INFORMACION SOBRE VIRUS PRETTYPARK.WORM Y SU ELIMINACION CON UNDO.REG

VIRUS CALIFICADO COMO DE ALTA PROPAGACION W32/Pretty.Worm.

Es un worm (gusano) ya controlado desde la versión de Junio99 pero que está haciendo daño en España, y puesto que es un worm que se autoenvía automáticamente a las direcciones de correo, puede haber una elevada propagación, y difícil eliminación, razón por la que enviamos esta nota de ayuda.

Si se detecta a tiempo, con la eliminación del worm antes de que se ejecute, ya no prolifera, pero si se ha ejecutado, debe eliminarse con mucho conocimiento de causa, dado que modifica el registro de sistema, y para corregirlo debe efectuarse manualmente o bien pulsando dos veces com el ratón sobre el fichero UNDO.REG adjunto, con lo que quedará normalizado la clave del registro.

Tras ello el SCAN podrá eliminar los ficheros creados por el gusano.

La peligrosidad de este worm es que abre una puerta trasera vía IRC de manera que permite a los hackers apoderarse de passwords y ofrece acceso a los ficheros del disco duro, además de su fácil propagación a todas las direcciones de correo de Internet.