PRIMERA NOTICIA SOBRE NUEVO VIRUS EN WINDOWS SERVER 2003, que visualiza el texto ” I’ am virus!,fuck you! “

Ha aparecido Un nuevo virus que bloquea el ordenador visualizando este fatídico texto en letras ROJAS:

I’ am virus!,fuck you!

sin que permita arrancar en ninguna modalidad de MODO SEGURO, por no ofrecer el menu pulsando repetidamente F8, y eso suponemos que es por haber eliminado las claves del SAFE BOOT.

Hemos indicado al usuario afectado que arranque con nuestro LIVE CD y tras actualizar los DAT, lanzar un escaneo bajo LINUX con el VirusScan de Linux que integra, para detectar y eliminar el nuevo engendro, si ya lo contempla, y si no es el caso, arrancando con dicho medio, copiar el ELISTARA.EXE en C:\ y crear en el inicio un fichero .BAT que ejecute dicha utilidad con la opcion /NOAVISA, o sea, que ejecute esta línea: C:\ELISTARA /NOAVISA

Recordamos que la carpeta de inicio en Windows7 está en:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

y en el antiguo Windows XP estaba en C:\Documents and settings\All Users\Menú Inicio\Programas\Inicio

Y de esta forma, es posible que el sistema heurístico del ELISTARA detecte y aparque el fichero malware y pida que se nos envie muestra para analizar, tras lo cual procederemos en consecuencia.

Aunque sea un virus incipiente, del cual aun no habla ningun antivirus, avisamos dado que en Cataluña ya se ha dado el primer caso, y suponemos que no será el último 🙁

saludos

ms, 11-7-2013