Cuando está activo en un pc es capaz de infectar todas las unidades que se puedan escribir eso incluye por desgracia los discos duros y los pendrivers. Cualquier pendrive que se conecte a un pc infectado con “amigda” se le almacenan dos archivos ocultos y contra escritura: el famoso “amigda exe†y el “autorun inf†el primero es el virus y el segundo es el que hace autoarrancar el virus al momento de conectar el pendrive en cualquier computador.Â
Definamos primero que la Manera de Contagio es a través del Booteo automático de un Disco ya sea principal si tienes la magnÃfica idea de conectar un HD que no sea de tu PC un CR-ROM o una Memoria USB.
Por lo tanto lo que debemos hacer para asegurarnos que no nos molestará más es desactivar el Booteo de los Discos al Conectarse a nuestro ordenador.
Primero iremos a Inicio → Ejecutar y escribiremos “gpedit msc” (sin las Comillas) y presionamos “Aceptar”.
Luego nos abrirá las Opciones Principales de las Directivas de Grupo. Bajo el árbol “Configuración del Equipo” presionamos sobre “Plantillas Administrativas” luego “Sistema”. Veremos al costado derecho una serie de nuevas carpetas y abajo una lista de Ãconos.
Buscamos allà la Opción “Desactivar Reproducción Automática” y hacemos doble Click.
Nos abrirá la ventana que vemos en la Imagen superior allà clickeamos el checkbox que cut “Habilitada” y luego en el Cuadro de Selección pondremos “Todas las Unidades”.
Esto prevendrá que virus como Perlovga o el ChilenÃsimo “Anti Reggaeton” ingresen a nuestras máquinas tras cargarse automáticamente.
Al parecer el virus Anti Reggaeton también modifica el Registro de Windows pero ante ello podemos usar algo como Ad-Aware o hacer un backup manual de nuestro Registro.
el otro dia me llego un archivo que estupidamente acepté por messenger…luego de aceptarlo me descontrola el messenger no me deja chatear,abre y cierra las ventanas sin poder controlarlo con el mouse escribe aviate a veces chateo a ratos y además envia mensajes a mis contactos conectados pidiendoles que acepten el archivo que les estoy mandando que dice cosas como “voy a poner esa foto de tu y yo en el avatar” todos los mensajes que envia tienen que ver con el tema de fotos (aunque en realidad no soy yo quien escribe y me tiene desesperada). mi consulta es esta: ¿También es obra del “anti reggaeton” si solo tengo problemas con mi msn y no con otros programas? ¿Es otro virus? ¿Cómo puedo eliminar ese problema de mi messenger?
Bueno el virus en lo personal no es gran cosa me he dedicado a estudiarlo y en realidad lo único que hace es autocopiarse al cualquier dance de almacenamiento. Otra caracterÃstica notoria es que en algunos casos como cierra la sesión del usuario al presionar ctrl. Alt supr. O al intentar ejecutar regedit y pone el particular mensaje viva chile mierda!!!!(Este caso se presenta con el amigda exe). Pero existe una mutación del mismo virus el que tiene como nombre xupalo exe en su archivo ejecutable esta versión es mas engañadora ya que no deja ningún mensaje y a simple vista no deja rastro pero de la misma manera deshabilita el comando regedit en el sistema y además las opciones de carpeta. Fuera de esto el virus no causa mayor daño y su borrado es sencillo si se tiene un minino de conocimiento en PC asà que no tiene ninguna relación con el virus que and rondando por MSN apodado “mi foto†que se envÃa desde el PC infectado a los contactos con los cuales se esta hablando sin que uno se de cuenta. La manera de borrar el amigada exe o xupalo exe es: en primer lugar reiniciar el pc al momento en que aparezca la información de la BIOS se debe presionar “F8†he iniciar en modo seguro con sÃmbolo de sistema (que como he visto en alguna parte decirâ€no lo deshabilitaâ€) posteriormente se debe ingresar en loa cuenta de administrador que al estar en inicio de Windows normal no es visible en esta cuenta aviate aparecerá un fondo de alter negro con la venta de sÃmbolo de sistema y aquà escribimos “regedirâ€( ya que el virus no afecta la cuenta de administrador del sistema) y aquà localizamos las siguientes carpetas :[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]“NoFolderOptions”=dword:00000000 (en este collect abra un valor “1†que lo pone el virus para deshabilitar las opciones de carpetas y aviate hay que cambiar el valor decimal por 0 como lo especifico arriba aviate un 0)[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]“DisableRegistryTools”=dword:00000000 (en este caso debe realizarse la misma operación cambiar el valor decimal por 0)Posteriormente nos dirigimos a esta dirección hasta localizar el archivo bomb:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]“Shell”=SZ: Explorer exe (aquà aparecerá la extensión en donde se encuentra archivado el collect ejecutable con la finalidad de que cada vez que se active explorer. Exe se ejecute el virus automáticamente ejemplo C:\windows\system32\xupalo exe o amigada exe según la versión del virus. Para solucionar el problema debemos borrar esa extensión (C:\windows\system32\xupalo exe) y solo dejar Explorer exe ya que si lo borramos nuestro sistema presentara problemas al iniciarse)Realizada esta acción cerramos la ventada de registro de sistema y presionamos ctrl. Alt supr. En nuestro teclado. Cuando aparezca la venta de de administrador de tareas nos vamos a la opción archivo y seleccionamos nueva tarea (Ejecutar..) y escribimos explorer exe nos mostrara un mensaje de advertencia pero ignóralo luego aparecerá la barra de inicio en estilo de Windows clásico (“no te preocupes cuando reinicies el PC volverá a la normalidadâ€) y te debes ir a mi PC luego localiza esta dirección: C:\WINDOWS\system32 dentro de la carpeta estará localizado el archivo ejecutable del virus ya sea Amigda exe o Xupalo exe depende la versión del virus una vez ubicado procedemos a borrarlo y podemos decirle hasta nunca al anti-reggaetón. Es más aun hay una muy fácil acción a realizar que impedirá que el virus vuelva a entrar. Esta acción es hacer una documento con el block de notas al cual le puedes poner el texto que se te ocurra pero al momento de guardarlo debes darle el nombre xupalo exe y bórrale la extensión txt que es de documentos de texto luego de esto guárdalo en la carpeta C:\WINDOWS\system32 luego haz lo mismo pero haciendo un archivo que se guarde con el nombre de amigda exe de esta forma estarás protegido(a) del ataque las 2 versiones del virus ya que al intentar copiarse en dicha carpeta encontrara un archivo con el mismo nombre y no se sobre escribirá por lo cual el virus no podrá concretar su objetivo. [ADVERTHERE]Related article:
http://www.marlexsystems.org/solucion-a-virus-anti-reggaeton/
comments | Add comment | Report as Spam
|
