Asociación de Internautas

Logo 1

Herramientas para limpiar el gusano W32/Netsky y sus variantes


Otra nueva plaga de gusanos informáticos se esta extendiendo por la red rápidamente, ponemos un listado de herramientas para radicar y limpiar de su ordenador este nuevo gusano.


W32/Netsky-A
El gusano usa el correo electrónico para propagarse a nuevos ordenadores, es fácil reconocerlo ya que viene con el asunto;
Asunto: Auction successful!

Para ser infectado por este gusano tiene que ejecutar el fichero adjunto si lo realiza le mostrara el siguiente mensaje;
Error
The file could not be opened!
[ OK ]

Si usted ya tiene infectado su ordenador, borre el siguiente archivo;
c:windowsservices.exe o c:winntservices.exe
Tenga cuidado y no borre el archivo original de Windows que se encuentra en;
c:windowssystemservices.exe o c:winntsystem32services.exe


W32/Netsky-B
Igual que la variante "A" el gusano usa el correo electrónico y que viene con el asunto;
Asunto: Auction successful!

Para ser infectado por este gusano tiene que ejecutar el fichero adjunto si lo realiza le mostrara el siguiente mensaje;
Error
The file could not be opened!
[ OK ]

Nunca ejecute ningún fichero sin antes comprobar si esta limpio.

Herramientas para eliminar W32/Netsky.B

McAfee
http://download.nai.com/products/mcafee-avert/stinger.exe

Symantec
http://securityresponse.symantec.com/avcenter/FxNetsky.exe


W32/Netsky-C
Mas variantes de este gusano y que también hay herramientas para limpiar el ordenador.

McAfee
http://download.nai.com/products/mcafee-avert/stinger.exe

Symantec


http://securityresponse.symantec.com/avcenter/FxNetsky.exe NOD 32 (Recomendada)



http://www.nod32.it/cgi-bin/mapdl.pl?tool=NetskyC W32/Netsky-D
Se repite pero esta nueva variantes se esta propagando mas rapidamente.

Herramienta para limpiarlo;
NOD 32
http://www.nod32.it/cgi-bin/mapdl.pl?tool=NetskyD

W32/Netsky-E
Última variante (a día 3-3-2004) del Netsky.

Para borrar esta variante y las anteriores mencionadas borre el siguiente archivo;
c:windowsservices.exe o c:winntservices.exe

Tenga cuidado y NO borre el archivo original de Windows que se encuentra en;
c:windowssystemservices.exe o c:winntsystem32services.exe


Recuerde actualice su antivirus y no abra correos electrónicos de personas desconocidas ni ejecute los archivos adjuntos.
Si usted espera un correo electrónico con algún adjunto examine el mismo con un antivirus actualizado.

Mas información; g
www.seguridadenlared.org