SVCHOST

21/04/2004 - 17:02 por Xugus | Informe spam
Al arracncar windows Xp Pro me sale una mensaje de error
del svchost.exe diciendo que no esncuentra el archivo
C:/WINDOWS/mWinXP.txt.
Alguien sabe a que se debe, si es un gusano o algo
parecido???
Como lo puedo arreglar?
 

Leer las respuestas

#1 Fermu
22/04/2004 - 18:49 | Informe spam
Xugus escribió:

Al arracncar windows Xp Pro me sale una mensaje de error
del svchost.exe diciendo que no esncuentra el archivo
C:/WINDOWS/mWinXP.txt.
Alguien sabe a que se debe, si es un gusano o algo
parecido???
Como lo puedo arreglar?



Podría tratarse de un virus. El virus que más se podría aproximar es el
win32/lovgate.AB.
Tienes más info aquí:
http://www3.ca.com/threatinfo/virus...spx?id8792 (en inglés)

Traduzco, someramente, el contenido:
Este virus se propoga por email y redes de archivos P2P tipo Kazaa el
virus sólo es capaz de propagarse en sistemas operativos tipo nt, no
afecta por tanto a win9x.

Cuando se ejecuta crea los siguiente archivo en el directorio system

%System%\IEXPLORE.EXE
%System%\KERNEL66.DLL (marked hidden and creation date set to year 2002)
%System%\RAVMOND.EXE
%System%\WinHelp.exe
%System%\hxdef.exe
%Windows%\SYSTRA.EXE

Bueno..., resumiendo, crea un montón de archivos (se detallan en el enlace).

Lo importante aquí, es que el virus es un gusano que tiene un componente
troyano, lo archivos siguientes son creados y usados por este componente.

%System%\A
WIN2K.TXT
WINXP.TXT
RESULTS.TXT


El puerto también abre una puerta trasera hay herramientas para su
desinfección... pero, si finalmente es lo que yo pienso... yo lo que
haría sería formatear e instalar en limpio, nunca puedes saber los
cambios en el sistema que te hace un bicho de estos...

Mucha suerte y saludos

Preguntas similares