Este virus tiene carácter destructivo ya que borra cualquiera de estos archivos y directorios siempre que no estén protegidos por Windows: C:/, D:/, E:/, F:/, .SYS, .VXD, .OCX y .NLS.
El virus se propaga mediante un mensaje de correo electrónico en cuyo renglón de asunto se señala bill caricature, desplegando el siguiente texto en el cuerpo del mensaje:
Hiiiii
How are youuuuuuuu?
look to bill caricature it´s vvvery verrrry ffffunny :-) :-)
i promise you will love it? ok
buy
========No Viruses Found========
MCAFEE.COM
—————————-
archivo adjunto: cari.scr
De acuerdo a Trend Micro, en caso de infección el usuario debe seguir las siguientes instrucciones:
1. Borrar el archivo cari.scr, que se encuentra en el directorio%System%.
2. Click InicioEjecutarRegedit y presione ENTER. 3. En el panel izquierdo, haga doble click en los siguiente vínculos:
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionRun
4. En el panel derecho, encuentre y borre la siguiente entrada en el registro: win=%SYSTEM%cari.scr
5. En el panel izquierdo, haga doble click en los siguiente vínculos:
HKEY_USERS.DEFAULTSoftwareMicrosoftWindows
CurrentVersionRun
6. En el panel derecho, encuentre y borre la siguiente entrada en el registro: win=%SYSTEM%cari.scr
7. Reinicie su equipo.
8. Rastree su sistema con las soluciones antivirus de Trend Micro y borre todo los archivos detectados como WORM_CARI.A.
Otro antecedente importante es que el WORM_MYLIFE.B fue creado en Visual Basic con el sistema de compresión UPX.
📬 Newsletter gratuito
Lo más relevante de tecnología y negocios digitales en español — cada día, en cinco minutos.
