Instrucciones para desinfectar W32/Nachi
W32/Nachi-A y W32/Nachi-B son gusanos que se extienden aprovechando la vulnerabilidad DCOM en el servicio RPC (Remote Procedure Call).
Los gusanos W32/Nachi se aprovechan de dos vulnerabilidades del sistema operativo Microsoft. Sophos recomienda a los usuarios que protejan su ordenador frente a estos agujeros de seguridad. Las dos actualizaciones de seguridad están disponibles en la página Web de Microsoft desde marzo y julio de 2003 respectivamente. Para más información sobre estas vulnerabilidades y para descargar los parches recomendados visite:
www.microsoft.com/technet/security/bulletin/MS03-039.mspx
www.microsoft.com/technet/security/bulletin/MS03-007.mspx
La instalación de estos parches evitará una nueva infección pero se recomienda a los usuarios que mantengan su equipo actualizado con las últimas revisiones de seguridad de Microsoft visitando windowsupdate.microsoft.com.
Herramienta de desinfección RESOLVERESOLVE es el nombre de un grupo de pequeñas herramientas de desinfección desarrolladas y diseñadas por Sophos para eliminar y deshacer los cambios que realizan en el sistema ciertos virus, troyanos y gusanos. Se encargan de terminar los procesos víricos y de restablecer las claves de registro que han cambiado los virus. Gracias a estas herramientas se pueden eliminar fácilmente ciertos virus, tanto en estaciones individuales como en redes con gran cantidad de ordenadores.
Windows 95/98/Me y Windows NT/2000/XP/2003
Puede eliminar de forma automática el virus W32/Nachi-A utilizando la siguiente herramienta RESOLVE para Windows 95/98/Me y Windows NT/2000/XP/2003.
Desde Windows
NACHIGUI es una herramienta de desinfección para equipos independientes:
- descargue NACHIGUI
- ejecútelo
- haga clic en GO.
Si desea desinfectar varios ordenadores descargue el fichero, guárdelo en un disquete y ejecútelo desde ahí.
Una vez destruido el gusano le recomendamos la instalación del parche de Microsoft MS03-026 o actualizar su equipo independiente con todos los parches de seguridad desde la página de Windows update.
Desde la línea de comandos
NACHISFX.EXE es un archivo autodescomprimible que contiene BADTRCLI, una herramienta de desinfección de línea de comandos para redes Microsoft. Para más información sobre la ejecución de este programa lea las notas adjuntas.
Una vez destruido el gusano le recomendamos la instalación del parche de Microsoft MS03-026 o actualizar su equipo con las pertinentes revisiones de seguridad desde Windows update.
Desinfección para otras plataformas
Para eliminar W32/Nachi-A en otras plataformas vea las instrucciones para eliminar gusanos.
Lea el fichero de texto que se adjunta con la aplicación para conocer más detalles sobre la ejecución de esta herramienta RESOLVE.
