Virus autorun

Solo disponible en BuenasTareas
  • Páginas : 3 (627 palabras )
  • Descarga(s) : 0
  • Publicado : 23 de febrero de 2011
Leer documento completo
Vista previa del texto
El autorun.inf no es un virus simplemente es un archivo del tipo pulsador o arrancador de aplicaciones.
2. para eliminar el autorun se deben manejar dos comandos el "attrib" y el "del" y "mkdir"attrib = asigna o quita atributos al archivo X
del = elimina el archivo X
mkdir = crea una carpeta

todo esto es manejado desde la consola de windows DOS para llegar a ella la ruta es Inicio---> ejecutar ---> CMD y dar enter

problema en si:
mientras que tratas de quitar los atributos que protegen al Autorun.inf infectado y lo elimnas el vuelve a re-aparecer.

Solucion:

Essencilla y muy basica "hay que ser rápidos"

esta sirve tanto para el autorun.inf como para otros virus que detectas por medio del comando ATTRIB

simplemente debes tener en cuenta la ubicaciondel archivo a neutralizar.

en este caso autorun.inf se instala en la raiz de todas las unidades oase en:
C: , D: e: y asi en todas las unidades que tengas.

por ejemplo un virus RPC.exe seinstala en C:directory/rpc.exe y en C:windows/system32/rpc.exe

y entre los dos se protegene. si se borra uno el otro lo crea nuevamente

entonces hay que ser "RAPIDOS" y la herramienta queutilizaremos esta en windows

aqui dare el ejemplo para el caso del autorun.inf de aqui en adelante deben deducirlo para los demas
como lo hago:
1. inicio ---> ejecutar ---> cmd doy enter.

me ubicoen la raiz osea en C: (cd.. enter cd.. enter)

2 escribo attrib *.*
aqui me muestra que existe el archivo autorun.inf y en la segunda columna muestra sus atributos en este caso aparece algoparecido a esto
A HSR Autorun.inf

3. escribo lo siguiente edit quitar.bat doy enter

entrare a una pantalla azul (el editor DOS) y alli escribo lo siguiente

attrib -h -s -r autorun.inf
delautorun.inf
mkdir autorun.inf
attrib +r +s autorun.inf
dir

4. voy al menu arriba y le doy guardar y despues voy al menu y salgo de la aplicacion para quedar nuevamente en la pantalla DOS...
tracking img