PANTALLA DE INFORMACION SOBRE VIRUS W32/MATCHER Y SU ELIMINACION

El virus W32/Matcher llega en un e-mail auto-enviado por Outlook con un fichero anexado MATCHER.EXE, cuya ejecución crea en el directorio de sistema de windows una copia de sí mismo, y modifica el registro de sistema, de forma que es ejecutado en cada reinicio de Windows.                                                 

El e-mail en el que llega viene en inglés, con Asunto Matcher y por texto “Want to find your love mates!!!.Try this its cool… Looks and Attitude Maching to opposite sex.”, y como anexado adjunta el Matcher.exe. Sin peores intenciones, el virus modifica el AUTOEXEC.BAT para que al arrancar se visualice “from: Bugger”  Si bien para eliminarlo en ordenadores W9x basta con arrancar en modo MSDOS (solo símbolo de sistema) y pasar el SCAN /clean, para máquinas con Windows NT /2000, sin arranque en DOS, se debe primero corregir el Registro de sistema, y en el próximo reinicio ya no se ejecutará el MATCHER, con lo cual podrá eliminarse.    

Para facilitar la eliminación hemos creado la utilidad ELIMATCH debiéndola ejecutar y  tras ello, reiniciar la máquina y eliminar si todavía está, el fichero MATCHER.EXE con el VIRUSSCAN.