ser�n activados por el registry, pero mi consejo es > > que los borren igual! Los MP3 parece que s�lo los esconde, as� es que los pueden recuperar. > > No olviden limpiar el Recycle Bin (papelero o basurero no s� c�mo le > dicen) > > > > > Si est�n mareados con tanta instrucci�n, pregunten > > si tienen m�s dudas pueden revisar > http://www.thepope.org/index.pl?node_id=140 > > Salud! > > Pedro.
RE: Sobre el virus ILOVEYOU
Author: Francisca
Date: Fri, 05 May 2000 00:00
Date: Fri, 05 May 2000 00:00
20 lines
1470 bytes
1470 bytes
Pedro Rosas <pedro.rosas@psy.kuleuven.ac.be> escribi� en el mensaje de noticias 3911A449.74B83A7D@psy.kuleuven.ac.be... > Hola a todos.. > perdonen el crossposting pero quer�a asegurarme de que la gente con la > que "converso" lea esto > la cosa es simple: si les llega un email pidiendo gentilmente en ingl�s > que abran un archivo TXT (en realidad es un script VBS) con una carta de > amor (ILOVEYOU o algo as� se llama el mensaje, > LOVE-LETTER-FOR-YOU.txt.vbs se hay que ser muy, pero muy muy muy para no darse cuenta del archivo vbs al final los tontos se contagiaron
Re: Sobre el virus ILOVEYOU
Author: Pedro Rosas
Date: Fri, 05 May 2000 00:00
Date: Fri, 05 May 2000 00:00
28 lines
1739 bytes
1739 bytes
Francisca wrote: > > Pedro Rosas <pedro.rosas@psy.kuleuven.ac.be> escribi� en el mensaje de > noticias 3911A449.74B83A7D@psy.kuleuven.ac.be... > > Hola a todos.. > > perdonen el crossposting pero quer�a asegurarme de que la gente con la > > que "converso" lea esto > > la cosa es simple: si les llega un email pidiendo gentilmente en > ingl�s > > que abran un archivo TXT (en realidad es un script VBS) con una carta > de > > amor (ILOVEYOU o algo as� se llama el mensaje, > > LOVE-LETTER-FOR-YOU.txt.vbs se > > hay que ser muy, pero muy muy muy para no darse cuenta del archivo vbs > al final > > los tontos se contagiaron pero es cierto o no que si usas Outlook el maldito software echa a andar los attach autom�ticamente? Salud, Einstein ;) Pedro.
Re: Sobre el virus ILOVEYOU
Author: dansig
Date: Sat, 06 May 2000 00:00
Date: Sat, 06 May 2000 00:00
17 lines
1385 bytes
1385 bytes
Pedro Rosas wrote: > Hola a todos.. > > perdonen el crossposting pero quer�a asegurarme de que la gente con la > que "converso" lea esto > > la cosa es simple: si les llega un email pidiendo gentilmente en ingl�s > que abran un archivo TXT (en realidad es un script VBS) con una carta de > amor (ILOVEYOU o algo as� se llama el mensaje, > LOVE-LETTER-FOR-YOU.txt.vbs se > llama el archivo atachado).. NO LO ABRAN.. repito > N-O L-O A-B-R-A-N Ufff....por suerte uso Mac....esta semana dormi tranquilo.
RE: Sobre el virus ILOVEYOU-Usuarios de NORTON AV
Author: O.Rayo
Date: Tue, 09 May 2000 00:00
Date: Tue, 09 May 2000 00:00
50 lines
3034 bytes
3034 bytes
Me acaban de notificar de Symantec que ya van 19 variantes del love letter, la �ltima de las cuales no la detecta la actualizaci�n del 5 de mayo. Sali� otra hoy. Y ojo, que una de las variantes ( la G) aparece como remitida por Symantec, con el subject "VIRUS ALERT!!!". Esta variante borra todos los .bat y .com Del bolet�n: "Over the weekend, additional variants of the worm were discovered bringing the total count to 19. One of these variants falsely claimed to come from Symantec technical support. As a result of this, we are asking that you open your news bulletins in text-only format, rather than in HTML format. This will ensure that any link seen in this newsletter has not been tampered with. We are also evaluating ways to digitally sign these news bulletins to ensure their authenticity. Finally, it has been discovered that the latest variant, VBS.LoveLetter.S, is not being detected with the 5/5/00 virus definitions. A new set of definitions was released today that will detect all variants of this worm. Run LiveUpdate to update your virus definitions." De http://www.symantec.com/avcenter/venc/data/vbs.loveletter.alert.html: "The Symantec AntiVirus Research Center currently detects the following variants of VBS.LoveLetter.A: VBS.LoveLetter.A (LoveLetter) VBS.LoveLetter.B (Lithuanian) VBS.LoveLetter.C (VeryFunny) VBS.LoveLetter.D (BugFix) VBS.LoveLetter.E (MothersDay) VBS.LoveLetter.F (VirusWarning) VBS.LoveLetter.G (Virus ALERT!!!) VBS.LoveLetter.H (No Comments) VBS.LoveLetter.I (Important! Read carefully!!) VBS.LoveLetter.J VBS.LoveLetter.K VBS.LoveLetter.L (I Can't Believe This!!) VBS.LoveLetter.M (Arab Air) VBS.LoveLetter.N (Variant Test) VBS.LoveLetter.O (same as variant A) VBS.LoveLetter.P (Yeah Yeah) VBS.LoveLetter.Q (LOOK!) VBS.LoveLetter.R (Bewerbung) VBS.LoveLetter.S (same as variant A) The variant named VBS.LoveLetter.G (Virus ALERT!!!) that includes the subject line "Virus ALERT!!!" poses as a message from Symantec technical support. In addition to damage caused by the LoveLetter, VBS.LoveLetter.G (Virus ALERT!!!) deletes .bat and .com files. This message is NOT being distributed by Symantec and should be deleted immediately."
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads