PANTALLA DE INFORMACION VIRUS TROYANO EXITWIN Y UTILIDAD ELIEXIT

Dos virus troyanos escritos independientemente pero con los mismos efectos, provocar un reset cada vez que se inicia Windows, pasan a ser controlados por Virusscan desde DATS 4164, si bien pueden detectar algún falso positivo, lo cual será mejorado desde DATS 4165. Caso de detectar alguno de ellos, rogamos nos lo envíen a sat@satinfo.es.

Si bien no es de difusión masiva, este virus puede encontrarse en Internet y la ejecución del fichero que lo contenga producirá la modificación de dos claves de registro de windows si corresponde a la primera variante, o de la inclusión del mismo en el menú de Inicio del S.O. en alemán, con la segunda variante.

El primero tiene un tamaño de 20480 bytes y hace una copia de sí mismo con el nombre de WINCONFIG.EXE en C:\Windows, y el segundo tiene un tamaño de 7168 bytes y se carga con el nombre de WIN32PRO.EXE.

Para su eliminación hemos creado la utilidad ELIEXIT.EXE que borrará los ficheros gusano si encuentra alguno de ellos, y restablecerá las claves de registro de sistema y el menú de Inicio.