El post que buscas se encuentra eliminado, pero este también te puede interesar

Eliminando virus de memorias USB

%title%

%url%

%description%

Click aquí
Eliminando virus de memorias USB

usb

virus

eliminar virus



Eliminando virus de memorias USB


Amvo


Hay un virus que se propaga vía unidades de memorias USB. La mayoría de los antivirus no lo detectaban y si lo detectaban, no lo podían eliminar correctamente. Para esto se ha diseñado un pequeño script en VisualBasicScript que elimina el virus de forma automática y de todas las unidades infectadas. Este script también ha sido probado en varias máquinas infectadas y ha limpiado satisfactoriamente la infección.

Y lo puedes descargar de aquí:

Avpo

Una vez descargado, solo haz doble click en el archivo descargado.

Te recomiendo que una vez que termine la ejecución del script reinicies tu PC y ejecutes el script nuevamente para asegurar la completa eliminación del virus. Si deseas saber cómo funciona el virus y cómo es que funciona el script, puedes seguir leyendo el Post. El comportamiento de este virus es interesante:


1. Se replica a través de unidades de almacenamiento USB usando el archivo Autorun.inf. Para los que no saben qué es el archivo autorun.inf: autorun es la habilidad de varios sistemas operativos para que se lleve a cabo una acción al insertar un medio removible como un CD, DVD o memorias USB.En el caso de las familia de S.O. de Microsoft si se desea realizar una acción automática al insertar un CD, DVD o memoria USB se debe crear un archivo autorun.inf en el directorio principal del disco o dispositivo de memoria USB.

[Autorun]

Open=Nombre.extension
Label=Etiqueta_Unidad
icon=nombreicono.ico


En la sección Open se pone la ruta del archivo que se desea ejecutar, en el caso de este virus: en la sección Open llama a los siguientes archivos:

ntdeiect.com
n1detect.com
n?deiect.com
nide?ect.com
uxde?ect.com

2. Entonces cuando se inserta una memoria USB y das en abrir la memoria para ver los archivos, este archivo Autorun.inf ejecuta los archivos mencionados. Debo resaltar que estos archivos están ocultos y con atributos de sistema y de sólo lectura, con esto evitan que se muestren a simple vista. Una vez ejecutados los archivos mencionados, el virus crea una copia de sí mismo con los siguientes nombres de archivo:

C:WINDOWSSystem32amvo.exe
C:WINDOWSSystem32avpo.exe
C:WINDOWSSystem32amvo0.dll
C:WINDOWSSystem32amvo1.dll
C:WINDOWSSystem32avpo0.dll
C:WINDOWSSystem32avpo1.dll


Recalco que estos archivos también se crean con permisos de archivos de sistema y ocultos.

3. Luego, el virus procede a escribir en el registro un valor para asegurarse que cada vez que inicie Windows se cargue automáticamente el virus junto al Sistema Operativo. Esto lo logra escribiendo en el Registro del sistema lo siguiente:

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
“amva”=amvo.exe


o

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
“avpa”=avpo.exe



4. Luego el virus empieza a infectar todas las unidades físicas del computador, creando en el directorio raíz de cada unidad el archivo autorun.inf y n1detect.com y nombres similares a los mostrados arriba. De este modo cuando el usuario haga doble click en MiPC y luego abra sus unidades ya sean C, D, E, etc. Estarán repitiendo el proceso de infección. Osea estarán repitiendo el paso 1.


5. El virus también se asegura que el usuario no pueda ver los archivos ocultos del sistema de ningún modo. Esto lo logra escribiendo en el registro lo siguiente:

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced]
“Hidden”=dword:00000002


Una vez que conocemos el comportamiento de este virus, podemos proceder a su eliminación de forma manual si se desea.

Esto es lo que se debe hacer en la Unidad C:

1. Finalizar los procesos activos del virus, osea los ejecutables: amvo.exe y avpo.exe desde la línea de comandos:

taskkill /f /im amvo.exe
taskkill /f /im avpo.exe


2. Quitar los atributos de sistema, de oculto y de sólo lectura a los archivos mencionados, esto se logra usando los siguientes comandos desde la consola:

attrib -s -h -r C:autorun.inf
attrib -s -h -r C:ntdeiect.com
attrib -s -h -r C:n1detect.com
attrib -s -h -r C:n?deiect.com
attrib -s -h -r C:nideiect.com
attrib -s -h -r C:nide?ect.com
attrib -s -h -r C:uxde?ect.com


3. Proceder a la eliminación de estos archivos usando el comando delete con la opción /f para forzar el borrado, la opción /q para borrar sin pedir confirmación y la opción /a para indicar que son archivos con atributos los que se van a eliminar, desde la línea de comandos:

del C:autorun.inf /f /q /a
del C:ntdeiect.com /f /q /a
del C:n1detect.com /f /q /a
del C:n1deiect.com /f /q /a
del C:nide?ect.com /f /q /a
del C:uxde?ect.com /f /q /a


4. Ahora quitamos los permisos de solo lectura, oculto y sistema a los archivos que quedaron en la carpeta C:windowssystem32:

attrib -s -h -r c:windowssystem32amvo.exe
attrib -s -h -r c:windowssystem32avpo.exe
attrib -s -h -r c:windowssystem32amvo0.dll
attrib -s -h -r c:windowssystem32amvo1.dll
attrib -s -h -r c:windowssystem32avpo0.dll
attrib -s -h -r c:windowssystem32avpo1.dll


5. Una vez quitados los atributos procedemos a eliminar los archivos del virus de la carpeta C:windowssystem32:

del /f c:windowssystem32amvo.exe
del /f c:windowssystem32avpo.exe
del /f c:windowssystem32amvo0.dll
del /f c:windowssystem32amvo1.dll
del /f c:windowssystem32avpo0.dll
del /f c:windowssystem32avpo1.dll


6. Ahora borramos del registro los valores creados por el virus para evitar su ejecución autómatica al inicio del sistema, desde la línea de comandos:


reg delete HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /v amva /f
reg delete HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /v avpo /f



7. Y restauramos la opción de poder ver los archivos ocultos y de sistema, desde la línea de comandos:

reg add HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced /v Hidden /t REG_DWORD /d 1 /f


8. Repetir los pasos 1-7 en todas las unidades.


9. Reiniciar el computador.

Como verás el proceso de la eliminación de este virus es posible de forma manual pero como habrás notado también es un poco tedioso y más aún si no estás familiarizado con la Línea de comandos a.k.a. CMD.EXE.


Es todo espero que les sea de utilidad este aporte. Saludos!!


Este es mi último aporte, dale un vistazo: Discos Duros su merecidísimo post


Visita mis otros aportes:

Cuidados para tu portátil

Aprendé Programación (Android, Html/Css, Java, Camtasia y PHP)


Probá este Hosting RUSO de Imágenes

Mejora tu conexión inalámbrica

http://www.taringa.net/posts/hazlo-tu-mismo/16947778/Queres-enriquecer-tus-conocimientos-de-Informatica-Pasa.html

http://www.taringa.net/posts/hazlo-tu-mismo/16932864/Recuperacion-y-reparacion-de-discos-duros.html


http://www.taringa.net/posts/ciencia-educacion/16941676/Te-gustan-los-documentales-estas-invitado-a-pasar.html

http://www.taringa.net/posts/salud-bienestar/16873849/Tutoriales-interactivos-de-salud-Entra-y-aprende.html

http://www.taringa.net/posts/salud-bienestar/16904631/Insanity-Workout-Deluxe-12-DVD-FULL-Bonus-DVD.html

http://www.taringa.net/posts/downloads/16898495/Curso-Video2Brain-Espanol.html

http://www.taringa.net/posts/apuntes-y-monografias/16905199/Que-es-un-proxy-Para-que-sirven.html

http://www.taringa.net/posts/juegos/16924584/Mortal-Kombat-Komplete-Edition-PC-PL.html

http://www.taringa.net/posts/hazlo-tu-mismo/16919981/Tu-propia-cuenta-Netflix-Tutorial.html

http://www.taringa.net/posts/salud-bienestar/16890851/Alimentacion-Paleo-Entra-y-conocela.html

http://www.taringa.net/posts/ciencia-educacion/16943285/Los-invito-a-pasar-y-ver-este-maravilloso-video.html

http://www.taringa.net/posts/salud-bienestar/16932200/Propiocepcion-equilibrio-entre-la-Potencia-y-la-Velocidad.html

http://www.taringa.net/posts/tv-peliculas-series/16945240/Trainspotting-Recomendadisimo-PL.html

http://www.taringa.net/posts/salud-bienestar/16866725/Entrena-tus-abdominales-sanamente.html

http://www.taringa.net/posts/tv-peliculas-series/16861608/Un-Clasico-El-Agente-Picapiedra-DvdRip-MEGA-PLUS.html

http://www.taringa.net/posts/humor/16917799/Recopilacion-de-videos-1-si-te-gustan.html


Si te gustan mis aportes, seguíme...

kavo

Ckvo

Eliminando virus de memorias USB

usb



Si te sirvió este aporte y te gustó, Seguí el post y dale a favoritos, desde ya muchas gracias!!!

4 comentarios - Eliminando virus de memorias USB

@SIR_ATILA +2
No ha tenido mucho exito este post jaj lo agrego a fav y te sigo por que vi tus aportes y son APORTES!

Segui asi.-
@jorsir +5
Si es que te soy sincero amigo @SIR_ATILA, en la home predominan más post berretas que cosas útiles, y con respecto a este post no tuvo difusión y tampoco me calente tanto porque lo tuviera, en fin ya entrará alguien que le sirva este aporte, gracias por pasar y comentar. saludos cordiales!
@SIR_ATILA +1
@jorsir totalmente de acuerdo, por eso los valoro y te sigo.-
@Otro_Anonimo +1
Ahora que tienes mas seguidores, deberias borrarlo y republicarlo para que tenga mas difusion.

Buen aporte!!
@jorsir
Gracias amigo por el consejo, pero borrarlo todavia no, no tengo tantos seguidores.. aparte te hace pelota el karma. Gracias por pasarte. saludos cordiales!
@serexe
uuu copado che.. pero ami me aparece RECICLER.. cuando introduzco un USB es lo mismo? o no ¿ como lo arreglo ,.. por favor respondan!!
@KaiserDavids +1
eeh gracias! siempre se me esta llenando de virus la memoria... +10
@jorsir
Gracias a vos por pasar y comentar, saludos