Invasión de Virus Asociados?


fun.xls.exe, algsrvs.exe, msfun80.exe, msime82.exe.

Estos son los nombres con los que pueden aparecer, solos o en conjunto virus tales como WORM_VB.DAK, WORM_VB.CIU.

Estos virus, que pretenden parecer como archivos o complementos de Excel, actúan en conjunto para poder replicarse, mediante la modificación de los archivos AUTORUN.INF en cada una de las unidades de disco, incluidos los dispositivos extraíbles tales como Pendrives, Reproductores de MP3's, Tarjetas de Memoria y Cámaras Digitales. El mismo método de otro virus mencionado en post anteriores.

Para eliminar permanentemente estos virus, no basta con la detección del antivirus, pues estos vuelven a replicarse, mientras siga habiendo un archivo AUTORUN.INF modificado en algún disco duro o dispositivo.

No obstante, conviene utilizar una pequeña aplicación llamada PRT.EXE, que realiza de una sola vez, la eliminacion de los AUTORUN.INF, eliminación de claves del registro y borrado de todas las réplicas existentes y tal como el mismo programa lo indica, reiniciar inmediatamente el PC.

Sinceramente, no sé realmente cuál es el daño efectivo que provoca este "paquete de virus". Personalmente, pude constatar pequeñas secuelas en el Registro de Windows (Opciones de Carpeta), manipulación de documentos de Microsoft Word y la no menos preocupante deshabilitación permanente del módulo AMON del NOD32, seguramente para dejar una "puerta abierta" para otros virus.

Honestamente, no me gusta publicar este tipo de post, pero me veo en la necesidad de hacerlo, porque así como yo busqué la respuesta en la web y logré dar con ella, me parece justo darle oportunidad a otros que se encuentren con este problema, y ojalá con mi aporte les resulte algo más fácil dar con la solución.

LINKS RECOMENDADOS :
http://www.taringa.net/posts/downloads/1151075/fun_xls_exe-y-AUTORIN_INF-(virus)-Solucion.html http://www.forospyware.com/archive/t-84453.html http://www.bacanalnica.com/foros/viewtopic.php?t=71578
PRT.EXE en RapidShare (Si no está ... lo siento!)



0 comentarios: