h1

Virus Amvo (Archivo ocultos)

16/11/2011

El virus amvo y sus variantes tienen como objetivo principal bloquearnos los archivos ocultos de tal forma que no podamos verlos. Se propaga a través del archivo autorun.inf de los dispositivos usb.

Para poder visualizar los archivos ocultos iriamos a:  Mi PC –> Herramientas –> Opciones de carpeta –> Ver –> Mostrar todos los archivos y carpetas ocultos

Ver archivos ocultos

Ver archivos ocultos

Después de Aplicar y Aceptar, repetimos el proceso anterior y, si aun asi no pudieramos ver lo archivos ocultos, volviendo a estar marcada la opción ” No mostrar archivos ni carpetas ocultos” quiere decir que estamos infectados con el virus amvo o alguna de sus variantes.

Una forma práctica de ver los todos los archivos (incluidos ocultos y de sistema) des de el cmd –> dir /a

Para ver sólo los archivos ocultos: dir /a:h
Para ver sólo los archivos de sistema: dir /a:s
Para ver los archivos que son ocultos y de sistema (ambas cosas): dir /a:hs

Para cambiar estos atributos podemos utilizar el comando attrib:

attrib [+r | -r]  [+a | -a]  [+s | -s]  [+h | -h]  [+unidad:] [ruta]  [nombre-archivo] [/s  [/d]]

+ Establece el atributo de archivo de sólo lectura.
Borra un atributo.
r Atributo de sólo lectura del archivo.
a Atributo de archivo de almacenamiento.
s Atributo de archivo de sistema.
h Atributo de archivo oculto.
[+unidad:] [ruta]  [nombre-archivo] Especifica el archivo o archivos que serán afectados por attrib
/s Procesa archivos que coinciden en la carpeta actual.
/d Procesa carpetas.

Existe una herramienta (VBScript) muy útil para la eliminación del virus amvo sin necesidad de realizar pasos intermedios.

Herramienta eliminación Amvo: Fix_Amvo
Autor de la herramienta: MyGeekSide

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: