| Pregunta: | 6602 - PROBLEMAS CON TAREAS PROGRAMADAS DE WINDOWS 98 |
| Autor: | Carlos |
| Tengo Windows 98 y hace unos dias agrege en las tareas un progrma en Visual FoxPro 5.0 que busca informacion en una tabla de empleados y si coincide con la fecha actual mustra un messagebox con el nombre de la persona que esta cumpliendo años. Este programa es un .prg y lo hago ejecutar cada vez que se enciende el computador. El problema es que cada vez que enciendo el computador y al momento de ejecutar el programa me abre un archivo de nombre \"qazwsx.hsq\". Si lo elimino en el siguiente encendido me pregunta que no existe el archivo con ese nombre y si lo deseo crear. Espero me expliquen la razòn y me den la solucion gracias. | |
| Respuesta: | wences santome |
| Lo siento mucho por ti , pero eso es un virus .. te envio mas informacion sobre el.. QAZ tiene una extensión aproximada de 120K y esta escrito en MS Visual C++. Es un gusano con capacidades de Troyano "backdoor". Llega generalmente atachado a un e-mail. El gusano busca el archivo NOTEPAD.EXE y la renombra a NOTE.COM y después se nombra a si mismo con el nombre NOTEPAD.EXE. Si el usuario intenta utilizar el NOTEPAD, QAZ se ocupa de "lanzar" el archivo original (NOTE.COM) para evitar las sospechas del usuario. Además el gusano modifica el registro de Windows e introduce en la sección de auto-start el siguiente comando: start IE="filename qazwsx.hsq", donde "filename" es usualmente NOTEPAD.EXE. El gusano permanece en la memoria del sistema y comienza a ejecutar 2 procesos: - Infección. -"Backdoor". La rutina de backdoor es sencilla y soporta básicamente los comandos RUN,QUIT y UPLOAD, lo cuales le permiten ayudar al "hacker" a instalar otros software o troyanos mas potentes. Además, QAZ envía una notificación al remitente original. Este mensaje contiene la dirección IP de la máquina infectada. | |