W32.Gaobot.gen!poly (II) Escrito por kour el 1083359726

Bueno .. ahora que ya sé más o menos de que va el tema os comento un pelin por encima(ya que tantos llegais preguntando por lo mismo mi deber es contestar )

El tambien conocido como W32.HLLW.Polybot, Phatbot, W32/Polybot.l!irc, WORM_AGOBOT.HM , Backdoor.Agobot.hm se trata de uno de esos clasicos virus que entran por el “bujero” del DCOM como otros tantos(encabezados por el Blaster…)

ÂżQue es lo que hace?

Bueno … hace un poquito de todo … es un poco como la RAE (que limpia brilla y da esplendor ) … Pues esto lo primero que hace es detener los antivirus parar el blaster(oye que detalle ) e impide que seas capaz de llegar a las páginas que dicen algo de el en inet a base de tocar el archivo hosts(…/etc/hosts) Otra cosa “muy graciosa” que hace es generar trafico de red, es decir … algo ideal para las ADSL que pagan por trafico y entre otras cosas … roba las claves del CS, DOT… EL primer virus GAMER!!!

Como se arregla

1. instalando los parches del DCOM

2. Entrar a modo prueba de fallos

3. Borrandolo del registro

4. Arreglar el hosts

5. Rebotar

6. Posiblemente borrar el blaster de vuestro ordenador(lo notareis en que se reinicia solito )

O si se prefiere se puede seguir el “Remedio seguro y eficaz contra los virus de W32

Bueno .. ahora en serio … podeis echarle un ojo a algo más serio y de gente q cobra por hacer estas cosas AQUI