DETECCIÓN Y SOLUCIÓN AL VIRUS TROYANO
HAPPY99.EXE
Si os llega algún mensaje de correo con el fichero adjunto Happy99.exe, no
ejecutéis este exe ya que es un virus troyano (no es broma), aparte de
apareceros unos fuegos artificiales, en segundo plano en el directorio
\Windows\System os crea dos ficheros ska.exe y ska.dll, además os renombra
la dll Wsock32.dll a Wsock32.ska y crea su propia librería Wsock32.dll. Esta
libreía WSOCK32.DLL nueva detecta los mensajes que envias tanto a otras
personas como a grupos de noticias y les envia una copia del fichero
ska.exe renombrada com Happy99.exe a cada usuario o grupo de noticias.
Buscar en vuestros sistemas los ficheros SKA.EXE ,SKA.DLL y WSOCK32.DLL(si
existe el fichero WSOCK32.SKA) y borrarlos, renombrar el fichero WSOCK32.SKA
a WSOCK32.DLL y se acabarón vuestros problemas.
En mi caso este troyano impedía un arranque correcto de mi Windows 95.
Félix Pablo Grande Ramos
[email protected]
Crear cuenta