- Tema Autor
- #1
Sucede que hay una nueva variación de este virus oculta carpetas, este proviene del stuxnet y así mismo del conficker.
Se propaga por memorias USB y la diferencia entre este y anteriores que te ocultaban accesos directos y ocultaban carpetas es que este te mueve todos los archivos a una carpeta oculta con propiedades de sistema y sin nombre, a continuación te crea un ícono tipo "unidad usb"(visible) además de agregar los archivos de virus igualmente ocultos, la desinfección como siempre es muy común, borramos los archivos infectados y pasamos la información.
Pero hay algo mas, este virus en ocasiones "muta" y puede trabajar creando solo los accesos directos.
En los equipos ya infectados en la carpeta de windows/system32/ crea el archivo help.vbs (normalmente) a veces es un tanto dificil quitarlo ya que como es reciente, no hay antivirus (hace 2 días) que lo detecte como tal, nisiquiera el autorun que crea
Bueno, para que no infecten sus equipos NUNCA le den doble click a las memorias, en xp abran ejecutar y en win vista/7/8 vayan e ejecutar y procedan a abrir su unidad tal cual linea de comandos (
,:E:,F:....) ENTER
Saludos
Se propaga por memorias USB y la diferencia entre este y anteriores que te ocultaban accesos directos y ocultaban carpetas es que este te mueve todos los archivos a una carpeta oculta con propiedades de sistema y sin nombre, a continuación te crea un ícono tipo "unidad usb"(visible) además de agregar los archivos de virus igualmente ocultos, la desinfección como siempre es muy común, borramos los archivos infectados y pasamos la información.
Pero hay algo mas, este virus en ocasiones "muta" y puede trabajar creando solo los accesos directos.
En los equipos ya infectados en la carpeta de windows/system32/ crea el archivo help.vbs (normalmente) a veces es un tanto dificil quitarlo ya que como es reciente, no hay antivirus (hace 2 días) que lo detecte como tal, nisiquiera el autorun que crea
Bueno, para que no infecten sus equipos NUNCA le den doble click a las memorias, en xp abran ejecutar y en win vista/7/8 vayan e ejecutar y procedan a abrir su unidad tal cual linea de comandos (

Saludos