| Asunto: | VSantivirus No. 1557 Año 8, lunes 11 de octubre de 2004 | | Fecha: | Lunes, 11 de Octubre, 2004 04:07:58 (-0200) | | Autor: | VSAntivirus.com <vsantivirus @...........com>
|
VSantivirus No. 1557 Año 8, lunes 11 de octubre de 2004
_____________________________________________________________
El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
1 - Acceso no autorizado a documentos XML con IE
2 - W32/Darby.P. Gusano con mensajes en español
3 - W32/Funner.A. Se propaga a través del MSN Messenger
_____________________________________________________________
1 - Acceso no autorizado a documentos XML con IE
_____________________________________________________________
http://www.vsantivirus.com/vul-ie-xml-101004.htm
Acceso no autorizado a documentos XML con IE
Por Angela Ruiz
angela@videosoft.net.uy
Según publica Secunia, el conocido investigador Georgi
Guninski ha reportado la reaparición de una vulnerabilidad
que había sido descubierta y solucionada por Microsoft dos
años atrás. La misma, puede ser explotada por usuarios
maliciosos para revelar información crítica.
La vulnerabilidad es causada por insuficientes restricciones
de "sitios cruzados" (un "cross-site" ocurre cuando un
dominio o sitio de Internet, puede obtener los permisos de
otro, o de una zona de seguridad menos restrictiva). En este
caso, ello ocurre cuando se manipulan documentos XML bajo
ciertas situaciones.
Esto puede ser usado por un sitio web malicioso para acceder
en forma arbitraria a documentos XML en otros servidores o
equipos, en el contexto de la sesión del usuario actual.
Este fallo, había sido solucionado por Microsoft en febrero
de 2002, y aparentemente el ahora detectado, se trata de una
regresión de aquél (ello puede ocurrir cuando un parche o
actualización deshabilita parches anteriores). No existe
respuesta de Microsoft sobre el tema.
Son afectados Microsoft Internet Explorer 5.01, 5.5 y 6.0
(incluido Windows XP y XP SP1).
Se sugiere desactivar el soporte de Active Scripting, o
utilizar la configuración descripta en el siguiente enlace:
Configuración personalizada para hacer más seguro el IE
http://www.vsantivirus.com/faq-sitios-confianza.htm
Al momento actual, no hay información que este problema
afecte al SP2 de Windows XP.
* Créditos: GreyMagic Software, Georgi Guninski
* Relacionados:
GreyMagic Security Advisory GM#009-IE
www.greymagic.com/security/advisories/gm009-ie/
Georgi Guninski security advisory #71, 2004
www.guninski.com/where_do_you_want_billg_to_go_today_1.html
Microsoft Internet Explorer
Disclosure of Sensitive XML Information
http://secunia.com/advisories/12765/
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
2 - W32/Darby.P. Gusano con mensajes en español
_____________________________________________________________
http://www.vsantivirus.com/darby-p.htm
Nombre: W32/Darby.P
Nombre Nod32: Win32/Darby.P
Tipo: Gusano de Internet
Alias: Darby.P, Win32.Darby.C, Worm.P2P.Darby.Gen,
W32/Darby.gen
Fecha: 10/oct/04
Plataforma: Windows 32-bit
Tamaño: 127,716 (zip); 140,982 (exe, UPX), 414,902 (descomp.)
Gusano que se propaga por correo electrónico utilizando su
propio motor SMTP.
Crea copias de si mismo en recursos compartidos de redes, y
en unidades de disquetes.
Se copia en varias carpetas compartidas pertenecientes a
conocidas utilidades de intercambio de archivos entre
usuarios (P2P).
El gusano busca en el sistema la presencia del mIRC, y
modifica el archivo SCRIPT.INI para propagarse vía IRC.
Modifica el diseño de fondo de mensajes enviados en formato
HTML, de modo de ejecutar un script que descarga y ejecuta un
troyano de IRC en las máquinas de los destinatarios.
Puede finalizar los procesos de varias utilidades, incluidos
antivirus y cortafuegos.
Al ejecutarse, el gusano despliega un mensaje de error falso
advirtiendo que es imposible abrir el archivo por estar
parcialmente dañado.
Es una variante del Darby.M, ligeramente modificada para
eludir la detección de algunos antivirus.
El texto de los mensajes y los asuntos, son formados con
combinaciones de las siguientes cadenas:
100% Ideal
16 Fotos de las mejores conejitas de Playboy
16 Pictures give the best doe gives Playboy,
A postal sends you
Admin Page
AdminSystem
adwares, prueba este programa gratis y acabemos con la
lacra que es el Adware.
Alone it stops bigger than 18 years
alucinacion
Amor y Sexo
Answer
Answer for you Look at yourself this ;)
are you changed the it paginates beginning he/she
gives?, do they leave you windows publicity he/she
gives, problems with dialers, troyanos or other adwares,
does it prove this program free and do let us put an end
to the insensitive one that the Adware is.
Art gives to Seduce
Arte de seducir
As this my picture
Asi es la vida :(
auto no muy nuevo y un perro, pero lo que el queria más
eran sus 3 hijas: Ana, Ane y ...
Aviso Importante
Bajate este video, esta bueno
Besos
Blooks at these icons for the msn 6
bye
Cancion del Mamut tercera parte
capaz te interese
Carlos
Click en el adjunto y pon audifono :)
Como esta mi foto Escucha el mp3
Como Saber si le Gustas?
Como se llamaba su otra hija?
Conoce los secretos de ocultismo
Conoces como piensa el sexo opuesto?
Cris
Dibujitos (Esta Buenisimo)
Diez mandamientos del Amor y Sexo
Do you know
do you Know if they lie you?
does it Participate in this puzzle, if you could create
to the Girl (or Boy) Ideal choosing a face gives here
and does a silhouette give there, as serious your Ideal
couple?.Vision gives the Future
doesn't give you ball, with this test you can discover
specificses that indicate you that it feels for you :)
due to the reformations he/she gives the servant, it is
asked the users to complete the new registration in
order to validate their you count and don't be
suspended. Sincerely
El lenguage corporal delata sutilmente la mentira, 5
tips para saber si te estan diciendo la verdad.
El Papa de rosa era un empleado en una compañia de
seguros, vivia modestamente, tenia una casa mediana, un
Escucha este mp3
Escuchate esta cancion, Carta a Santa Claus III ;)
esta buena
Este es un test usado por el ejercito de estados unidos
al reclutar soldados, para en palabras simples medir
cuan propensos a la locura son, hacelo y ve cuan zafado
estas.
Everything has Been given
Fhas received a postcard electronic
Foto Ovni
Fotos en tu email
From: Debido a las reformas del servidor, se pide a los
usuarios completar el nuevo registro a fin de validar
sus cuentas y no sean suspendidas. Atentamente
AdminSystem
Gana dinero en internet
Gusanito.com
Ha recibido un email
Ha recibido una postal electronica
Hack Hotmail
HackHotmail
has received an email
Hay una targeta disponible para ti de parte de un amigo.
descargala o entra al link :)
he/she looks at the image 30 second and then he/she
looks to another part and truth at something surprising
(good optic illusion, almost hallucination)
Hello I ship You the info that you requested me,
responds that such this, bye
Hello, you don't know me, but I ship you something that
interested you, God willing it is you gives utility,
Here2Drawings (This Very Good)~Osama Ben Laden the man
that I declare the War to United States'Looks at this
scrensaver gives the actresses he/she gives the cinema
porn(Alone the pure truth4it is This way the life :
Hey
Hey That means your name?
Ana,The best pictures give PlayBoy gives this year, it
passes them ;) Planet
Hola
Hola, no me conoces, pero te envio algo que te
interesara, ojala te sea de utilidad, bye
Imagenes
Images(Looks at the picture*Looks at my picture;)
Importante para
Invitacion a iniciar Juego
Invitacion para recibir señal de camara web
Invitation to begin Plays
Invitation to receive sign of camera web
It discharges this video, this good
It makes money in internet
It participates in the I draw and it wins a super
computer
Janeth
Javier
Jorge
Kisses
knows the secrets of ocultismo
La información no pudo ser enviada a uno o más
destinatarios.
La respuesta a su pedido ha sido aprobada, con lo que se
hace acreedor de las ventajas y descuentos de nuestro
circulo, para mas detalles vea texto el adjunto.
Las mejores fotos de PlayBoy de este año, pasalas ;)
like thinks the opposite sex?
Limpiar Pc
listens the mp3
listens this mp3
looks at my picture
looks at this cartoon
looks at this illusion optic
looks at this picture
looks at this web
looks this 2 capable it interests you
Los nombres y los apellidos como toda palabra tienen un
significado, el cual ya en la mayoria de veces o no
recordamos, tal vez encuentres el significado del tuyo
en nuestra base de datos :)
Love and Sex.As Knowing if he Likes?
Mantener una relacion amorosa saludable y exitante exige
mucho esfuerzo y muchas ganas, te damos estas 10 claves
Manual gives Seduction
Marcos
MAS Dibujitos
Mensage
MessageRClick in the assistant and put earphone:)
Mi Album
mi foto
Miguel
Mira
Mira esta foto
Mira esta ilusion optica
Mira esta pagina
Mira esta web
Mira este cartoon
Mira este Cartoon
Mira este scrensaver de las actrices del cine porno
Mira estos iconos para el msn
Mira la foto Mira mi foto ;
mira la imagen 30 segundos y luego mira a otra parte y
veras algo sorprendente (buena ilusion optica, casi
Miralo tu mismo
Mirame ;)
Mirate esto :)
MORE Drawings
Mujeres a todo color
My Album
My Page
Necromancia
Necromancy
New Manual Section of Seduction
New Registry
No Adware
NoMentir&Manual de Seduccion
NotLie
Nueva Seccion Manual de Seduccion
Nuevo Registro
Osama Ben Laden el hombre que le declaro la Guerra a
Estados Unidos
Osama Web
Pablo
Paolav
Participa en el sorteo y gana una super computadora
Participa en este rompecabezas, si se pudiera crear a la
(el) Chica(o) Ideal escogiendo un rostro de aqui y una
silueta de alla, como seria tu pareja Ideal?
Picture Ovni Blooks at this picture, this good
Planeta PlayBoy
Play Song
PlayBoy I Warn Important
PornStars Shop
PorStars All Access
Que hay detras de un beso
Que lo indujo a dejar una posible vida de lujos(es
millonario), para embarcarse en una guerra santa contra
USA, sabias que las familias de Bush y Osama se
conocian, enterate de las verdaderas causas de su guerra
aqui.
Que Raro
Que significa tu nombre?
Quieres mejorar tu exito con el sexo opuesto, pos echale
un ojo a este texto. que tiene utiles consejos.
quieres saber cuan psicopata eres?
Quisiste hackear una cuenta de hotmail alguna vez,
entonces prueba esta tecnica, y lo bueno es que no se
nesecita ser un Hacker para usarla.
Radio On-line
Respuesta
Respuesta para
ReturnMsg
Riddles
Roberto
Sabes que significa la forma de besar o que tipos y
tecnicas existen, conocelas
Se te cambia la pagina de inicio?, te salen ventanas de
publicidad, problemas con dialers, troyanos u otros
Seguro te interesara
Sex Tantrico
Sexo Tantrico
Sexo Tantrico Imagest
Solo la pura verdad
Solo la Pura Verdad
Solo para mayores de 18 años
Song of the Mammoth third part
Strange
Sure it interested you
Tantra: ancient discipline oriental to improve the
sexual acting. Know it
Tantra: antigua disciplina oriental para mejorar el
desempeño sexual. Conocelo
Targeta Virtua
Te envio la info que me pediste, responde que tal esta,
bye
Te envio una postal
Te han enviado un Regalo virtual, esta disponible
durante 7 dias, descargalo o entra al link :)
Te mueres por esa persona, pero no sabes si decirle
algo, porque capaz no te da bola, con este test puedes
descubrir detalles que te indiquen que siente por ti :)
Ten commandments give the Love and Sex
Test
Test Aqui
That
That induced it to leave a possible life he gives
luxuries, to go aboard in a sacred war against it USES,
wise that the families give Bush and Osama they knew
each other, find out he gives the true causes he gives
their war here.
That Strange!
That there is behind a kiss&Sex Tantrico Images
The answer to its order has been approved, with what
becomes accrediting gives the advantages and discounts
gives our I circulate, for but you detail sees text the
assistant. Important for Vdo you want to know how
psychopath you are?
The corporal language accuses the lie subtly, 5 tips to
know if they are telling you the truth.
The Father gives Sandra was an employee in an insurance
company, lived modestly, tapeworm a medium house, a car
very new no and a dog, but what the one wanted more they
were its 3 daughters: Ana, Ane and... Like their other
daughter was called?.
The information could not be a correspondent to one or
more addressees.
The names and the last names like all word have a
meaning, the one which already in most he/she gives
times or we don't remember, perhaps find the meaning
he/she gives yours in our database:)
there is an available card for you on behalf of a
friend. discharge it or enters to the link:)
they have sent You a virtual Gift, this available one
during 7 days, discharge it or enters to the link:)
This Cartoon looks
This is a test used for the I exercise gives states
together to recruiting soldiers, it stops in simple
words to measure how prone to the madness they are, and
you go how released these."
Tienes un Mensage (Sabes si te mienten?
tienes un Regalo Virtual
to Clean Pc
TodO hA sIdO Dad0
Tu Nombre(Eres inteligente? ;)
Veronica
Virtual Card
Vision del Futuro
Willy
Women to all color
XXX All Voucher XXX
XXX Sex Teens Lesb
XXX Todo Vale XXX
you die for that person, but you don't know if to tell
him something, because capable
you Have a Mensage
you have a Virtual Gift,Pictures in your email
you Know that it means the form gives to kiss or that
types and techniques exist, know them
you Listen to yourself this song, Letter to Santa
Claus III
you Look at it your same one
you Look at me ;)
you Want to improve your success with the opposite sex,
search keeps an eye on this text. that has useful
advice.
you Wanted hackear one it counts gives hotmail at some
time, then test this technique, and the good thing is
that no you need to be a Hacker to use it.
Your Name.are you intelligent? ;)
Como datos adjuntos, puede ir uno de los siguientes archivos:
10claves.zip
16playboy.zip
acertijos.zip
beso.zip
crazytest.zip
cwshredderplus.zip
dibujitos.zip
drawings.zip
e-card.zip
el-card.zip
fucksanta.zip
hackhotmail.zip
ideal.zip
ilusioni.zip
images.zip
kiss.zip
lie.zip
msg.zip
nomentir.zip
osama.zip
ph0t0.zip
photo.zip
pornstars.zip
queraro.zip
registro.zip
registry.zip
returnmsg.zip
seduc.zip
sex_tantra.zip
signame.zip
signombre.zip
testg.zip
testrayado.zip
thatstrange.zip
tufuturo.zip
videoclip.zip
virtual0034.zip
yourfuture.zip
zalia.zip
Dentro del ZIP se oculta el gusano propiamente dicho, con un
nombre al azar, y mostrando en algunos casos, un icono
similar al de las carpetas de Windows, lo que sirve para que
el usuario haga doble clic sobre él, ejecutándolo, al pensar
que va a abrir el contenido de una carpeta:
[ver imagen en http://www.vsantivirus.com/darby-m.htm]
La lista de destinatarios usada para enviarse por correo
electrónico, es obtenida de diferentes archivos de la máquina
infectada y luego almacenada en los siguientes archivos:
bh.dat
bl.dat
bm.dat
Estos archivos son enviados luego a la dirección "wormdarby @
latinmail .com".
Cuando se ejecuta, puede crear los siguientes archivos:
c:\archivos de programa\mirc\h_aqrlb
c:\windows\microsoftweb.htm
c:\windows\system\[nombre al azar]
c:\windows\system\bzip.exe
c:\windows\system\grpftpbrd.pif
c:\windows\system\gzip.zip
c:\windows\system\hwloadmon.com
c:\windows\system\image0x.scr
c:\windows\system\k^]vgen.bat
c:\windows\system\killusa.exe
NOTA: En todos los casos, "c:\windows" y "c:\windows\system"
pueden variar de acuerdo al sistema operativo instalado
("c:\winnt", "c:\winnt\system32", "c:\windows\system32",
etc.).
Libera una copia de la herramienta PKZIP con el nombre de
BZIP.EXE, y la utiliza para crear una copia zipeada de si
mismo con el nombre GZIP.ZIP.
El gusano modifica el registro de modo de poder ejecutarse
cada vez que se intenta abrir un archivo con extensiones
.EXE, .REG, .SCR, .COM, .BAT o .PIF.
También modifica las siguientes entradas en el registro:
HKCR\keyfile\shell\open\command
(Predeterminado) = "GDC"
HKCU\Software\Microsoft\WindowsNT
\CurrentVersion\Policies\System
DisableRegistryTools = dword:00000001
DisableTaskMgr = dword:00000001
HKCU\Software\Microsoft\Windows
\CurrentVersion\Policies\System
DisableRegistryTools = dword:00000001
DisableTaskMgr = dword:00000001
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
run = "c:\windows\system\[nombre al azar]"
HKLM\SOFTWARE\GedzacLABS
HKLM\System\CurrentControlSet\Services\GEDZAC LABS
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
CDDEFRAGDLL = "c:\windows\system\[nombre al azar]"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ISUNINSTUNST = "c:\windows\system\[nombre al azar]"
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run
CDDEFRAGDLL = "c:\windows\system\[nombre al azar]"
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run
ISUNINSTUNST = "c:\windows\system\[nombre al azar]"
HKLM\SOFTWARE\Microsoft\Active Setup
\Installed Components\Bardiel
Bardiel StubPath = "c:\windows\system\[nombre al azar]"
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell = "Explorer.exe c:\windows\system\[nombre al azar]"
Crea un servicio llamado "GEDZAC LABS":
HKLM\System\CurrentControlSet\Services\GEDZAC LABS
En equipos con Windows 95 y 98, modifica el archivo
AUTOEXEC.BAT para autoejecutarse al inicio de Windows:
@win C:\Windows\System\[Nombre de archivo]
También modifica los archivos WIN.INI y SYSTEM.INI:
WIN.INI:
[boot]
shell = explorer.exe C:\Windows\System\[Nombre de archivo]
SYSTEM.INI:
[windows]
run = C:\Windows\System\[Nombre de archivo]
También se propaga vía mIRC, liberando para ello el archivo
H_AQRLB en la misma carpeta donde resida dicho programa de
IRC. Ese archivo contiene un script utilizado para enviar una
copia del gusano a usuarios específicos en el canal de chat
visitado.
El gusano crea varias entradas en el archivo SCRIPT.INI a los
efectos de ocultarse al enviarse por IRC, y de desplegar un
texto para que la víctima descargue un archivo de Internet
(posiblemente un troyano o una copia del gusano):
[text]
quit = http:/ /interserv10 .i-networx .de/ lolitasex .avi
XXX
Para propagarse por redes P2P, el gusano crea las siguientes
copias de si mismo en las carpetas compartidas por defecto de
ICQ y KaZaa (c:\archivos de programa\ICQ\shared, c:\archivos
de programa\Kazaa\My Shared Folder):
ACDSee 5.5.exe
Age of Empires 2 crack.exe
Ana Kournikova Sex Video.exe
Animated Screen 7.0b.exe
aol cracker.exe
AOL Instant Messenger.exe
aol password cracker.exe
AquaNox2 Crack.exe
Audiograbber 2.05.exe
AVP Antivirus Pro Key Crack.exe
BabeFest 2004 ScreenSaver 1.5.exe
Babylon 3.50b reg_crack.exe
Battlefield1942_bloodpatch.exe
Battlefield1942_keygen.exe
Britney Spears Sex Video.exe
Buffy Vampire Slayer Movie.exe
Business Card Designer Plus 7.9.exe
cable modem ultility pack.exe
Clone CD 5.0.0.3 (crack).exe
Clone CD 5.0.0.3.exe
Coffee Cup Free zip 7.0b.exe
Cool Edit Pro v2.55.exe
counter-strike.exe
Crack Passwords Mail.exe
Credit Card Numbers generator(incl Visa,MasterCard,...).exe
Cristina Aguilera Sex Video.exe
delphi.exe
Diablo 2 Crack.exe
DirectDVD 5.0.exe
DirectX Buster (all versions).exe
DirectX InfoTool.exe
divx pro.exe
DivX Video Bundle 6.5.exe
divx_pro.exe
Download Accelerator Plus 6.1.exe
DVD Copy Plus v5.0.exe
DVD Region-Free 2.3.exe
Edonkey2000-Speed me up scotty.exe
FIFA2004 crack.exe
Final Fantasy VII XP Patch 1.5.exe
Flash MX crack (trial).exe
FlashGet 1.5.exe
FreeRAM XP Pro 1.9.exe
Game Cube Real Emulator.exe
GetRight 5.0a.exe
Global DiVX Player 3.0.exe
Gothic2 licence.exe
GTA 3 Crack.exe
GTA 3 Serial.exe
Guitar Chords Library 5.5.exe
Hentai Anime Girls Movie.exe
Hitman_2_no_cd_crack.exe
Hot Babes XXX Screen Saver.exe
HotGirls.exe
Hotmail Hacker 2004-Xss Exploit.exe
hotmail_hack.exe
ICQ Pro 2004a.exe
ICQ Pro 2004b (new beta).exe
iMesh 3.6.exe
iMesh 3.7b (beta).exe
IrfanView 4.5.exe
Jenifer Lopez Sex Video.exe
KaZaA Hack 2.5.0.exe
Kazaa SDK + Xbit speedUp for 2.xx.exe
KaZaA Speedup 3.6.exe
Links 2004 Golf game (crack).exe
Living Waterfalls 1.3.exe
macromedia dreamweaver key generator.exe
Mafia_crack.exe
Matrix Movie.exe
Matrix Screensaver 1.5.exe
Mcafee Antivirus Scan Crack.exe
MediaPlayer Update.exe
Microsoft KeyGenerator-Allmost all microsoft stuff.exe
mIRC 6.40.exe
mp3Trim PRO 2.5.exe
MSN Messenger 5.2.exe
NBA2004_crack.exe
Need 4 Speed crack.exe
Nero Burning ROM crack.exe
Netbios Nuker 2004.exe
Netfast 1.8.exe
Network Cable e ADSL Speed 2.0.5.exe
NHL 2004 crack.exe
Nimo CodecPack (new) 8.0.exe
Norton Anvirus Key Crack.exe
PalTalk 5.01b.exe
pamela_anderson.exe
Panda Antivirus Titanium Crack.exe
PerAntivirus 8.9.exe
play station emulator.exe
Popup Defender 6.5.exe
Pop-Up Stopper 3.5.exe
PS2 PlayStation Simulator.exe
Quick Time Key Crack.exe
QuickTime_Pro_Crack.exe
Sakura Card Captor Movie.exe
Screen saver christina aguilera naked.exe
Screen saver christina aguilera.exe
Security-2004-Update.exe
Serials 2004 v.8.0 Full.exe
serials2000.exe
Sex Live Simulator.exe
Sex Passwords.exe
SmartFTP 2.0.0.exe
SmartRipper v2.7.exe
Space Invaders 1978.exe
Spiderman Movie.exe
Splinter_Cell_Crack.exe
Starcraft serial.exe
Start Wars Trilogy Movies.exe
Steinberg_WaveLab_5_crack.exe
Stripping MP3 dancer+crack.exe
subseven.exe
Thalia Sex Video.exe
The Hacker Antivirus 5.7.exe
Trillian 0.85 (free).exe
TweakAll 3.8.exe
Unreal2_bloodpatch.exe
Unreal2_crack.exe
UT2004_bloodpatch.exe
UT2004_keygen.exe
UT2004_no cd (crack).exe
UT2004_patch.exe
VB6.exe
virtua girl - adriana.exe
virtua girl - bailey short skirt.exe
Virtua Girl (Full).exe
VirtualSex.exe
Visual Basic 6.0 Msdn Plugin.exe
Visual basic 6.exe
warcraft 3 crack.exe
warcraft 3 serials.exe
WarCraft_3_crack.exe
What is It.exe
Winamp 3.8.exe
winamp plugin pack.exe
WindowBlinds 4.0.exe
Windows XP complete + serial.exe
Windows Xp Exploit.exe
WinOnCD 4 PE_crack.exe
WinRar 3.xx Password Cracker.exe
WinZip 9.0b.exe
winzip full version key generator.exe
Winzip KeyGenerator Crack.exe
WinZipped Visual C++ Tutorial.exe
XNuker 2004 2.93b.exe
Yahoo Messenger 6.0.exe
Zelda Classic 2.00.exe
Para propagarse por recursos compartidos de redes, el gusano
intenta utilizar una lista de nombres de usuario y
contraseñas predefinidas en su código.
El gusano puede finalizar los siguientes procesos si alguno
está activo. Muchos pertenecen a conocidos antivirus y
cortafuegos:
ackwin32
adaware
advxdwin
agent
alert
alevir
alogserv
anti-trojan
antivir
aplica32
atcon
ate32class
atro55en
atupdater
atwatch
aupdate
autodown
auto-protect
autotrace
autoupdate
avconsol
ave32
avltmain
avmon
avrep32
avrescue
avsched32
avsynmgr
backweb
bd_professional
bidef
bidserver
bipcp
blackd
blackice
bootwarn
borg2
bs120
buscareg
ccapp
ccevtmgr
ccpxysvc
cfgwiz
cfiadmin
cfiaudit
cfind
cfinet
claw95
claw95ct
cleanpc
clrav
cmgrdian
cmon016
cpf9x206
cpfnt206
csinject
csinsm32
css1631
cwnb181
cwntdwmo
defalert
defwatch
deputy
doors
drwatson
drweb32
drwebupw
dvp95
ecengine
efinet32
efpeadm
esafe
espwatch
etrustcipe
f-agnt95
fameh32
fch32
fih32
filemon
findviru
fix-it
flowprotector
fnrb32
fprot
f-prot
fp-win
fp-win_trial
fsgk32
f-stopw
fwenc
gbmenu
gbpoll
generics
guard
hacktracer
htlog
iamapp
icload
icssuppnt
icsupp95
iface
ifw2000
iomon98
iparmor
isrv95
jammer
kavlite
kerio
ldnetmon
ldpro
ldpromenu
localnet
lockdown
lookout
lsetup
lucomserver
luinit
luspt
mcmnhdlr
mcshield
mctool
mcupdate
mcvsrte
mcvsshld
mfw2en
mfweng3
mgavr
mghtml
minilog
monitor
monsys
monwow
moolive
mpfservice
mpftray
mrflux
msconfig
msinfo32
mssmmc32
mu0311ad
mwatch
mxtask
nc2000
ncinst4
ndd32
neowatchlog
netarmor
netd32
netinfo
netmon
netspyhunter
netstat
netutils
nisserv
nmain
nod32
normist
notstart
npscheck
npssvc
nsched32
nspclean
ntvdm
ntxconfig
nupgrade
nvapsvc
nvarch16
nvlaunch
nvsvc32
nwinst4
nwservice
nwtool16
offguard
ostronet
outpost
padmin
panixk
pccntmon
pcdsetup
pcfwallicon
pcip10117_0
pcntmon
pfwadmin
pfwagent
pfwcon
pfwsvc
platin
pop3trap
poproxy
portdetective
ppinupdt
pptbc
ppvstop
pqremove
prebind
procexp
procexplorerv1
programauditor
proport
protect
purge
pview95
qconsole
qserver
rapapp
realmon
regedit
regedt32
regmon
rescue
rshell
rtvscn95
rulaunch
safeweb
sbserv
schedapp
serv95
setup_flowprotector_us
setupvameeval
sgssfw32
sharedaccess
shellspyinstall
sphinx
spyxx
srwatch
ss3edit
stinger
supftrl
supporter5
sweep
swnetsup
symproxysvc
symtray
sysdoc32
sysedit
taskmgr
taskmon
taumon
tauscan
tbscan
tgbob
titanin
tmntsrv
tracer
undoboot
Update
vbcmserv
vbcons
vbust
vbwin
vccmserv
vcontrol
vcsetup
vettray
vfsetup
vir -help
vnlan300
vnpc3000
vpfw30s
vptray
vscenu6
vsecomr
vshwin32
vsisetup
vsmain
vsmon
vsstat
vswin
vvstat
w32dsm89
watchdog
webtrap
wfindv32
wgfe95
whoswatchingme
wimmun32
winrecon
winroute
winsfcm
wradmin
wrctrl
wsbgate
zapro
zatutor
zauinst
zlclient
zonalm2601
zonealarm
zonestub
También intenta descargar y ejecutar un archivo llamado
IRC.BIN de las siguientes direcciones:
http:/ /hosting .mixcat .com/interserv7
http:/ /interserv1 .thefreebizhost .com
http:/ /interserv10 .i-networx .de
http:/ /interserv5 .thefreebizhost .com
http:/ /interserv6 .mysitespace .com
http:/ /interserv9 .t35 .com
http:/ /n .1asphost .com/interserv8
http:/ /www .iespana .es/interserv4
El archivo descargado, un troyano de IRC, es grabado como
GEDBOT.EXE (o SVHOST.EXE), en la carpeta de Windows.
El gusano libera los siguientes archivos HTML:
c:\bardiel.hta
c:\windows\microsoftweb.htm
Intenta configurar MICROSOFTWEB.HTM como diseño de fondo del
Outlook, de tal modo que un script embebido en él, será
transmitido a otros usuarios en cada mensaje con formato HTML
que es enviado por el usuario infectado.
Este script utiliza un exploits de IFrame, de manera que cada
usuario que reciba ese mensaje, se conectará a las
direcciones mencionadas antes, sin enterarse de que ello
ocurre.
El gusano contiene el siguiente texto en su código:
W32.Bardiel.d.worm By MachineDramon/GEDZ
* Reparación manual
* Preparación previa
1. Descargue el siguiente archivo (repara2.reg):
http://www.videosoft.net.uy/repara2.reg
2. Actualice sus antivirus con las últimas definiciones
3. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
* Modificar la asociación para el registro (.REG)
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Herramientas' (Windows Me/2000/XP) o
el menú 'Ver' (Windows 95/98/NT), y pinche en 'Opciones' u
'Opciones de carpetas'.
3. Seleccione la lengüeta 'Tipos de archivo'.
4. Busque en "Tipos de archivos registrados", la extensión
REG (o el nombre "Entradas de registro") y haga clic en él.
5. Pinche en el botón "Opciones avanzadas" (o "Edición"),
seleccione la opción "Combinar" de la lista de acciones, y
pinche en el botón "Modificar" (o "Edición").
6. En "Aplicación utilizada para realizar la acción:",
escriba lo siguiente:
regedit.exe "%1"
7. Pinche en "Aceptar" hasta cerrar todas las ventanas.
* Editar el registro
1. Haga doble clic sobre el archivo REPARA2.REG descargado
antes (ver "Preparación previa"), para agregar su contenido
al registro.
2. Ejecute el editor de registro. Desde una ventana MS-DOS
escriba REGEDIT y pulse ENTER
3. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SYSTEM
\CurrentControlSet
\Services
\GEDZAC LABS
4. Haga clic en la carpeta "GEDZAC LABS" y bórrela.
5. En el panel izquierdo del editor, pinche en el signo "+"
hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon
6. En el panel derecho, en la entrada "Shell", deje solo
"Explorer.exe".
7. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
8. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Nombre", busque y borre toda entrada similar
a las siguientes:
ISUNINSTUNST
CDDEFRAGDLL
9. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Windows
10. Pinche en la carpeta "Windows", y en el panel derecho,
borre el contenido de la entrada "Run="
11. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\Software
\Microsoft
\WindowsNT
\CurrentVersion
\Policies
\System
12. Haga clic en la carpeta "System" y bórrela.
13. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_CLASSES_ROOT
\keyfile
14. Haga clic en la carpeta "keyfile" y bórrela.
15. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Policies
\System
16. Haga clic en la carpeta "System" y bórrela.
17. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\GedzacLABS
18. Haga clic en la carpeta "GedzacLABS" y bórrela.
19. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Active Setup
\Installed Components
\Bardiel
20. Haga clic en la carpeta "Bardiel" y bórrela.
21. En el panel izquierdo del editor, pinche en el signo "+"
hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\Identities
\{...identificador del usuario...}
\Software
\Microsoft
\Outlook Express
\5.0
\Mail
22. Pinche en la carpeta "Mail" y en el panel de la derecha
pinche sobre las entradas "Stationery Name" y "Wide
Stationery Name", dejando en todos los casos vacío el campo
"Información del valor".
23. También en la misma carpeta, ponga un cero en las
entradas "Compose Use Stationery" y "Message Send HTML".
24. Use "Registro", "Salir" para salir del editor y confirmar
los cambios.
* Modificar SYSTEM.INI
* Usuarios de Windows Me solamente:
En el caso de los usuarios de Windows Me, debido al proceso
de autoprotección de esta versión de Windows, existe una
copia de respaldo del archivo SYSTEM.INI en la carpeta
C:\Windows\Recent.
Se recomienda borrar esta copia antes de proceder a los
siguientes cambios. Para ello, desde el Explorador de
Windows, abra la carpeta C:\Windows\Recent, y en el panel de
la derecha, seleccione y borre SYSTEM.INI. Este archivo se
regenerará como una copia del archivo que a continuación
modificaremos, al grabar los cambios hechos.
* Usuarios de Windows 95, 98 y Me:
1. Desde Inicio, Ejecutar, teclee SYSTEM.INI y pulse Enter.
2. Busque lo siguiente:
[boot]
shell = explorer.exe C:\Windows\System\[Nombre de archivo]
y déjelo así:
[boot]
shell = explorer.exe
3. Grabe los cambios y salga del bloc de notas
* Modificar WIN.INI
* Usuarios de Windows Me solamente:
En el caso de los usuarios de Windows Me, debido al proceso
de autoprotección de esta versión de Windows, existe una
copia de respaldo del archivo WIN.INI en la carpeta
C:\Windows\Recent.
Se recomienda borrar esta copia antes de proceder a los
siguientes cambios. Para ello, desde el Explorador de
Windows, abra la carpeta C:\Windows\Recent, y en el panel de
la derecha, seleccione y borre WIN.INI. Este archivo se
regenerará como una copia del archivo que a continuación
modificaremos, al grabar los cambios hechos.
* Usuarios de Windows 95, 98 y Me:
1. Desde Inicio, Ejecutar, teclee WIN.INI y pulse Enter.
2. Si existe alguna referencia a los archivos del en la
línea "run=" bajo la sección [windows], bórrelo.
Por ejemplo:
[Windows]
run = C:\Windows\System\[Nombre de archivo]
Debe quedar como:
[Windows]
run =
3. Grabe los cambios y salga del bloc de notas.
* Método para revisar AUTOEXEC.BAT
Esto sólo es necesario en computadoras bajo Windows 95/98 y
Me.
* Usuarios de Windows Me solamente:
En el caso de los usuarios de Windows Me, debido al proceso
de autoprotección de esta versión de Windows, existe una
copia de respaldo del archivo AUTOEXEC.BAT en la carpeta
C:\Windows\Recent.
Se recomienda borrar esta copia antes de proceder a los
siguientes cambios. Para ello, desde el Explorador de
Windows, abra la carpeta C:\Windows\Recent, y en el panel de
la derecha, seleccione y borre Autoexec.bat. Este archivo se
regenerará como una copia del archivo que a continuación
modificaremos, al grabar los cambios hechos.
* Usuarios de Windows 95, 98 y Me:
1. Pulse el botón Inicio y luego Ejecutar
2. Escriba lo siguiente y pulse en Aceptar.
edit c:\autoexec.bat
Se abrirá el editor de MS-DOS con el contenido de
c:\autoexec.bat
3. Borre toda línea que contenga lo siguiente:
@win C:\Windows\System\[Nombre de archivo]
4. Seleccione Archivo, Guardar, para grabar los cambios, y
luego reinicie su PC.
* Antivirus
1. Ejecute su antivirus en modo escaneo, revisando todos sus
discos
2. Borre los archivos detectados como infectados
3. Reitere estos pasos en cada computadora conectada en red
* Borrar archivos temporales de Windows
1. Cierre todas las ventanas y todos los programas abiertos.
2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.
Nota: debe escribir también los signos "%" antes y después de
"temp".
3. Cuando se abra la ventana del Explorador de Windows, pulse
CTRL+E (o seleccione desde el menú "Edición", la opción
"Seleccionar todo").
4. Pulse la tecla SUPR y confirme el borrado de todo,
incluyendo los ejecutables.
5. Haga clic con el botón derecho sobre el icono de la
"Papelera de reciclaje" en el escritorio, y seleccione
"Vaciar la papelera de reciclaje".
NOTA: Si se recibe un mensaje de que no se puede borrar todo,
reinicie Windows en modo a prueba de fallos, como se indica
en el siguiente artículo, y repita todos los pasos
anteriores:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
* Borrar archivos temporales de Internet
1. Vaya al Panel de control, Opciones de Internet, General
2. En Archivos temporales de Internet haga clic en "Eliminar
archivos"
3. Marque la opción "Eliminar todo el contenido sin conexión"
4. Haga clic en Aceptar, etc.
* Procedimiento para restaurar página de inicio en Internet
Explorer
1. Cierre todas las ventanas del Internet Explorer abiertas
2. Seleccione "Mi PC", "Panel de control".
3. Haga clic en el icono "Opciones de Internet".
4. Seleccione la lengüeta "Programas".
5. Haga clic en el botón "Restablecer configuración Web"
6. Asegúrese de tener tildada la opción "Restablecer también
la página inicio" y seleccione el botón SI.
7. Haga clic en "Aceptar".
* Seleccionar la página de inicio del Internet Explorer
Cambie la página de inicio del Internet Explorer desde
Herramientas, Opciones de Internet, General, Página de
inicio, por una de su preferencia (o haga clic en "Página en
blanco"). O navegue hacia una página de su agrado, haga clic
en Herramientas, Opciones de Internet, General, y finalmente
haga clic en "Usar actual".
* Restaurar las páginas de búsqueda del Internet Explorer
1. Inicie el Internet Explorer.
2. Haga clic en el botón "Búsqueda" de la barra de
herramientas.
3. En el panel que se despliega (Nuevo, Siguiente,
Personalizar), seleccione "Personalizar".
4. Asegúrese de marcar "Utilizar el asistente de búsqueda"
(Use Search Assistant).
5. Haga clic en el botón "Reiniciar" (Reset).
6. Haga clic en el botón "Configuración de Autosearch"
(Autosearch Settings).
7. Elija un proveedor de búsquedas en el menú (Search
Provider).
8. Seleccione "Aceptar" hasta salir de todas las opciones.
* Información adicional
* Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y haga clic en
'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos
los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos',
MARQUE 'Mostrar todos los archivos y carpetas ocultos' y
DESMARQUE 'Ocultar archivos protegidos del sistema
operativo'.
6. Haga clic en 'Aplicar' y en 'Aceptar'.
* Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción,
la herramienta "Restaurar sistema" como se indica en estos
artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
3 - W32/Funner.A. Se propaga a través del MSN Messenger
_____________________________________________________________
http://www.vsantivirus.com/funner-a.htm
Nombre: W32/Funner.A
Tipo: Gusano de Internet y caballo de Troya
Alias: Funner, Win32/Funner.A, WORM_FUNNER.A, MSN-Worm.Funner
Fecha: 10/oct/04
Plataforma: Windows 32-bit
Tamaño: 56,320 bytes (Aspack), 312,832 bytes
Este gusano se propaga enviándose a si mismo a todos los
integrantes de la lista de contactos del MSN Messenger del
usuario infectado.
Modifica el archivo HOSTS para impedir que el usuario pueda
acceder a determinados sitios de Internet (HOSTS, un archivo
sin extensión alguna, es usado por Windows para asociar
nombres de dominio con direcciones IP).
El gusano verifica la presencia del MSN Messenger y de la
librería MSVBVM60.DLL, y falla en su ejecución si no detecta
a ambos.
Cuando se ejecuta, crea varias copias de si mismo en las
carpetas de Windows y Sistema:
c:\windows\rundll32.exe
c:\windows\system\explorer.exe
c:\windows\system\iexplore.exe
c:\windows\system\userinit32.exe
También crea el siguiente archivo:
c:\windows\system\bsfirst2.log
En Windows 98, y ME, el gusano sobrescribe el archivo
RUNDLL32.EXE original.
Crea las siguientes entradas en el registro para
autoejecutarse en cada reinicio de Windows:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
MMSystem = "c:\windows\rundll32.exe
"c:\windows\system\mmsystem.dll"", RunDll32"
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
MMSystem = "c:\windows\rundll32.exe
"c:\windows\system\mmsystem.dll"", RunDll32"
En Windows 2000 y XP, también crea las siguientes entradas:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = "userinit32.exe"
En Windows 98, y ME, modifica la siguiente entrada del
archivo C:\WINDOWS\SYSTEM.INI:
[boot]
Shell = c:\windows\system\explorer.exe
El gusano agrega las siguientes entradas al archivo HOSTS,
para impedir que el usuario pueda acceder a determinados
sitios de Internet:
222.89.98.219 001wz .com
222.89.98.219 07007 .com
222.89.98.219 114 .com .cn
222.89.98.219 11wz .com
222.89.98.219 12so .com
222.89.98.219 14 .com .cn
222.89.98.219 21pk .com
222.89.98.219 21red .net
222.89.98.219 29 .29bb .com
222.89.98.219 369e .com
222.89.98.219 37021 .com
222.89.98.219 3tom .com
222.89.98.219 432 .cn
222.89.98.219 5126 .net
222.89.98.219 518sex .net
222.89.98.219 51sobu .com
222.89.98.219 5201413 .com
222.89.98.219 520music .com
222.89.98.219 55025 .net
222.89.98.219 5566 .net
222.89.98.219 5898 .com
222.89.98.219 5i55 .com
222.89.98.219 6235 .com
222.89.98.219 65658 .com
222.89.98.219 666ccc .com
222.89.98.219 678a .com
222.89.98.219 6cn .com
222.89.98.219 7510 .com
222.89.98.219 77177 .com
222.89.98.219 7j .cn
222.89.98.219 7k7k .com
222.89.98.219 7o7o .com
222.89.98.219 7t7t .com
222.89.98.219 8goo .com
222.89.98.219 8u8 .com
222.89.98.219 9098 .com
222.89.98.219 91look .com
222.89.98.219 94wo .com
222.89.98.219 9617 .com
222.89.98.219 98983 .com
222.89.98.219 99bbs .com
222.89.98.219 9flash .com
222.89.98.219 9i0 .com
222.89.98.219 aisex .com
222.89.98.219 baimin .com
222.89.98.219 bbs .99bbs .com
222.89.98.219 bbs .cnxp .com
222.89.98.219 bbs .morok .net
222.89.98.219 book .haodx .com
222.89.98.219 bszcx .com
222.89.98.219 bt .cnxp .com
222.89.98.219 bwwz .com
222.89.98.219 ca183 .com
222.89.98.219 cinema .tyfo .com
222.89.98.219 cmfu .com
222.89.98.219 cn .wu123 .com
222.89.98.219 cnww .net
222.89.98.219 cxhuu .nease .net
222.89.98.219 cy .51sobu .com
222.89.98.219 da123 .com
222.89.98.219 dabaoku .com
222.89.98.219 daguilin .com
222.89.98.219 dh .ovoe .com
222.89.98.219 dlren .com
222.89.98.219 dlwz .net
222.89.98.219 dydy .iskydown .com
222.89.98.219 eaol .net
222.89.98.219 es .xmew .com
222.89.98.219 etidc .net
222.89.98.219 fj3721 .com
222.89.98.219 fm1000 .net
222.89.98.219 go .sunff .com
222.89.98.219 guide .tzinfo .net
222.89.98.219 h2004 .com
222.89.98.219 ha12 .com
222.89.98.219 hao100 .com
222.89.98.219 hao12 .net
222.89.98.219 hao6 .com
222.89.98.219 hi .52l .com
222.89.98.219 howow .net
222.89.98.219 hung-ya .com
222.89.98.219 info .west263 .com
222.89.98.219 ku8 .com
222.89.98.219 kuwz .com
222.89.98.219 link .coolala .net
222.89.98.219 link999 .com
222.89.98.219 look8 .net
222.89.98.219 lywww .com
222.89.98.219 movies .v111 .com
222.89.98.219 msncn .com
222.89.98.219 mv99 .com
222.89.98.219 netzj .cnbv .net
222.89.98.219 nowok .net
222.89.98.219 ok135 .com
222.89.98.219 page .com .cn
222.89.98.219 qq163 .com
222.89.98.219 search .114 .com .cn
222.89.98.219 skywz .com
222.89.98.219 soe .amoyren .com
222.89.98.219 soulang .com
222.89.98.219 sowang .cn
222.89.98.219 soyeah .com
222.89.98.219 suoyou .com
222.89.98.219 tj8 .aofa .cn
222.89.98.219 tongchi .com
222.89.98.219 top777 .com
222.89.98.219 twys .x168 .net
222.89.98.219 uhot .net
222.89.98.219 url .114 .com .cn
222.89.98.219 url .fengqiu .cn
222.89.98.219 urlall .com
222.89.98.219 v .chiqing .com
222.89.98.219 v .eband .com .cn
222.89.98.219 v .ilovex .net
222.89.98.219 v111 .com
222.89.98.219 v222 .com
222.89.98.219 vod .chinabzl .com
222.89.98.219 vod .chinasee .net
222.89.98.219 vod .hengshui .com
222.89.98.219 wacn .cn
222.89.98.219 wangzhi .dkwx .com
222.89.98.219 wangzhiku .com
222.89.98.219 wblink .com
222.89.98.219 web .365ye .com
222.89.98.219 web .jpwy .net
222.89.98.219 webcool .net
222.89.98.219 website .bigwww .com
222.89.98.219 webspacecn .com
222.89.98.219 wenxue .myrice .com
222.89.98.219 wenxue .xilu .com
222.89.98.219 west263 .com
222.89.98.219 wg999 .com
222.89.98.219 wguo .com
222.89.98.219 wind .yinsha .com
222.89.98.219 wisa .cn
222.89.98.219 wisa .com .cn
222.89.98.219 wo123 .com
222.89.98.219 wo123 .com
222.89.98.219 wo365 .com
222.89.98.219 wo99 .com
222.89.98.219 woo365 .woocn .com
222.89.98.219 www .001 .com .cn
222.89.98.219 www .0018 .cn
222.89.98.219 www .001wz .com
222.89.98.219 www .008 .it
222.89.98.219 www .00vv .com
222.89.98.219 www .01wz .com
222.89.98.219 www .023web .com
222.89.98.219 www .025ma .com
222.89.98.219 www .025ma .com
222.89.98.219 www .028www .com
222.89.98.219 www .058 .cn
222.89.98.219 www .07007 .com
222.89.98.219 www .0791www .com
222.89.98.219 www .0858178 .com
222.89.98.219 www .1000www .com
222.89.98.219 www .100dy .com
222.89.98.219 www .110112 .com
222.89.98.219 www .111163 .com
222.89.98.219 www .114 .com .cn
222.89.98.219 www .114hi .net
222.89.98.219 www .11511 .com
222.89.98.219 www .1163 .cn
222.89.98.219 www .1180 .net
222.89.98.219 www .11wz .com
222.89.98.219 www .123k .com
222.89.98.219 www .1251 .net
222.89.98.219 www .12so .com
222.89.98.219 www .130130 .com
222.89.98.219 www .130130 .com
222.89.98.219 www .13123 .com
222.89.98.219 www .1360 .cn
222.89.98.219 www .139cn .com
222.89.98.219 www .139mm .com
222.89.98.219 www .14 .com .cn
222.89.98.219 www .140 .cn
222.89.98.219 www .15123 .com
222.89.98.219 www .158ok .com
222.89.98.219 www .15kan .com
222.89.98.219 www .163 .sh
222.89.98.219 www .163101 .net
222.89.98.219 www .168169 .com
222.89.98.219 www .168webs .com
222.89.98.219 www .16mp3 .com
222.89.98.219 www .1717kan .com
222.89.98.219 www .172 .cn
222.89.98.219 www .17353 .com
222.89.98.219 www .17777 .com
222.89.98.219 www .178ya .com
222.89.98.219 www .178ya .com
222.89.98.219 www .17bao .com
222.89.98.219 www .17ez .com
222.89.98.219 www .18-girl .net
222.89.98.219 www .18it .com
222.89.98.219 www .18jack .com
222.89.98.219 www .18up .com .cn
222.89.98.219 www .18up .com .cn
222.89.98.219 www .194 .cn
222.89.98.219 www .1ting .com
222.89.98.219 www .20200 .com
222.89.98.219 www .204 .cn
222.89.98.219 www .204 .cn
222.89.98.219 www .20jack .com
222.89.98.219 www .214g .com
222.89.98.219 www .21eee .com
222.89.98.219 www .21pk .com
222.89.98.219 www .21play .com
222.89.98.219 www .21red .net
222.89.98.219 www .222cn .com
222.89.98.219 www .225 .com .cn
222.89.98.219 www .258 .com
222.89.98.219 www .260 .cn
222.89.98.219 www .26-3 .com
222.89.98.219 www .2633 .net
222.89.98.219 www .2645 .com
222.89.98.219 www .265cn .com
222.89.98.219 www .2791 .com
222.89.98.219 www .293 .net
222.89.98.219 www .2hao .net
222.89.98.219 www .3000ok .com
222.89.98.219 www .3230 .com
222.89.98.219 www .32e .com
222.89.98.219 www .3355 .net
222.89.98.219 www .3399 .com
222.89.98.219 www .33mp3 .com
222.89.98.219 www .33uu .com
222.89.98.219 www .33uu .com
222.89.98.219 www .33uu .com
222.89.98.219 www .34560 .com
222.89.98.219 www .35hao .com
222.89.98.219 www .365 .com
222.89.98.219 www .365url .com
222.89.98.219 www .365ww .com
222.89.98.219 www .369e .com
222.89.98.219 www .369w .net
222.89.98.219 www .37021 .com
222.89.98.219 www .380 .cn
222.89.98.219 www .39cn .com
222.89.98.219 www .3ku .cn
222.89.98.219 www .3lian .net
222.89.98.219 www .3tom .com
222.89.98.219 www .3w3w .net
222.89.98.219 www .3xbbs .com
222.89.98.219 www .4286 .com
222.89.98.219 www .432 .cn
222.89.98.219 www .4321 .cn
222.89.98.219 www .4399 .com
222.89.98.219 www .4431 .com
222.89.98.219 www .456 .net
222.89.98.219 www .4f .cc
222.89.98.219 www .4sohu .com
222.89.98.219 www .51115 .com
222.89.98.219 www .51115 .com
222.89.98.219 www .5126 .net
222.89.98.219 www .5135 .net
222.89.98.219 www .517sc .com
222.89.98.219 www .517tg .net
222.89.98.219 www .51820 .com
222.89.98.219 www .518sex .net
222.89.98.219 www .51com .net
222.89.98.219 www .51dd .com
222.89.98.219 www .51happy .com .cn
222.89.98.219 www .51k6 .com
222.89.98.219 www .51link .com
222.89.98.219 www .51rm .com
222.89.98.219 www .51seeing .com
222.89.98.219 www .51sex .com .cn
222.89.98.219 www .51sobu .com
222.89.98.219 www .5201413 .com
222.89.98.219 www .520day .com
222.89.98.219 www .520music .com
222.89.98.219 www .5230 .cn
222.89.98.219 www .52css .com
222.89.98.219 www .52gp .net
222.89.98.219 www .52movie .com
222.89.98.219 www .52romeo .com
222.89.98.219 www .52so .com
222.89.98.219 www .55025 .net
222.89.98.219 www .5507 .com
222.89.98.219 www .5566 .net
222.89.98.219 www .5566 .org
222.89.98.219 www .5583 .com
222.89.98.219 www .55wz .com
222.89.98.219 www .5661 .net
222.89.98.219 www .5755 .com
222.89.98.219 www .58183 .com
222.89.98.219 www .5862 .com
222.89.98.219 www .5878 .com
222.89.98.219 www .5898 .com
222.89.98.219 www .58q .com
222.89.98.219 www .5910 .com .cn
222.89.98.219 www .5916 .net
222.89.98.219 www .5cha .com
222.89.98.219 www .5e5e .net
222.89.98.219 www .5i2 .com
222.89.98.219 www .5i55 .com
222.89.98.219 www .5iav .com
222.89.98.219 www .5isex .com
222.89.98.219 www .5lover .com
222.89.98.219 www .5music .org
222.89.98.219 www .6235 .com
222.89.98.219 www .6560 .com
222.89.98.219 www .65658 .com
222.89.98.219 www .6621 .cn
222.89.98.219 www .6621 .com
222.89.98.219 www .66660 .com
222.89.98.219 www .666ccc .com
222.89.98.219 www .666d .com
222.89.98.219 www .666e .com
222.89.98.219 www .66vv .net
222.89.98.219 www .678a .com
222.89.98.219 www .6cn .com
222.89.98.219 www .6y .cn
222.89.98.219 www .73333 .com
222.89.98.219 www .7360 .com
222.89.98.219 www .74190 .com
222.89.98.219 www .7510 .com
222.89.98.219 www .77177 .com
222.89.98.219 www .7720 .com
222.89.98.219 www .779 .cn
222.89.98.219 www .789 .com .cn
222.89.98.219 www .7caihong .com
222.89.98.219 www .7can .com
222.89.98.219 www .7cv .com
222.89.98.219 www .7j .cn
222.89.98.219 www .7k7k .com
222.89.98.219 www .7o7o .com
222.89.98.219 www .7t7t .com
222.89.98.219 www .7xi .net
222.89.98.219 www .7xi .net
222.89.98.219 www .8007 .com .cn
222.89.98.219 www .80dh .com
222.89.98.219 www .812345 .com
222.89.98.219 www .8264 .com
222.89.98.219 www .83883 .com
222.89.98.219 www .86wz .com
222.89.98.219 www .8812345 .com
222.89.98.219 www .881903 .com
222.89.98.219 www .8825 .com
222.89.98.219 www .88321 .com
222.89.98.219 www .88521 .com
222.89.98.219 www .88860 .com
222.89.98.219 www .888wz .com
222.89.98.219 www .889889 .com
222.89.98.219 www .88gg .com
222.89.98.219 www .88qq .com
222.89.98.219 www .88tv .net
222.89.98.219 www .88tv .net
222.89.98.219 www .88ty .com
222.89.98.219 www .88uu .com
222.89.98.219 www .8goo .com
222.89.98.219 www .8zhi .com
222.89.98.219 www .900du .com
222.89.98.219 www .9098 .com
222.89.98.219 www .911mm .cn
222.89.98.219 www .913w .com
222.89.98.219 www .916918 .com
222.89.98.219 www .91look .com
222.89.98.219 www .91look .net
222.89.98.219 www .91so .com
222.89.98.219 www .91wz .com
222.89.98.219 www .9222 .net
222.89.98.219 www .92game .com
222.89.98.219 www .92l .com
222.89.98.219 www .9430 .com
222.89.98.219 www .94look .com
222.89.98.219 www .9617 .com
222.89.98.219 www .9617 .com
222.89.98.219 www .9720 .com
222.89.98.219 www .98983 .com
222.89.98.219 www .98rm .com
222.89.98.219 www .98w .net
222.89.98.219 www .99000 .net
222.89.98.219 www .999bobo .com
222.89.98.219 www .999cartoon .com
222.89.98.219 www .999hotgirl .com
222.89.98.219 www .999rave .com
222.89.98.219 www .999real .com
222.89.98.219 www .99bb .com
222.89.98.219 www .99bbs .com
222.89.98.219 www .99music .com
222.89.98.219 www .99music .net
222.89.98.219 www .9china .cn .st
222.89.98.219 www .9flash .com
222.89.98.219 www .9g8 .com
222.89.98.219 www .9good .com
222.89.98.219 www .9i0 .com
222.89.98.219 www .9see .com
222.89.98.219 www .9sou .com
222.89.98.219 www .a263 .com
222.89.98.219 www .abkk .com
222.89.98.219 www .actoz .net
222.89.98.219 www .ai88 .net
222.89.98.219 www .aichaohong .com
222.89.98.219 www .aimaiti .com
222.89.98.219 www .aisex .com
222.89.98.219 www .aizb .com
222.89.98.219 www .anli .net
222.89.98.219 www .avgod .com
222.89.98.219 www .avvcd .com
222.89.98.219 www .baidu .org
222.89.98.219 www .baidu2 .com
222.89.98.219 www .baidu3 .com
222.89.98.219 www .baimin .com
222.89.98.219 www .bao123 .net
222.89.98.219 www .bbpig .com
222.89.98.219 www .bbs .net
222.89.98.219 www .bbtav .com
222.89.98.219 www .best161 .com
222.89.98.219 www .bigwww .com
222.89.98.219 www .bihao .com
222.89.98.219 www .bizcn .com
222.89.98.219 www .bjav .com
222.89.98.219 www .bjxinglv .com
222.89.98.219 www .bszcx .com
222.89.98.219 www .bt001 .com
222.89.98.219 www .bt001 .com
222.89.98.219 www .btbbt .com
222.89.98.219 www .btchina .net
222.89.98.219 www .bwwz .com
222.89.98.219 www .bx169 .com
222.89.98.219 www .c201 .com
222.89.98.219 www .c888 .com
222.89.98.219 www .ca183 .com
222.89.98.219 www .cc7 .cn
222.89.98.219 www .cccweb .cn
222.89.98.219 www .ccfilm .com
222.89.98.219 www .cckey .cn
222.89.98.219 www .cct5 .com
222.89.98.219 www .cd200 .com
222.89.98.219 www .chi9 .net
222.89.98.219 www .china320 .com
222.89.98.219 www .chinac2c .cn
222.89.98.219 www .chinacts .com
222.89.98.219 www .chinamp3 .com
222.89.98.219 www .chinasee .com
222.89.98.219 www .chinasee .net
222.89.98.219 www .chinasee .net
222.89.98.219 www .chinavbar .com
222.89.98.219 www .chinaxajh .net
222.89.98.219 www .chnow .net
222.89.98.219 www .cidu .net
222.89.98.219 www .cityshe .com
222.89.98.219 www .cmfu .com
222.89.98.219 www .cnfilm .com
222.89.98.219 www .cnhttp .net
222.89.98.219 www .cnje .net
222.89.98.219 www .cnmusic .com
222.89.98.219 www .cnoicq .net
222.89.98.219 www .cnpick .com
222.89.98.219 www .cnurl .cn .st
222.89.98.219 www .cnww .net
222.89.98.219 www .cnwzk .net
222.89.98.219 www .cnxp .com
222.89.98.219 www .cnxxx .com
222.89.98.219 www .cococ .com
222.89.98.219 www .cococ .com
222.89.98.219 www .cococn .com
222.89.98.219 www .coke163 .com
222.89.98.219 www .com886 .com
222.89.98.219 www .come114 .com
222.89.98.219 www .connexone .com
222.89.98.219 www .cool3721 .com
222.89.98.219 www .cpzx .cn
222.89.98.219 www .cq6 .com
222.89.98.219 www .crwx .net
222.89.98.219 www .cydchina .com
222.89.98.219 www .cz66 .com
222.89.98.219 www .da123 .com
222.89.98.219 www .dabaisha .com
222.89.98.219 www .dabaoku .com
222.89.98.219 www .daguilin .com
222.89.98.219 www .ddvv .cn
222.89.98.219 www .dianying .com
222.89.98.219 www .dj99 .com
222.89.98.219 www .dj99 .net
222.89.98.219 www .djfilm .com
222.89.98.219 www .dlren .com
222.89.98.219 www .dlwz .net
222.89.98.219 www .dodo100 .com
222.89.98.219 www .dodofilm .com
222.89.98.219 www .dog3721 .com
222.89.98.219 www .dtxj .com
222.89.98.219 www .dzdy .com
222.89.98.219 www .eailv .com
222.89.98.219 www .eaol .net
222.89.98.219 www .ec35 .com
222.89.98.219 www .ec365 .net
222.89.98.219 www .efsms .com
222.89.98.219 www .emode .cn
222.89.98.219 www .etidc .net
222.89.98.219 www .ezhongren .com
222.89.98.219 www .fhvcd .com
222.89.98.219 www .film21cn .com
222.89.98.219 www .filmcn .com
222.89.98.219 www .fj .cn
222.89.98.219 www .fj3721 .com
222.89.98.219 www .fjsw .net
222.89.98.219 www .fjwz .com
222.89.98.219 www .flash51 .com
222.89.98.219 www .fm1000 .net
222.89.98.219 www .fm520 .com
222.89.98.219 www .fm830 .net
222.89.98.219 www .fm930 .net
222.89.98.219 www .freefilm .cn
222.89.98.219 www .freefilm .cn
222.89.98.219 www .free-movie .org
222.89.98.219 www .fs0757 .com
222.89.98.219 www .ftpok .com
222.89.98.219 www .fx120 .net
222.89.98.219 www .g3g4 .com
222.89.98.219 www .g3g4 .com
222.89.98.219 www .gameslife .net
222.89.98.219 www .gameswg .com
222.89.98.219 www .ganyu-window .com
222.89.98.219 www .gaoshou .net
222.89.98.219 www .gdfxzx .com
222.89.98.219 www .gege .com .cn
222.89.98.219 www .ggxx .net
222.89.98.219 www .gigi .cn
222.89.98.219 www .ginhoo .com
222.89.98.219 www .gjj .cc
222.89.98.219 www .gjjc .com
222.89.98.219 www .goo123 .com
222.89.98.219 www .goodwww .com
222.89.98.219 www .google114 .com
222.89.98.219 www .gouhot .com
222.89.98.219 www .gxcr .com
222.89.98.219 www .gycity .com
222.89.98.219 www .h2004 .com
222.89.98.219 www .h2006 .com
222.89.98.219 www .ha12 .com
222.89.98.219 www .haha668 .com
222.89.98.219 www .haisanya .com
222.89.98.219 www .hao100 .com
222.89.98.219 www .hao12 .net
222.89.98.219 www .hao126 .com
222.89.98.219 www .hao128 .com
222.89.98.219 www .hao138 .com
222.89.98.219 www .hao168 .com
222.89.98.219 www .hao222 .com
222.89.98.219 www .hao222 .net
222.89.98.219 www .hao263 .com
222.89.98.219 www .hao321 .cn
222.89.98.219 www .hao513 .com
222.89.98.219 www .hao55 .com
222.89.98.219 www .hao6 .com
222.89.98.219 www .hao789 .com
222.89.98.219 www .hao8 .cn
222.89.98.219 www .hao868 .com
222.89.98.219 www .haoabc .com
222.89.98.219 www .haodx .com
222.89.98.219 www .haohu .net
222.89.98.219 www .haohz .com
222.89.98.219 www .haoso .com
222.89.98.219 www .haowz .com
222.89.98.219 www .haoyy .com
222.89.98.219 www .haozi .net
222.89.98.219 www .happy8 .cn
222.89.98.219 www .hcwz .net
222.89.98.219 www .heliao .com
222.89.98.219 www .Hell-angel .com
222.89.98.219 www .hflash .com
222.89.98.219 www .hkball .net
222.89.98.219 www .hky5 .com
222.89.98.219 www .howow .net
222.89.98.219 www .hslz .com
222.89.98.219 www .huan8 .com
222.89.98.219 www .huiche .com
222.89.98.219 www .hulian .com
222.89.98.219 www .Hung-ya .com
222.89.98.219 www .huoe .com
222.89.98.219 www .huole .com
222.89.98.219 www .husou .com
222.89.98.219 www .hxjh .net
222.89.98.219 www .hzs .cn
222.89.98.219 www .ie123 .com
222.89.98.219 www .ievv .com
222.89.98.219 www .iq123 .com
222.89.98.219 www .iq888 .com
222.89.98.219 www .japansky .net
222.89.98.219 www .jcwz .com
222.89.98.219 www .jibest .com
222.89.98.219 www .jjwxc .net
222.89.98.219 www .joyo .net .tf
222.89.98.219 www .jpwx .com
222.89.98.219 www .jsurl .com
222.89.98.219 www .juedui .com
222.89.98.219 www .juedui .com
222.89.98.219 www .junwang-china .com
222.89.98.219 www .jv168 .com
222.89.98.219 www .jywin .com
222.89.98.219 www .k369 .com
222.89.98.219 www .k383 .com
222.89.98.219 www .k3k4 .com
222.89.98.219 www .k666 .com
222.89.98.219 www .k958 .com
222.89.98.219 www .kan123 .com
222.89.98.219 www .kan5 .com
222.89.98.219 www .kan51 .com
222.89.98.219 www .kanfilm .com
222.89.98.219 www .kanvcd .com
222.89.98.219 www .kanvcd .com
222.89.98.219 www .kelove .com
222.89.98.219 www .kk1688 .com
222.89.98.219 www .kk369 .com
222.89.98.219 www .kk99 .com
222.89.98.219 www .kkdu .com
222.89.98.219 www .kkklll .com
222.89.98.219 www .klyy .net
222.89.98.219 www .kooya .net
222.89.98.219 www .kps .cn
222.89.98.219 www .ku123 .com
222.89.98.219 www .ku8 .com
222.89.98.219 www .kunmei .com
222.89.98.219 www .kuwz .com
222.89.98.219 www .kuzhan .net
222.89.98.219 www .kv100 .com
222.89.98.219 www .kx8163 .com
222.89.98.219 www .l66 .net
222.89.98.219 www .ld28 .com
222.89.98.219 www .lelew .com
222.89.98.219 www .lhfilm .com
222.89.98.219 www .linan .net
222.89.98.219 www .link8 .com
222.89.98.219 www .link999 .com
222.89.98.219 www .liveinby .com
222.89.98.219 www .lnydy .com
222.89.98.219 www .longdvd .com
222.89.98.219 www .look163 .com
222.89.98.219 www .look8 .net
222.89.98.219 www .loveinhere .com
222.89.98.219 www .loveliao .com
222.89.98.219 www .loveproxy .com
222.89.98.219 www .luosoft .com
222.89.98.219 www .lwtwjh .com
222.89.98.219 www .lybaile .com
222.89.98.219 www .lydjp .com
222.89.98.219 www .lywww .com
222.89.98.219 www .mayshop .com
222.89.98.219 www .meuu .com
222.89.98.219 www .mfdy .net
222.89.98.219 www .mfsky .com
222.89.98.219 www .mhyf .com
222.89.98.219 www .mm8 .cn
222.89.98.219 www .mm80 .com
222.89.98.219 www .mmbee .net
222.89.98.219 www .morok .net
222.89.98.219 www .movie001 .com
222.89.98.219 www .movie4 .com
222.89.98.219 www .mp88 .com
222.89.98.219 www .mpsoft .net
222.89.98.219 www .msncn .com
222.89.98.219 www .mtv68 .com
222.89.98.219 www .mtv888 .com
222.89.98.219 www .mtv99 .com
222.89.98.219 www .mtvav .com
222.89.98.219 www .mtvccc .com
222.89.98.219 www .mtvyy .com
222.89.98.219 www .musicfbi .com
222.89.98.219 www .mv99 .com
222.89.98.219 www .mxzc .com
222.89.98.219 www .my818 .net
222.89.98.219 www .my8888 .com
222.89.98.219 www .mypcera .com
222.89.98.219 www .mypcera .com
222.89.98.219 www .myweb .cn
222.89.98.219 www .net114 .com
222.89.98.219 www .netbooksir .com
222.89.98.219 www .newbe .net
222.89.98.219 www .newsw .net
222.89.98.219 www .newsw .net
222.89.98.219 www .ngwave .com
222.89.98.219 www .ni123 .com
222.89.98.219 www .niyou .com
222.89.98.219 www .no1vod .com
222.89.98.219 www .nowok .net
222.89.98.219 www .ocn .cn
222.89.98.219 www .ohfilm .com
222.89.98.219 www .oicq88 .com
222.89.98.219 www .oicqie .com
222.89.98.219 www .ok135 .com
222.89.98.219 www .ok1500 .com
222.89.98.219 www .ok520 .com
222.89.98.219 www .onlypost .com
222.89.98.219 www .page .com .cn
222.89.98.219 www .pic163 .com
222.89.98.219 www .pic21 .net
222.89.98.219 www .pmsky .com
222.89.98.219 www .postadult .com
222.89.98.219 www .postadult .com
222.89.98.219 www .postonline .com .cn
222.89.98.219 www .qeoo .com
222.89.98.219 www .qi123 .com
222.89.98.219 www .qianmail .com
222.89.98.219 www .qingdaonews .com
222.89.98.219 www .qiye1 .com
222.89.98.219 www .qoomo .com
222.89.98.219 www .qq001 .com
222.89.98.219 www .qq12 .com
222.89.98.219 www .qq125 .com
222.89.98.219 www .qq163 .com
222.89.98.219 www .qq163 .net
222.89.98.219 www .qq230 .com
222.89.98.219 www .qq230 .net
222.89.98.219 www .qq32 .com
222.89.98.219 www .qq36 .com
222.89.98.219 www .qq500 .com
222.89.98.219 www .qq500 .com
222.89.98.219 www .qq530 .com
222.89.98.219 www .qq6 .cn
222.89.98.219 www .qq6000 .com
222.89.98.219 www .qq78 .com
222.89.98.219 www .qq83 .com
222.89.98.219 www .qqboy .net
222.89.98.219 www .qqkkaa .com
222.89.98.219 www .qqq9 .com
222.89.98.219 www .qqtt .com
222.89.98.219 www .qqwz .com
222.89.98.219 www .qqwz .com
222.89.98.219 www .qqxxx .net
222.89.98.219 www .qu123 .com
222.89.98.219 www .quhu .com
222.89.98.219 www .qyj .cn
222.89.98.219 www .renma .net
222.89.98.219 www .rmbchina .com
222.89.98.219 www .rongshuxia .com
222.89.98.219 www .s222 .com
222.89.98.219 www .sbeijing .com
222.89.98.219 www .seekchina .com
222.89.98.219 www .seemovie .net
222.89.98.219 www .senovo .com
222.89.98.219 www .sexhu .com
222.89.98.219 www .sexshu .com
222.89.98.219 www .sex-sky .net
222.89.98.219 www .sexushost .com
222.89.98.219 www .sex-xf .com
222.89.98.219 www .sexy-books .com
222.89.98.219 www .sexy-books .com
222.89.98.219 www .shangdu .net
222.89.98.219 www .shareshow .com
222.89.98.219 www .shei .com
222.89.98.219 www .shile .net
222.89.98.219 www .shopping7 .org
222.89.98.219 www .showqq .com
222.89.98.219 www .showqq .com
222.89.98.219 www .shuxi .com
222.89.98.219 www .sh-yem .com
222.89.98.219 www .sia .com .cn
222.89.98.219 www .sj166 .com
222.89.98.219 www .sjliao .com
222.89.98.219 www .skywz .com
222.89.98.219 www .sl520 .com
222.89.98.219 www .so8a .com
222.89.98.219 www .sogua .com
222.89.98.219 www .sohu123 .com
222.89.98.219 www .sohu123 .net
222.89.98.219 www .soko .cn
222.89.98.219 www .soulang .com
222.89.98.219 www .sowang .cn
222.89.98.219 www .sowang .com
222.89.98.219 www .soyeah .com
222.89.98.219 www .sqw .cn
222.89.98.219 www .suiyuan .name
222.89.98.219 www .sunmovie .net
222.89.98.219 www .suoyou .com
222.89.98.219 www .szci .com
222.89.98.219 www .t3j4 .com
222.89.98.219 www .t987 .net
222.89.98.219 www .ting88 .com
222.89.98.219 www .tk4479 .com
222.89.98.219 www .tkfilm .com
222.89.98.219 www .tn16 .com
222.89.98.219 www .tn27 .com
222.89.98.219 www .tn27 .com
222.89.98.219 www .to68 .com
222.89.98.219 www .tongchi .com
222.89.98.219 www .top777 .com
222.89.98.219 www .topdy .com
222.89.98.219 www .totola .com
222.89.98.219 www .tt111 .com
222.89.98.219 www .tt588 .com
222.89.98.219 www .tt78 .com
222.89.98.219 www .ttjj .com
222.89.98.219 www .tu520 .com
222.89.98.219 www .tvliao .com
222.89.98.219 www .tvvcd .com
222.89.98.219 www .ucanlove .com
222.89.98.219 www .uhot .net
222.89.98.219 www .urlall .com
222.89.98.219 www .uu163 .com
222.89.98.219 www .uume .com
222.89.98.219 www .v110 .com
222.89.98.219 www .v111 .com
222.89.98.219 www .v222 .com
222.89.98.219 www .v23 .com
222.89.98.219 www .v23 .com
222.89.98.219 www .v234 .com
222.89.98.219 www .v339 .com
222.89.98.219 www .v61 .net
222.89.98.219 www .verysearch .com
222.89.98.219 www .vod588 .com
222.89.98.219 www .vod99 .com
222.89.98.219 www .vod99 .com
222.89.98.219 www .vodfans .com
222.89.98.219 www .vovoo .com
222.89.98.219 www .vv66 .com
222.89.98.219 www .vv66 .net
222.89.98.219 www .w12345 .com
222.89.98.219 www .w3ww .net
222.89.98.219 www .wacn .cn
222.89.98.219 www .wang100 .com
222.89.98.219 www .wangzhiku .com
222.89.98.219 www .wblink .com
222.89.98.219 www .web222 .com
222.89.98.219 www .webcool .net
222.89.98.219 www .wemarried .com
222.89.98.219 www .wenxue123 .com
222.89.98.219 www .wenxuecity .com
222.89.98.219 www .wenxuecity .com
222.89.98.219 www .west263 .com
222.89.98.219 www .wethk .com
222.89.98.219 www .wg818 .com
222.89.98.219 www .wg999 .com
222.89.98.219 www .wguo .com
222.89.98.219 www .wgyy .com
222.89.98.219 www .wisa .cn
222.89.98.219 www .wl51 .com
222.89.98.219 www .wo123 .com
222.89.98.219 www .wo123 .com
222.89.98.219 www .wo20 .com
222.89.98.219 www .wo365 .com
222.89.98.219 www .wo99 .com
222.89.98.219 www .woocn .com
222.89.98.219 www .woogood .com
222.89.98.219 www .wopiao .com
222.89.98.219 www .wqsj .com
222.89.98.219 www .wu123 .com
222.89.98.219 www .wu5 .com
222.89.98.219 www .wuhanlink .com
222.89.98.219 www .wwvww .com
222.89.98.219 www .wwwz .net
222.89.98.219 www .wyly .cn .gs
222.89.98.219 www .wysw .com
222.89.98.219 www .wz100 .net
222.89.98.219 www .wz160 .com
222.89.98.219 www .wzdq .net
222.89.98.219 www .x365x .com
222.89.98.219 www .x365x .net
222.89.98.219 www .x520x .com
222.89.98.219 www .x63 .com
222.89.98.219 www .xc123 .com
222.89.98.219 www .xdao .com
222.89.98.219 www .xdao .com
222.89.98.219 www .xgfilm .com
222.89.98.219 www .xgmm .com
222.89.98.219 www .xhoo .net
222.89.98.219 www .xiaoyouxi .com
222.89.98.219 www .xicu .com
222.89.98.219 www .xingduo .com
222.89.98.219 www .xingfuquan .com
222.89.98.219 www .xingfuquan .com
222.89.98.219 www .xinren .com .cn
222.89.98.219 www .xk88 .com
222.89.98.219 www .xk99 .com
222.89.98.219 www .xkmm .com
222.89.98.219 www .xkqq .com
222.89.98.219 www .xm18 .com
222.89.98.219 www .xmok .com
222.89.98.219 www .xntt .com
222.89.98.219 www .xowz .com
222.89.98.219 www .xxbooks .com
222.89.98.219 www .xxbooks .com
222.89.98.219 www .xxbooks .com
222.89.98.219 www .xxgirls .net
222.89.98.219 www .xxstory .net
222.89.98.219 www .xxwww .com
222.89.98.219 www .xxxpanda .com
222.89.98.219 www .xzcn .com
222.89.98.219 www .ya12 .com
222.89.98.219 www .yeeyoo .com
222.89.98.219 www .yepian .com
222.89.98.219 www .yes-movies .com
222.89.98.219 www .yetcn .com
222.89.98.219 www .yhjm .com
222.89.98.219 www .yi76 .com
222.89.98.219 www .yingcheng .net
222.89.98.219 www .yingku .com
222.89.98.219 www .yiwubag .com
222.89.98.219 www .ylpj .com
222.89.98.219 www .yofoo .com
222.89.98.219 www .you2you .com
222.89.98.219 www .youav .com
222.89.98.219 www .yt188 .com
222.89.98.219 www .yukz .com
222.89.98.219 www .yy138 .com
222.89.98.219 www .yy138 .com
222.89.98.219 www .yyfc .com
222.89.98.219 www .yymp3 .com
222.89.98.219 www .z163 .com
222.89.98.219 www .zbwz .com
222.89.98.219 www .zdao .net
222.89.98.219 www .zdzh .com
222.89.98.219 www .zhao114 .com
222.89.98.219 www .zhao123 .com
222.89.98.219 www .zhao163 .net
222.89.98.219 www .zhao5 .com
222.89.98.219 www .zhao58 .com
222.89.98.219 www .zhao99 .com
222.89.98.219 www .zhfm .com
222.89.98.219 www .zhss .com
222.89.98.219 www .zhss .com
222.89.98.219 www .ziyue .com
222.89.98.219 www .zpartner .com
222.89.98.219 www .zpjh .com
222.89.98.219 www .zpzz .com
222.89.98.219 www .zszk .net
222.89.98.219 www .zw88 .com
222.89.98.219 www .zyew .com
222.89.98.219 www .zyew .com
222.89.98.219 www .zzkan .com
222.89.98.219 www .zzlady .com
222.89.98.219 wyly .cn .gs
222.89.98.219 wysw .com
222.89.98.219 wz .dabaoku .com
222.89.98.219 wz .m118 .com
222.89.98.219 wz .shcoo .com
222.89.98.219 wz .sundx .com
222.89.98.219 xhoo .net
222.89.98.219 xk99 .com
222.89.98.219 xmt .agreatserver .com
222.89.98.219 xxwww .com
222.89.98.219 ya12 .com
222.89.98.219 yhjm .com
222.89.98.219 yymp3 .com
222.89.98.219 zhao99 .com
222.89.98.219 zzkan .com
La dirección IP 222.89.98.219 corresponde a un proveedor de
China (China Telecom).
* Reparación manual
IMPORTANTE: Note que estas instrucciones de limpieza se dan
únicamente como una guía de referencia, ya que la
recuperación de los archivos sobrescritos, dependerá del daño
causado desde el momento de ocurrida la infección, hasta el
momento de su detección.
* Antivirus
Actualice sus antivirus con las últimas definiciones, luego
siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus
discos duros.
3. Borre los archivos detectados como infectados.
* Editar el registro
Nota: algunas de las ramas en el registro aquí mencionadas,
pueden no estar presentes ya que ello depende de que versión
de Windows se tenga instalada.
1. Ejecute el editor de registro: Inicio, ejecutar, escriba
REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
3. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Nombre", busque y borre la siguiente
entrada:
MMSystem
4. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Run
5. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Nombre", busque y borre la siguiente
entrada:
MMSystem
6. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon
7. Haga clic en la carpeta "Winlogon" y en el panel de la
derecha, bajo la columna "Nombre", busque y borre la
siguiente entrada:
Userinit
8. Use "Registro", "Salir" para salir del editor y confirmar
los cambios.
9. Reinicie su computadora (Inicio, Apagar el sistema,
Reiniciar).
* Modificar SYSTEM.INI
* Usuarios de Windows Me solamente:
En el caso de los usuarios de Windows Me, debido al proceso
de autoprotección de esta versión de Windows, existe una
copia de respaldo del archivo SYSTEM.INI en la carpeta
C:\Windows\Recent.
Se recomienda borrar esta copia antes de proceder a los
siguientes cambios. Para ello, desde el Explorador de
Windows, abra la carpeta C:\Windows\Recent, y en el panel de
la derecha, seleccione y borre SYSTEM.INI. Este archivo se
regenerará como una copia del archivo que a continuación
modificaremos, al grabar los cambios hechos.
* Usuarios de Windows 95, 98 y Me:
1. Desde Inicio, Ejecutar, teclee SYSTEM.INI y pulse Enter.
2. Busque lo siguiente:
[boot]
shell = c:\windows\system\explorer.exe
y déjelo así:
[boot]
shell = explorer.exe
3. Grabe los cambios y salga del bloc de notas
* Restaurar archivo HOSTS
1. Utilizando el Explorador de Windows, busque el archivo
HOSTS (sin extensión), en alguna de las siguientes carpetas:
c:\windows\
c:\windows\system32\drivers\etc\
c:\winnt\system32\drivers\etc\
2. Si aparece, haga doble clic sobre dicho archivo (HOSTS).
Seleccione "Seleccionar el programa de una lista", "Aceptar",
y luego seleccione NOTEPAD (Bloc de notas). NO MARQUE
"Utilizar siempre el programa seleccionado para abrir este
tipo de archivos".
3. Borre todas las líneas que comiencen con un número, salvo
las siguientes:
127.0.0.1 localhost
4. Acepte guardar los cambios al salir del bloc de notas.
* Información adicional
* Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y haga clic en
'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos
los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos',
MARQUE 'Mostrar todos los archivos y carpetas ocultos' y
DESMARQUE 'Ocultar archivos protegidos del sistema
operativo'.
6. Haga clic en 'Aplicar' y en 'Aceptar'.
* Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción,
la herramienta "Restaurar sistema" como se indica en estos
artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
Pautas generales para mantenerse alejado de los virus
_____________________________________________________________
Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:
1) Use regularmente un programa antivirus (nosotros siempre
recomendamos no confiar en uno solo, pero usar más de uno no
significa que debamos tenerlos a todos instalados,
simplemente ejecutamos esos antivirus en su opción de
escaneo, sobre la carpeta que contenga los archivos a
revisar). Y por supuesto, de nada vale usar algún antivirus
si no lo mantenemos actualizado con los upgrades, updates o
add-ons correspondientes. Actualmente, las actualizaciones
son diarias (AVP, Panda y otros) o al menos semanales. No
existen los "virus demasiados nuevos y sin antídotos", la
reacción de las casas de antivirus es inmediata en todos los
casos. Pero mejor pregúntese, si la suya también lo es a la
hora de actualizarse.
2) No abrir ningún mensaje ni archivo recibido a través del
correo electrónico de fuentes desconocidas o muy poco
conocidas. En el caso de personas conocidas, se deben
igualmente tomar las precauciones correspondientes.
Asegurarse con esa persona del envío ("Melissa" y otros
pueden ser enviados por conocidos que ignoran estar mandando
el virus en sus mensajes), y nunca ejecutarlos, sino
guardarlos en una carpeta temporal y pasarle a esa carpeta
dos o tres antivirus actualizados antes de tomar la opción de
ejecutarlos (.EXE) o abrirlos (.DOC, .RTF, etc.). Pero ante
cualquier duda, simplemente se debe optar por borrar el
mensaje (y archivos adjuntos). Como se dice vulgarmente, "la
confianza mata al hombre", en este caso a la PC.
3) Estar informado de cómo operan los virus, y de las
novedades sobre estos, alertas y anuncios críticos, en sitios
como el nuestro.
4) No bajar nada de sitios Web de los que no tenga
referencias de seriedad, o que no sean medianamente
conocidos. Y si se bajan archivos, proceder como los archivos
adjuntos. Copiarlos a una carpeta y revisarlos con dos o tres
antivirus actualizados antes de optar por ejecutarlos o
abrirlos.
_____________________________________________________________
Sobre este boletín
_____________________________________________________________
La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos
el permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.
Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.
Los artículos de otros autores han sido incluidos de acuerdo
a la política de Copyright adoptada por cada uno de ellos, y
su inclusión en nuestro boletín se rige por dichas políticas,
sin embargo, para su uso en otro medio, se deberá solicitar
la debida autorización.-
_____________________________________________________________
Visite diariamente nuestra página. Puede bajar de allí las
versiones de evaluación actualizadas de los antivirus más
usados o que consideramos por nuestra experiencia más
confiables. El criterio de selección solo pasa por nuestra
experiencia diaria con usuarios y clientes, a los que
asesoramos y damos servicio técnico.
_____________________________________________________________
Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:
jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________
VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________
Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta
Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja
También puede enviar un mensaje vacío a estas direcciones:
Altas: vsantivirus-alta@listas.vsantivirus.com
Bajas: vsantivirus-baja@listas.vsantivirus.com
_____________________________________________________________
VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
VSantivirus No. 1557 Año 8, lunes 11 de octubre de 2004
|
VSantivirus No. 15
Responder a este mensaje
