Como reconocer y defenderse del virus Win32.Gone.A@mm

Win32.Gone.A@mm

Descripción técnica:

Nombre: Win32.Gone.A@mm
Alias: W32/Goner.A@mm
Tipo: Mensajero Masivo Ejecutable y gusano Script escrito en Visual Basic 6
Descubierto: 04-12-2001
Fecha de detección: 04-12-2001 16:30 (GMT+1)
Tamaño:38912 bytes
Difusión: Media
Daño: Alto
In the Wild: Sí

Síntomas:

- Fichero Gone.scr en el directorio %WINSYS%
- HKLM\Software\Microsoft\Windows\CurrentVersion\Run\%WINSYS%\gone.scr clave de registro con el valor %WINSYS%\gone.scr
- Las ventanas de la descripción técnica.
- Remote32.ini file en el directorio MIRC (sólo si MIRC está instalado en el sistema)

Puede Interesarte:

La crisis del taxi en Mercedes expone el fracaso de la regulación estatal

Descripción técnica:

Ha llegado de:
E-mail:
Llega en el siguiente formato:
Asunto:
Hi
Cuerpo del mensaje:
How are you ?
When I saw this screen saver, I immediately thought about you.
I am in a harry, I promise you will love it.
Fichero adjunto:
Gone.scr
ICQ y Mirc
Llega como una petición de transferencia de fichero.