PANTALLA DE INFORMACION SOBRE VIRUS W32/HADRA Y SU ELIMINACION

El virus Hadra (se debería llamar Hydra, por así firmar en su  interior, pero el nombre ya estaba utilizado por otros virus), es  un nuevo virus de Internet que llega en fichero anexado a un correo electrónico, con nombre aleatorio o incluso con el nombre original de una anexado que se enviaba voluntariamente con un e-mail, al cual sustituye, pero manteniendo su nombre.

Además, por cada mail enviado, se activa el envío masivo de e-mails con un fichero anexado de nombre aleatorio, a todas las direcciones de las libretas del Outlook. De todas formas, si cuando se recibe el e-mail con fichero anexado, el ordenador ya tiene en memoria dicho virus, él mismo elimina el nuevo fichero infectado Cuando se ejecuta, el virus se copia a sí mismo en el directorio de windows con el nombre de MSSERV.EXE y crea varias claves en el registro de sistema, ejecutando dicho fichero. Además borra el fichero MSCONFIG.EXE de Windows 98 y Millenium. En los viernes y 13 lanza un mensaje de “[I-worm Hydra]…bygl_st0rm of [mions]”  Otra característica es impedir que se carguen los principales antivirus residentes, para lo que se carga antes que ellos en el Registro de sistema. Para su eliminación ejecutar ELIHADRA.EXE.