W32.Kitro - tetris2002.cpl (C)

tasklist.org		A comprehensive list of processes running in your computer
		tasklist \| attachlist

bookmark this website!		total tasks: 16297

AttachList is a list of email attachment files that viruses usually send in email. It contains the attached file names, typical subjects and messages, the name of the viruses that send them, and instruction on how to remove these viruses.

most requested

Browse attachlist by file name:

| a | b | c | d | e | f | g | h | i | j | k | l | m | n | o | p | q | r | s | t | u | v | w | x | y | z |

Name: W32.Kitro

Sender:

Varies.

Subject:

30 pregutas para saber si tu pareja te enga (C)
41 preguntas para saber si alguien es sicopata. (C)
Asi me gusta a mi... (C)
Asi se hace el amor... (C)
bajar peliculas porno. (C)
Banks vulnerabilitie. (E)
Bin Laden DT de la seleccion de arabia... (C)
Bin Laden killing muthaFaka bill gates. (C)
Bin Laden nuevo goliador de Arabia saudita , jaaaaaaa. (C)
Bin Laden presidente de la FIFA. (C)
Cancion de amor, para ti. (C)
como te gustarian este par de tetitas. (C)
Dime que te parece esta animacion. (C)
Es posible que nos roben el dinero!!!. (E)
escritorio. (C)
Esta si que es zorra!!! (C)
Esto doleria mucho, mucho :-). (C)
Fotos de asesinatos, Jack el Destripador, Charles Manson, y muchos
mas para decorar tu (C)
Fotos de Cristo para decorar tu escritorio. (C)
Fw: Enviame tu foto.  (E)
Genera passwords para poder entrar a las webs mas putonas de la red,
y gratis, incluso podras (C)
Hola (C)
!ja, la han cagado con este video. (C)
!La imagen de cristo en un bosque. (C)
La vida despues de la muerte. (C)
Last hoaxes list. (C)
Leelo y reenvialo a quienes aprecias. (E)
Leelo y reenvialo a quienes mas amas. (C)
listado de ultimas mentiras que circulan por los mails. (C)
Me cambie de correo, aver si ahora me escribes... (C)
mira como seria un mundial en la antigua mesopotamia (C)
mira esto es mas ordinario que gato con hanta, juaaaaaaaaaaaa. (C)
No todo lo que uno lea sobre el servicio de webmail de Microsoft es
cierto. (C)
Para los amigos. (E)
Para los verdaderos amigos... (C)
Paulina Rubio y su zorrita cosmica... (C)
Si esto no me lo regresas me sentire mal. (C)
Te acuerdas de mi? (C)
Te han enviado una postal. (CE)
Test de amor. (C)
Test para secretarias, para saber que tan tontas son. (C)
This is the last problem. (E)
Una broma para las secretarias, ja ja. (C)
!Ver el listado de falsas alarmas. (C)
Yeahhh Mutha Facka... NY Brookling in your NET. (C)

Message:

Aqui adjunto las Facturas que nos ha pedido, ruego que nos envie lo
que dentro del documento se especifica, Saludos. (E)
bueno, aqui esta la foto queme has pedido cuando viaje al pais vasco
en verano!ja. (E)
I send the list of problems now, so that you do not make case to the
lies bye. (E)
lee el documento y veras que puede ser verdad, luego enviaselo a tus
amigos para que no les suceda eso. (E)
Postales NetWork (c)1999-2002. (E)
si, ahora nos pueden espiar la cuenta, te envio el documento donde
dice que es lo que se debe hacer para arreglarlo, arreglalo lo antes
posible. (E)
Si lo que expone este documento es lo que sientes, envialo a tus
amigos, algun sue±o se hara realidad. (E)

Attachment:

788782.cpl (C)
Adulterio_en_tus_narices.cpl (C)
analpasswords.cpl (C)
AuToDeTeRmInAzIon.Doc.pif (E)
billgatesscream.cpl (C)
binladenDT.cpl (C)
Cajerosautomaticos!!!.DOC.pif (E)
como_como.cpl (C)
comoolvidarte.cpl (C)
Cristo.cpl (C)
cristo2002.cpl (C)
EnNavarras.pif (E)
estesoyyo.cpl (C)
Facturas556.XLS.pif (E)
Fifaladen.cpl (C)
gooooooool.cpl (C)
jack.cpl (C)
List.txt.by.Microsoft.com (E)
listado_de_hoaxes.cpl (C)
listado_de_hoaxes.cpl (C)
lomasimportante.cpl (C)
mcaffehoaxlist.cpl (C)
mentiras_en_hotmail.cpl (C)
mentiras_mails.cpl (C)
milposiciones.cpl (C)
milvidas.cpl (C)
mundial.cpl (C)
paulinasex.cpl (C)
poema_angelical.cpl (C)
por_ahi_noooooo.cpl (C)
portymore.cpl (C)
postal_de_mi_alma.cpl (C)
PostalDeAmistad.pif (E)
psycho.scr (A)
quien_como_tu.cpl (C)
scarycrai.cpl (C)
secretarias.cpl (C)
sere_yo_uno_de_esos.cpl (C)
sickofitall.cpl (C)
siemprevivir@setnet.cpl (C)
testdeamor.cpl (C)
test_secretontas.cpl (C)
tetris2002.cpl (C)
vidaymuerte.cpl (C)
YaNoPuedoTener$$$$$.DOC.pif (E)
zandias_meloones.cpl (C)
zapato_en_el_culo.cpl (C)
zorrita.cpl (C)

Comments: A worm that uses SMTP to send itself to email address that it finds in the MSN MessengerService list. Variant C is an Internet worm that can arrive as an email attachment with a.cpl file extension; it copies itself to the windows directory and attempts to spread tothe MSN messenger contacts of the user by email.

Symptoms:


 Copies itself as: C:Archiv~1Psycho.scr, C:System32.exe and
Psycho.scr (this file is created in the same folder as the worm) 
 Tries to create the following files: C:Windat.dll, C:Windat.vxd and
Kiltro.dat (this file is created in the same folder as the worm) 
 Adds the value msn C:system32.exe in the following registry keys: 
 HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun and
HKEY_USER.DefaultSOFTWAREMicrosoftWindowsCurrentVersionRun 
 Collects email addresses of the user's MSN messenger contacts from
the registry key
HKEY_CURRENT_USERSoftwareMicrosoftMessengerServiceListCache.NET
Messenger Service and attempts to send itself through the SMTP server
mail.hotmail.com (C). 
 Copies itself to the Kazaa share under one of the following names,
thus making itself available for other Kazaa users to download:
DivResidentEvil.ZIP.cpl, SpidermanDesktop.cpl,
AVP_KeyActualization2002.ZIP .cpl, Messenger_skins.ZIP .cpl,
Porno_sTar.cpl, CannibalCorpse.MP3 .cpl, ASickofitall.Zip .cpl.
AXEbahia.cpl, NuevosVideosProfesorRossa.cpl, NewVideo_Blink182.cpl.
Britney_spearsVSDavidBeckham_AnalPasions.cpl, PSX2_Emulation.Zip .cpl
among others

Recommended Cleanup Software: We found that Easy SpyRemover is the most effective tool for removing this file.

Manual Removal Instructions: Update the virus definitions and then restart the computer in Safe mode.
Run a full system scan, and delete all files that are detected as W32.Kitro.A.Worm.
Delete the value msn C:\system32.exesfrom the registry keysHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run andHKEY_USER\.Default\SOFTWARE\Microsoft\Windows\CurrentVersion\Run