Como eliminar virus acceso directo USB

[fusion_builder_container hundred_percent=»yes» overflow=»visible»][fusion_builder_row][fusion_builder_column type=»1_1″ background_position=»left top» background_color=»» border_size=»» border_color=»» border_style=»solid» spacing=»yes» background_image=»» background_repeat=»no-repeat» padding=»» margin_top=»0px» margin_bottom=»0px» class=»» id=»» animation_type=»» animation_speed=»0.3″ animation_direction=»left» hide_on_mobile=»no» center_content=»no» min_height=»none»][fusion_title size=»2″ content_align=»left» style_type=»default» sep_color=»» margin_top=»20″ margin_bottom=»20″ class=»» id=»»]Como eliminar el virus de acceso directo USB (Memoria USB, Recycler, VBS, VBE, carpeta oculta ..) ?[/fusion_title]

[fusion_separator style_type=»none» top_margin=»10″ bottom_margin=»10″ sep_color=»» border_size=»» icon=»» icon_circle=»» icon_circle_color=»» width=»» alignment=»center» class=»» id=»»/]

Una ola de infecciones reina actualmente, muchísimos ordenadores son tocados en España y en el extranjero.
El laboratorio de análisis viral del editor Antivirus Bitdefender (socio de SosVirus y de UsbFix) sometió a un test este infección.
Este infección tiene varias denominaciones siguiente el antivirus utilizado pero generalmente le damos el dulce nombre de Houdini, Dinihou.
Pero bueno, ahorra, otras infecionnes utilizan el mismo procedimiento, como bondat, jenxcus y la mayoría de la infección de typo VB (VBScript).

[/fusion_builder_column][fusion_builder_column type=»1_1″ background_position=»left top» background_color=»» border_size=»» border_color=»» border_style=»solid» spacing=»yes» background_image=»» background_repeat=»no-repeat» padding=»» margin_top=»0px» margin_bottom=»0px» class=»» id=»» animation_type=»» animation_speed=»0.3″ animation_direction=»left» hide_on_mobile=»no» center_content=»no» min_height=»none»][fusion_title size=»2″ content_align=»left» style_type=»default» sep_color=»» margin_top=»20″ margin_bottom=»20″ class=»» id=»»]La infección :[/fusion_title]

El vector de propagación se presenta bajo la forma de un periferico Usb.
( Llave Usb, Disco duro externo pero también los telefonos móviles y La cámara de fotos vía sus tarjeta de memoria etc).
A la inserción del periférico contaminado, el contenido visible es completamente clásico, por ejemplo, aquí una captura de una llave USB infectada que contiene dos fotos y un MP3 :

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

Más abajo el contenido real de la llave usb escondido al usuario :

Anote que sobre los arquivos de derecha (Aquellos que usted ve si el soporte es infectado), hay la presencia de una flecha que estipula que el fichero es un acceso directo, eso puede ser un indicio de infección. ..

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

En 1 se encuentran los accesos directos trampado que son visible por el usuario y que hacen piensar (ver más alto) que se trata allí de los verdaderos arquivos.
Sin embargo no es nada y estos accesos directos van una vez ejecutados, lanzar el malware (en 2) luego abrir el fichero original
(en 3) que es ocultado al usuario :

[/fusion_builder_column][fusion_builder_column type=»1_2″ last=»no»]
[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]
[/fusion_builder_column]
[fusion_builder_column type=»1_2″ last=»yes»]
Esto permitirá de disimular el acción del malware.
(Usted tendrá la impresión de haber lanzado el arquivo deseado y no se percibirá el lanzamiento del malware algunos milisegundos antes).
[fusion_separator top=»10″ style=»none»/]
[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]
[/fusion_builder_column]

[fusion_builder_column type=»1_1″ background_position=»left top» background_color=»» border_size=»» border_color=»» border_style=»solid» spacing=»yes» background_image=»» background_repeat=»no-repeat» padding=»» margin_top=»0px» margin_bottom=»0px» class=»» id=»» animation_type=»» animation_speed=»0.3″ animation_direction=»left» hide_on_mobile=»no» center_content=»no» min_height=»none»][fusion_title size=»2″ content_align=»left» style_type=»default» sep_color=»» margin_top=»20″ margin_bottom=»20″ class=»» id=»»]Detalles del malware :[/fusion_title]

[fusion_separator top=»10″ style=»none»/]

El arquivo malware es un VBS (Microsoft Visual Basic Scripting Edition), este tipo de script son corrientemente utilizados por los administradores sistemas de redes para hacer «aplicaciones» ligeras y así automatizar ciertas acciones.

En el caso estudiado aquí, el malware es encapsulado bajo varias formas de codificación que dejan pensar en un sistema de muñecas rusas, esto en el objetivo de camuflarse y de complicar la tarea de detección del Antivirus :

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

Una vez decodificado en memoria, el malware comienza diversas acciones :

[/fusion_builder_column][fusion_builder_column type=»1_1″ background_position=»left top» background_color=»» border_size=»» border_color=»» border_style=»solid» spacing=»yes» background_image=»» background_repeat=»no-repeat» padding=»» margin_top=»0px» margin_bottom=»0px» class=»» id=»» animation_type=»» animation_speed=»0.3″ animation_direction=»left» hide_on_mobile=»no» center_content=»no» min_height=»none»][fusion_checklist size=»15px» icon=»arrow» iconcolor=»dark» circle=»yes»]

Crea una copia de su código en los arquivos temporales:

[/fusion_checklist]

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

[/fusion_builder_column][fusion_builder_column type=»1_1″ background_position=»left top» background_color=»» border_size=»» border_color=»» border_style=»solid» spacing=»yes» background_image=»» background_repeat=»no-repeat» padding=»» margin_top=»0px» margin_bottom=»0px» class=»» id=»» animation_type=»» animation_speed=»0.3″ animation_direction=»left» hide_on_mobile=»no» center_content=»no» min_height=»none»][fusion_checklist size=»15px» icon=»arrow» iconcolor=»dark» circle=»yes»]

Dentro la carpeta «Startup» de Windows :

[/fusion_checklist]

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

[/fusion_builder_column][fusion_builder_column type=»1_1″ background_position=»left top» background_color=»» border_size=»» border_color=»» border_style=»solid» spacing=»yes» background_image=»» background_repeat=»no-repeat» padding=»» margin_top=»0px» margin_bottom=»0px» class=»» id=»» animation_type=»» animation_speed=»0.3″ animation_direction=»left» hide_on_mobile=»no» center_content=»no» min_height=»none»][fusion_checklist size=»15px» icon=»arrow» iconcolor=»dark» circle=»yes»]

Se hace persistente añadidando 2 llaves de registro al que permite al malware de lanzarse al arranque del ordenador :

[/fusion_checklist]

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

[/fusion_builder_column][fusion_builder_column type=»1_1″ background_position=»left top» background_color=»» border_size=»» border_color=»» border_style=»solid» spacing=»yes» background_image=»» background_repeat=»no-repeat» padding=»» margin_top=»0px» margin_bottom=»0px» class=»» id=»» animation_type=»» animation_speed=»0.3″ animation_direction=»left» hide_on_mobile=»no» center_content=»no» min_height=»none»][fusion_checklist size=»15px» icon=»arrow» iconcolor=»dark» circle=»yes»]

Luego el malware busca todos los periféricos amovibles con el fin de parasitarlos para hacer nuevos soportes de propagación :

[/fusion_checklist]

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

El malware se conecta a su servidor C&C especificándole ciertas informaciones :

[/fusion_builder_column][fusion_builder_column type=»1_1″ background_position=»left top» background_color=»» border_size=»» border_color=»» border_style=»solid» spacing=»yes» background_image=»» background_repeat=»no-repeat» padding=»» margin_top=»0px» margin_bottom=»0px» class=»» id=»» animation_type=»» animation_speed=»0.3″ animation_direction=»left» hide_on_mobile=»no» center_content=»no» min_height=»none»][fusion_checklist size=»15px» icon=»arrow» iconcolor=»dark» circle=»yes»]

El hwid (número único basado en uno o varios componentes, aquí se trata del número de serie de los discos)
El nombre del ordenador
El nombre de la sesión
El sistema operativo
La marca del antivirus eventual que estaría instalado

[/fusion_checklist]

El servidor podrá responder al ordenador de la víctima, varias forma de órdenes son posible.
(A la iniciativa automática o manual del cybercriminal) :

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

Asi, el cybercriminal puede hacer lo que desea sobre el ordenador de la víctima :

[/fusion_builder_column][fusion_builder_column type=»1_3″ last=»no»]
[fusion_checklist size=»15px» icon=»arrow» iconcolor=»dark» circle=»yes»]

Robar datos.
Actualizar el malware.

[/fusion_checklist]
[/fusion_builder_column]

[fusion_builder_column type=»2_3″ last=»yes»]
[fusion_checklist size=»15px» icon=»arrow» iconcolor=»dark» circle=»yes»]

Instalar otro malware.
Suprimir el malware y más …

[/fusion_checklist]
[/fusion_builder_column]

El código VBS integrado en este malware es reutilizado, enriquecido y personalizado por ciertos cybercriminales.
Aquí un tipo de anuncio «Publicidad» por su compra :

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

< < RUN ENCODED AUTOIT *.A3X SCRIPT IN CLIENT PC >>
Esto dio vida a un nuevo malware muy activo en Europa : googleupdate.a3x

Aquí más abajo una captura de una consola de administración dedicada a este tipo de malware
(lo que ve el cybercriminal sobre su pantalla) :

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

Éste ha sido codificada en Delphi y para permitir al cybercriminal de simplificar las tareas de administración de base.

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

Aquí es el caso y aunque el código es de un real simplicidad, es sufisante para coromper la seguridad de una organización entera.
Este manera de infiltrarse directamente o indirectamente permite de acceder a un espectro ancho de personas para recuperar informaciones personales como confidenciales con el fin de preparar estrategias y financiar ataques :

[fusion_imageframe style=»bottomshadow» lightbox=»yes» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center»][/fusion_imageframe]

[/fusion_builder_column]

[fusion_builder_column type=»1_2″ last=»yes»]
[fusion_separator top=»15″ style=»none»/]

UsbFix borra esos tipos de infeccion

[fusion_checklist size=»15px» icon=»star» iconcolor=»dark» circle=»yes»]

Descarga UsbFix sobre su escritorio y ejecútelo
Conecte todas sus unidades extraìbles a su PC.
Pulsa el opción Limpiar.
Manual …

[/fusion_checklist]
[/fusion_builder_column]

[fusion_separator top=»10″ style=»none»/]

[/fusion_builder_column][fusion_builder_column type=»1_1″ background_position=»left top» background_color=»» border_size=»» border_color=»» border_style=»solid» spacing=»yes» background_image=»» background_repeat=»no-repeat» padding=»» margin_top=»0px» margin_bottom=»0px» class=»» id=»» animation_type=»» animation_speed=»0.3″ animation_direction=»left» hide_on_mobile=»no» center_content=»no» min_height=»none»][fusion_youtube id=»vUZYYASd7FE» width=»500″ height=»350″ autoplay=»no» api_params=»» class=»»/]

[fusion_separator style_type=»shadow» top_margin=»40″ bottom_margin=»40″ sep_color=»» icon=»» width=»» class=»» id=»»/]

[/fusion_builder_column][fusion_builder_column type=»1_2″ last=»no» class=»» id=»»][fusion_separator style_type=»none» top_margin=»15″ bottom_margin=»15″ sep_color=»» icon=»» width=»» class=»» id=»»/][fusion_imageframe lightbox=»no» style_type=»none» bordercolor=»#d1d1d1″ bordersize=»0px» stylecolor=»#ffffff» align=»center» link=»» linktarget=»_self» animation_type=»0″ animation_direction=»» animation_speed=»0.1″ class=»» id=»»][/fusion_imageframe][/fusion_builder_column][fusion_builder_column type=»1_2″ last=»yes» class=»» id=»»][fusion_text]

Asistencia Gratuita

[/fusion_text][fusion_button link=»https://www.sosvirus.org/es/» color=»custom» size=»large» type=»shake» shape=»square» target=»_blank» title=»Assistance Gratuite» gradient_colors=»transparent|» gradient_hover_colors=»rgba(000,000,000,.05)|» accent_color=»#a0ce4e» accent_hover_color=»#96c346″ bevel_color=»» border_width=»2px» shadow=»no» icon=»fa-star» icon_position=»left» icon_divider=»yes» modal=»» animation_type=»0″ animation_direction=»up» animation_speed=»1″ alignment=»» class=»» id=»»]SOSVirus[/fusion_button][/fusion_builder_column][fusion_builder_column type=»1_1″ background_position=»left top» background_color=»» border_size=»» border_color=»» border_style=»solid» spacing=»yes» background_image=»» background_repeat=»no-repeat» padding=»» margin_top=»0px» margin_bottom=»0px» class=»» id=»» animation_type=»» animation_speed=»0.3″ animation_direction=»left» hide_on_mobile=»no» center_content=»no» min_height=»none»][fusion_separator style_type=»shadow» top_margin=»40″ bottom_margin=»40″ sep_color=»» icon=»» width=»» class=»» id=»»/][/fusion_builder_column][fusion_builder_column type=»1_2″ last=»no» class=»» id=»»][fusion_text]

[/fusion_text][fusion_title size=»3″ content_align=»left» style_type=»» sep_color=»» class=»» id=»»]Sostener UsbFix[/fusion_title][fusion_text][sdonations]1[/sdonations]

Usted puede modificar el valor utilizando el slider

[/fusion_text][/fusion_builder_column][fusion_builder_column type=»1_2″ last=»yes» class=»» id=»»][fusion_title size=»3″ content_align=»left» style_type=»» sep_color=»» class=»» id=»»]Vota por este articulo[/fusion_title][fusion_separator style_type=»none» top_margin=»20″ bottom_margin=»» sep_color=»» icon=»» width=»» class=»» id=»»/][fusion_text][ratings][/fusion_text][/fusion_builder_column]

[fusion_builder_column type=»1_1″ background_position=»left top» background_color=»» border_size=»» border_color=»» border_style=»solid» spacing=»yes» background_image=»» background_repeat=»no-repeat» padding=»» margin_top=»0px» margin_bottom=»0px» class=»» id=»» animation_type=»» animation_speed=»0.3″ animation_direction=»left» hide_on_mobile=»no» center_content=»no» min_height=»none»][fusion_separator style_type=»shadow» top_margin=»40″ bottom_margin=»40″ sep_color=»» icon=»» width=»» class=»» id=»»/][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]