W32/Nopir-B

Categoría	Virus y programas espía
Tipo	Gusano
Qué hacer	Si ha recibido una alerta de un virus o programa espía, siga las instrucciones para eliminar la amenaza.
Prevalencia	baja alta

Resumen

Resumen
Acción
Más información


Propagación	Redes de intercambio de archivos
Sistemas operativos vulnerables	Windows
Características	Se instala en el registro
Protección disponible desde	20 de abril de 2005 21:21:09 (GMT)
Última actualización	8 de mayo de 2005 20:52:58 (GMT)
Detectado por	Todos los productos de Sophos

Acción

Resumen
Acción
Más información

Vea la información para eliminar gusanos.

Póngase en contacto con nuestro equipo de soporte técnico.

Más información

Resumen
Acción
Más información

W32/Nopir-B es un gusano para Windows.

Al ejecutarse, W32/Nopir-B mostrará una imagen anti-piratería en la pantalla. A continuación, el troyano borrará todos los archivos COM y MP3 del ordenador. Además, desactivará el administrador de tareas, las herramientas del registro y el acceso al panel de control. W32/Nopir-B también buscará debuggers e intentará desconectar programas antivirus.

W32/Nopir-B se copia en <Archivos de programa>\Projects Visual Studio.NET\Nctrup.exe, <Archivos de programa>\Restore\<nombre aleatorio>.exe, <Archivos de programa>\eMule\Incoming\AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe. W32/Nopir-B es un gusano para Windows.

W32/Nopir-B creará las siguientes entradas en el registro:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run Verif <Archivos de programa>\Restore\<nombre aleatorio>.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run securw <Archivos de programa>\Projects Visual Studio.NET\Nctrup.exe

HKCR\exefile\Shell\open\command