Ahora con la proliferación de las memorias USB (o cualquier dispositivo que contenga unidad de memoria y se conecte por USB como las cámaras fotográficas, el reproductor MP3, etc.) se abre una puerta a la proliferación de virus que aprovechan estos dispositivos para propagarce de ordenador a ordenador. Es por eso que desde reparación de ordenadores a domicilio recomendamos el parche de este agujero de seguridad, y para muestra un virus que utiliza este fallo:
Virus Vbinject.dq: Este virus es un gusano con características de creación de puertas traseras, que se conecta a un sitio remoto para lograr que un atacante pueda tener acceso a nuestro PC. Este virus se propaga a través de las memorias USB y se ejecuta a cada reinicio.
El virus afecta a todas las plataformas de 32bits de Windows.
El troyano crea un fichero AUTORUN.INF en cada una de las unidades extraíbles conectadas al sistema.
Para reparar este virus, o eliminarlo:
Crea en el registro las siguientes claves:
En la clave HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
el valor: Taskman = %Unidad% \RECYCLER\{texto-aleatorio}\syscr.exe
En la clave HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
el valor: Shell = explorer.exe, %Unidad% \RECYCLER\{texto-aleatorio}\syscr.exe
En la clave HKLM\Software\Microsoft\Windows\CurrentVersion\Run
el valor: Microsoft Driver Setup = %Windows% \wndrive32.exe
el valor: MS Virtual CLS = %System% \msvmcls64.exe
En la clave HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
el valor: Microsoft Driver Setup = %Windows% \wndrive32.exe
el valor: S Virtual CLS = %System% \msvmcls64.exe
En la clave HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\ FirewallPolicy\StandardProfile\AuthorizedApplications\List
el valor: %Temp% \562.exe = %Temp% \562.exe:*: %Windows% \wndrive32.exe
Si ha tenido algún inconveniente en la eliminación de virus o en la reparación de ordenadores, no dude en ponerse en contacto con nosotros a través del teléfono: 607-436-253 o del formulario de contacto. También puede consultar nuestra lista de precios.
|