Mensaje
por msc hotline sat » 04 Oct 2004, 14:40
Si bien el fichero SMSS,EXE es una aplicacion del sistema operativo (Session Manager Subsystem), y areside en el directorio de sistema, cuando dicho fichero reside en el directorio de windows probablemente se trata de un gusano, bien del antiguo LADEX o DALBUG, o bien de un nuevo DOWNLOADER-QJ según ha denominado McAfee a raiz de la muestra que hemos recibido, para lo que ha desarrollado un EXTRA.DAT según hemos indicado en el post al respecto.
Para su facil eliminacion autonoma, hemos creado la utilidad ELISMSSA.EXE cuya ejecucion detendrá el procseo vírico en memoria, eliminará el fichero gusano y restaurará jas claves de registro modificadas por el virus.
Para probarla, ùede descargarse de :
https://foros.zonavirus.com/viewtopic.php?p=14158#14158
saludos
ms, 4-10-2004