La madre del cordero está en el gusano LSASS.EXE, que cresa en el directorio de %windir%, que no hay que confuncir con el del sistema operativo, igual LSASS.EXE pero del directorio de sistema.
Para eliminar el virus de los ordenadores infectados, gemos creado la utilidad ELIWINDA.EXE, que detendrá el virus en memoria, eliminará el fichero gusano y las claves que el mismo instala en el registro, pero logicamente para los ficheros sobreescritos ya es demasiado tarde.
Para probar dicha utilidad puede descargarse de:
DESCRIPCION NO ACTUALIZADA
CON EL NUEVO FORO V3 DE ZONAVIRUS, VER DESCRIPCION DE UTILIDADES Y LINKS DE DESCARGA EN:
_____________________________________
saludos
ms, 14-03-2005