W95.Spaces.1445

luan27 · Mensaje por **luan27** » 22 Abr 2004, 03:00

tengo norton antivirus actualizado a la fecha y estoy bajo un servidor el cual está infectado de este virus el W95.Spaces.1445 , obviamente yo no soy el administrador del servidor. ¿cómo hago para proteger mis equipos ya que tengo unas pc's con win 98 , XP y una con 2000?

gracias.

Mensaje por **maura63** » 22 Abr 2004, 09:07

Consulta informacion al respecto.

http://www.vsantivirus.com/spaces1445.htm

Saludos

maura63

Mensaje por **msc hotline sat** » 22 Abr 2004, 12:48

Aparte de la informacion facilitada por Maura63, cabe indicar que el SPACES es un viejo conocido que ha reaparecido gracias al OPASERV, del cual muchas veces viene parasito, como otros que son el DUPATOR, el FUNLOVE, etc, y que no tienen medios de navegacion propios ni se autoenvian por mail, pero que si han infectado un gusano como los muchos de la familia del Opaserv, SCRSVR.EXE, BRASIL.EXE, BRASIL.PIF, MARCO!.SCR, INSTIT.BAT, SPEEDY.EXE etc, etc, cuando entra el Opaserv, llega acompañado por el otro por estar infectado por él, y así llega a muchos ordenadores, por el NETBIOS port 137, 138 y 139, sin necesidad de que el usuario ejecute nada ni haga nada mas que conectarse a Internet, eso sí, con un sistema W9x o Me con recursos compartidos.

Aparte de tener un payload destructivo cada 1 de Junio, día en el que destruye la informacion del MBR (que se restaura facilmente), este virus es dificil de eliminar si no se procede adecuadamente:

Arrancar con disco de Inicio y lanzar el antivirus desde MSDOS, en modo de opciones de comando, con la opcion de limpiar virus.

Por otra parte lo mas probable es que también habrá sufrido la infecion del Opaserv.

Al respecto, vea lo indicado en:

https://foros.zonavirus.com/viewtopic.php?t=33

saludos

ms, 22-04-2004