|
Nombre común: Nopir.A
Nombre técnico: W32/Nopir.A.worm
Peligrosidad: Baja
Tipo: Gusano
Efectos:
Borra los archivos con extensión COM o MP3 y desactiva el Administrador de Tareas, el Editor de Registro de Windows y el Panel de Control. Se propaga a través del programa P2P eMule.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de aparición: 27/04/2005
¿Está en circulación? Si
Descripción Breve
Nopir.A es un gusano que elimina todos los archivos con extensión COM y MP3 que encuentra en el ordenador afectado. Por lo tanto, en ordenadores con Windows 2003/XP/2000/NT, el archivo NTDETECT.COM será borrado, y el ordenador no podrá arrancar.
Este gusano desactiva el Editor del Registro de Windows, el Administrador de Tareas y el Panel de Control de Windows.
Nopir.A también modifica determinadas entradas en el Registro de Windows, con objeto de activarse siempre que el usuario ejecute un archivo EXE, COM, PIF, SCR, CMD, BAT, REG, VBE o VBS. Además, si el usuario borra a Nopir.A sin tomar ninguna precaución, no podrá ejecutar archivos con esas extensiones.
Nopir.A se propaga a través del programa de intercambio de archivos punto a punto (P2P) eMule. |
|
