TROJ_RANSOM.QOWA
Windows 2000, Windows XP, Windows Server 2003
Tipo di minaccia informatica:
Trojan
Distruttivo?:
No
Crittografato?:
³§¨¬
In the wild::
³§¨¬
Panoramica e descrizione
Para obtener una visi¨®n integral del comportamiento de este Trojan, consulte el diagrama de amenazas que se muestra a continuaci¨®n.
Puede haberlo descargado inadvertidamente un usuario mientras visitaba sitios Web maliciosos.
Ele usa ¨ªcones semelhantes aos dos aplicativos v¨¢lidos para motivar o usu¨¢rio a clicar neles.
Dettagli tecnici
Detalles de entrada
Puede haberlo descargado inadvertidamente un usuario mientras visitaba sitios Web maliciosos.
±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô
Crea las siguientes copias de s¨ª mismo en el sistema afectado:
- %System%\usrinit.exe
(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).
)T¨¦cnica de inicio autom¨¢tico
Modifique las siguientes entradas de registro para garantizar su ejecuci¨®n autom¨¢tica cada vez que se inicia el sistema:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon
Userinit = %System%\userinit.exe,%System%\usrinit.exe
(Note: The default value data of the said registry entry is %System%\userinit.exe,.)
±Ê°ù´Ç±è²¹²µ²¹³¦¾±¨®²Ô
Ele usa ¨ªcones semelhantes aos dos aplicativos v¨¢lidos para motivar o usu¨¢rio a clicar neles.
Soluzioni
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploraci¨®n, deben comprobar que tienen desactivada la opci¨®n Restaurar sistema para permitir la exploraci¨®n completa del equipo.
Step 2
Puesto que este malware se basa en la tecnolog¨ªa de rootkits, es posible que su detecci¨®n y eliminaci¨®n mediante los m¨¦todos de modo normal y seguro no lo elimine del todo. Este procedimiento reinicia el sistema mediante la Consola de recuperaci¨®n de Windows.
- Introduzca el CD de instalaci¨®n de Windows en la unidad de CD y pulse el bot¨®n de reinicio.
- Cuando se lo solicite el sistema, pulse cualquier tecla para arrancar desde la unidad de CD.
- En el men¨² principal, escriba la letra r para ir a la Consola de recuperaci¨®n.
- Escriba la unidad que contiene Windows (normalmente C:) y pulse Intro.
- En el cuadro de entrada, escriba lo siguiente y pulse Intro:
del %System%\usrinit.exe - Escriba exit y pulse Intro para reiniciar el sistema con normalidad.
Step 3
Restaurar este valor del Registro modificado
Importante: si modifica el Registro de Windows incorrectamente, podr¨ªa hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe c¨®mo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este antes de modificar el Registro del equipo.
?- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- From: Userinit = %System%\userinit.exe,%System%\usrinit.exe
To: Userinit = %System%\userinit.exe,
- From: Userinit = %System%\userinit.exe,%System%\usrinit.exe
Step 4
Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como TROJ_RANSOM.QOWA En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no ser¨¢n necesarios m¨¢s pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener m¨¢s informaci¨®n.
Sondaggio