{"id":1717,"date":"2012-06-18T10:24:46","date_gmt":"2012-06-18T09:24:46","guid":{"rendered":"http:\/\/satinfo.es\/web-wp\/?page_id=1717"},"modified":"2012-06-18T10:24:46","modified_gmt":"2012-06-18T09:24:46","slug":"ver-detalles-elistato","status":"publish","type":"page","link":"https:\/\/satinfo.es\/web-wp\/index.php\/descargas\/utilidades-de-satinfo\/e-k\/ver-detalles-elistato\/","title":{"rendered":"Ver detalles EliStato"},"content":{"rendered":"<p style=\"text-align: justify;\"><span style=\"color: #000000;\"><strong><span style=\"text-decoration: underline;\">PANTALLA DE INFORMACION Y ELIMINACION DE VIRUS W32\/STATOR.WORM<\/span><\/strong><\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"color: #000000;\">El virus W32\/STATOR.worm es un gusano que entra por ejecutar el fichero PHOTO1.JPG.PIF recibido como anexo a un e-mail en ruso. Inmediatamente a su ejecuci\u00f3n, el virus captura passwords y los env\u00eda por Internet. A continuaci\u00f3n env\u00eda mails con dicho gusano anexado a las listas del cliente de correo TheBat!. \u00a0 \u00a0 \u00a0\u00a0<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"color: #000000;\">Mientras tanto visualiza la imagen de una chica, ocultando su actividad y procede a generar copias de s\u00ed mismo en el directorio de Sistema de Windows con el nombre LOADPE.COM y SCANREGW.EXE, y los carga en el registro de sistema para su ejecuci\u00f3n cada vez que se inicia Windows. Luego procede a renombrar 5 ficheros EXE:<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"color: #000000;\">MPLAYER, WINHLP32, NOTEPAD, CONTROL y SCANREGW del directorio de\u00a0Windows cambiando su extensi\u00f3n a VXD, y en su lugar, como EXE, se copia a s\u00ed mismo en los 5 ficheros indicados. Tambi\u00e9n puede hacer lo mismo en ficheros que se ejecuten posteriormente. \u00a0 \u00a0\u00a0<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"color: #000000;\">Para restaurar las claves de registro, borrar los gusanos, y volver a renombrar a EXE los originales. hemos creado la utilidad\u00a0\u00a0ELISTATO.EXE que recomendamos usar para limpiar este virus, sin que deba utilizarse ning\u00fan otro m\u00e9todo antivirus, para evitar limpiezas a medias.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>PANTALLA DE INFORMACION Y ELIMINACION DE VIRUS W32\/STATOR.WORM El virus W32\/STATOR.worm es un gusano que entra por ejecutar el fichero PHOTO1.JPG.PIF recibido como anexo a un e-mail en ruso. Inmediatamente a su ejecuci\u00f3n, el virus captura passwords y los env\u00eda por Internet. A continuaci\u00f3n env\u00eda mails con dicho gusano anexado a las listas del cliente&nbsp;<a href=\"https:\/\/satinfo.es\/web-wp\/index.php\/descargas\/utilidades-de-satinfo\/e-k\/ver-detalles-elistato\/\" class=\"read-more\">Continue Reading<\/a><\/p>\n","protected":false},"author":41,"featured_media":0,"parent":702,"menu_order":0,"comment_status":"closed","ping_status":"open","template":"page-fullwidth.php","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"class_list":["post-1717","page","type-page","status-publish","hentry"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/pages\/1717","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/users\/41"}],"replies":[{"embeddable":true,"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/comments?post=1717"}],"version-history":[{"count":0,"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/pages\/1717\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/pages\/702"}],"wp:attachment":[{"href":"https:\/\/satinfo.es\/web-wp\/index.php\/wp-json\/wp\/v2\/media?parent=1717"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}