ayuda sobre un mail de "LA DROGA VIRTUAL"

[MARKWEB]

Desde hace un tiempo atras me esta llegando un mail sobre la droga virtual no es un mail , son varios, como 5 por dia, el cual trae un protector de pantallas como archivo para bajar me muestra un txto sobre la mariguana, marihuana, faso, o "cannabis" pero nada mas.
en un principio pense que se trataria de un mail bomber pero ahora no se que sera puede tratarse de un virus nuevo??? o no

<P><center><embed width=300 height=90 loop=true src="http://www2.netexplora.com/mw_serial/fm.swf"></center></P>

[Gera666]

Eh tenido ese mismo problema... me llegan mas de 1 mail al dia aproximadamente 3 o 4 y si los elimino me llega el doble. al igual que tu pense que se trataria de un mail bomber, tmb pense que podria ser un virus hasta ahora no se que es... pero ya no me sigue llegando, lo que hice fue sencillo dejarlos en mi bandeja sin moverlos y hasta los 2 o 3 dias eliminarlos por completo y bloquear la direccion de la que vienen. No se si te sirva mi informacion pero lo dejo como un comentario. y si agradeceria que me dijeran de que se trata este mail. x mi parte empezare a investigar :)


Salu2

[Gera666]

Miren este es el texto que aparece dentro:

Hey, Droga Virtual... Pues con este Protector de pantalla podras alucinar
como si estubieses bajo el LSD ademas del Peyote.

Ya no hace falta gastar dinero para ver colores e imagenes de otra
dimension.

Vamos unete a los psicoticos de la red, pero Atencion, no dejes la
mariguana!!!.

y viene adjunto un archivo llamado psycho.scr y proviene de esta direccion [email protected] y segun esto es enviado a esta direccion
[email protected],m lo cual no aparece la mia, porque no se.

[Dekasegi]

W32/Psycho (Kitro). &quot;La Droga Virtual&quot; en psycho.scr
http://www.vsantivirus.com/psycho-kitro.htm

Nombre: W32/Psycho (Kitro)
Tipo: Gusano de Internet
Alias: W32/Psycho.A, Win32.Kitro.A@mm, I-Worm.Kitro
Tamaño: 220,160 bytes (comprimido con UPX), 500 Kb aprox. (sin comprimir)
Fecha: 18/feb/02
Plataforma: Windows
Fuente: VirusAttack!, BitDefender

Este gusano se propaga a través del correo electrónico, en un mensaje con el asunto: &quot;La Droga Virtual&quot;. Utiliza como destinatarios la lista de contactos del servicio .NET Messenger.

Programado en Delphi, y comprimido con la utilidad UPX (220Kb), su tamaño real es de casi 500 Kb.

Estas son las características del mensaje usado por el gusano (se respetan los errores ortográficos):
De: Droga Virtual&lt;[email protected]&gt;
Para: [email protected],m,[email protected] o,m
Asunto: La Droga Virtual

Hey, Droga Virtual... Pues con este Protector de pantalla
podras alucinar como si estubieses bajo el LSD ademas del
Peyote.

Ya no hace falta gastar dinero para ver colores e imagenes
de otra dimension.

Vamos unete a los psicoticos de la red, pero Atencion, no
dejes la mariguana!!!.

Datos adjuntos: psycho.scr (291k)

Si el usuario intenta ejecutar este supuesto protector de pantalla, entonces se ejecuta el propio gusano, cuyo código reside en el archivo PSYCHO.SCR

Al iniciarse, el gusano crea o sobrescribe estos archivos en la máquina infectada:

c:\system32.exe
C:\Archivos de programa\psycho.scr
kiltro.dat
c:\windat.vxd
c:\windat.dll

Los dos primeros son copia del propio gusano.

El archivo KILTRO.DAT contiene todos los contactos de .NET Messenger Service, a los que el gusano se enviará.

También modificará el registro para ejecutarse automáticamente en cada reinicio del sistema:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
msn = c:\system32.exe

Por sus características, algunas partes del gusano solo funcionarán correctamente en las versiones en español de Windows.

Una vez en memoria, el gusano se registra a si mismo como un servicio, utilizando para ello una función específica de las APIs de Windows 95, 98 y Me.

Durante los meses de abril y diciembre, luego de enviarse el virus mostrará un mensaje con el titulo &quot;KILTRO * MSNWorm&quot; y uno de los siguientes textos seleccionados al azar o en forma rotativa:

Programado en Santiago de Chile por 4D2

¡¡¡VIVA SUDAMERICA!!!, ¡¡¡VIVA SIN YANKIS INVASORES!!!

GUERRA AL SIONISMO

*****ING, MARIGUANA &amp; PsichoBilly

N SALUO PARA MI TIA MONICA (QEPD) Y MIS AMIGOS DE SIEMPRE : EL JAQUE (QEPD), EL VENA, EL SOTO (QUE HACE EN ESPAÑA EL CAURO!!!), y pa mi compaire ALSINO',0

SALUOS PAL ZayDun &amp; Tuvoalvaci0 y pa mi amiga ANITA de TALCA

Cómo borrar manualmente el gusano

Para borrar manualmente el gusano, reinicie Windows en modo a prueba de fallos, como se indica en este artículo:

VSantivirus No. 499 - 19/nov/01
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

Luego, siga estos pasos:

1. Con el Explorador de Windows, busque y borre estos archivos:

c:\system32.exe
C:\Archivos de programa\psycho.scr
c:\windat.vxd
c:\windat.dll

2. Seleccione Inicio, Ejecutar, teclee REGEDIT y pulse Enter

3. En el panel izquierdo del editor de registro de Windows, pinche en el signo &quot;+&quot; hasta abrir la siguiente rama:

HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Run

4. Pinche sobre la carpeta &quot;Run&quot;. En el panel de la derecha pinche sobre la entrada &quot;msn&quot;, &quot;c:\system32.exe&quot; y pulse la tecla SUPR o DEL. Conteste afirmativamente la pregunta de si desea borrar la clave.

5. Use &quot;Registro&quot;, &quot;Salir&quot; para salir del editor y confirmar los cambios.

6. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Notas

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta &quot;Restaurar sistema&quot; como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm

[Dekasegi]

Sugerencia adicionales:

Echenle una miradita y ayudense un poquito la cosa en verdad es seria, y les podria liberar de problemas innecesarios.
<a href='ir.asp?http://virusattack.xnetwork.com.ar/articulos/VerArticulo.php3?idarticulo=39' target='_blank'>http://virusattack.xnetwork.com.ar/artic...</a>

¡Suerte!

[wBktEaM]

MARKWEB serias tan amable de mandarme dicho virus, lo que pasa es que soy algo asi como un coleccionista de virus :P!!!

<center><img src="http://galeon.com/wbk/lhz.gif" align="center" width="285" height="102"></center>

[wBktEaM]

se me olvido darte mi email, es [email protected]

<center><img src="http://galeon.com/wbk/lhz.gif" align="center" width="285" height="102"></center>

[MARKWEB]

bueno wBktEaM vere si encuentro el virus aunque supe que era chileno ahora y ademas supe quien los envia y mejor que ni habra su msn ahora por que si no mmm???

ya voy a ver mi correo

<P><center><embed width=300 height=90 loop=true src="http://www2.netexplora.com/mw_serial/fm.swf"></center></P>

[Dekasegi]

?

¡De nada!

[MARKWEB]

Gracias Dekasegi


mil disculpas se me habia olvidado tu ayuda

<P><center><embed width=300 height=90 loop=true src="http://www2.netexplora.com/mw_serial/fm.swf"></center></P>

[Dekasegi]

¡ :P!

¡Fuerte abrazo MARKWEB!