Mensaje
por msc hotline sat » 04 Oct 2004, 14:44
Si bien el fichero SMSS,EXE es una aplicacion del sistema operativo (Session Manager Subsystem), y areside en el directorio de sistema, cuando dicho fichero reside en el directorio de windows probablemente se trata de un gusano, bien del antiguo LADEX o DALBUG, o bien de un nuevo DOWNLOADER-QJ según ha denominado McAfee a raiz de la muestra que hemos recibido, para lo que ha desarrollado un EXTRA.DAT según hemos indicado en el post al respecto.
Para su facil eliminacion autonoma, hemos creado la utilidad ELISMSSA.EXE cuya ejecucion detendrá el procseo vírico en memoria, eliminará el fichero gusano y restaurará jas claves de registro modificadas por el virus.
Para probarla, ùede descargarse de
http://www.zonavirus.com/descargas/EliSMSSA.exe
[b]______________________________________
DESCRIPCION NO ACTUALIZADA
CON EL NUEVO FORO V3 DE ZONAVIRUS, VER DESCRIPCION DE UTILIDADES Y LINKS DE DESCARGA EN:
http://www.zonavirus.com/descargas/utilidades-satinfo.asp
_____________________________________
[/b]
ms, 4-10-2004
msc hotline sat Virus Research Engineer