UTILIDAD PARA ELIMINACION VIRUS GENERIC.VB.c(SP) ELIVBSPA

[msc hotline sat]

Ante una lamentable incidencia en el foro de un Tema en el que los ficheros DOC fueron sobreescritos por el gusano, QUEDANDO TODOS CON EXTENSION EXE y de tamaño 13 Kb, perdiendo en consecuencia todos los documentos DOC, como lo hacía el HIDEDOC (LourdesHRA), pero no ocultandoles a HIDDEN sino sobreescribiendolos:



http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_VB.SP



hemos desarrollado una herramienta de eliminacion del bicho, aunque McAfee lo controla como GENERIC.VB.c y Trend como VB.SP , ya que antivirus como el AVG no lo han controlado, para la eliminacion del bicho y claves y rutinas, si bien no podemos recuperar los datos :cry: hemos desarrollado la utilidad ELIVBSPA.EXE, que puede probarse descaergandola de:





http://www.zonavirus.com/descargas/EliVBSPA.exe



De todas formas, al sobreescribir tambien ficheros como AUTOEXEC.BAT, WIN.INI, etc, esta herramienta solo elimina las entradas que en ellos haya introducido el virus, por lo que los sistemas que los usen deberán implementarse las líneas correspondientes en dichos ficheros, segun perfil del usuario. El HOSTS que tambien es modificado, sí que es limpiado eliminando entradas maliciosas.



saludos



mns, 9-03-2005