Está en la página 1de 10

Como Eliminar Virus Mugen.

vbs

domingo, 28 de julio de 2013


Como elimin virus Mugen.vbs de mi memoria USB
Si has llegado aqu me imagino que andas desesperado buscando la forma
de eliminar un virus llamado mugen.vbs de tu memoria USB y no has
podido lograrlo.

Pues bien, yo estuve nada mas que 5 horas de mi da tratando de buscar


una solucin para este problema. Se que muy pronto este post aparecer en
Taringa o en otras redes, pero no importa la idea es ayudar a los que lo
necesitan.

Aclaro que todo lo que hice fue empricamente, pues no soy programador ni
nada por el estilo.

Que es mugen.vbs?
Mugen es el nombre de un virus auto-ejecutable de extension .vbs que se
aloja principalmente en memorias USB, crea accesos directos de todos los
archivos presentes en la USB imposibilitando su apertura y que tiene la
capacidad de reproducirse solo, inclusive despues de eliminado. Este virus
tiene la capacidad no solo de infectar tu memoria usb sino tambin de
infectar el equipo principal, haciendolo un poco lento.

Este virus al parecer tiene su origen en un juego llamado Mugen Saint Seiya,
el cual es descargado gratuitamente por mucha gente y algun
malintencionado quiso hacer dao aprovechando esta situacion.

Ademas de lo anterior puede darme cuenta que es un virus al cual, a


diferencia de la gran mayoria de autoejecutables, no se le pueden cambiar
sus atributos usando los tipicos comandos "attrib /d /s -s -r -h *.*" del MSDOS para poder eliminarlo, hecho que hace mas dificil todavia su
eliminacion.

Ademas de eso, como tiene todos los privilegios habidos y por haber, tiene
la capacidad de editar el registro de windows y alojarse en una direccion
temporal en tu PC, de tal forma que, si lo eliminas, vuelve a aparecer.

La siguiente es la estructura de mugen.vbs, para aquellos fanaticos de la


informatica.

=> Descargar estructura de mugen.vbs (no hay riesgo de nada)

Como Eliminarlo
Sin mas rodeos voy a decirte como elimin mugen.vbs de mi memoria usb y
de mi pc. Lo primero es identificar el nombre del virus y luego proceder a
eliminarlo.
1. Descarga e instala zbshareware. Es un software antivirus especialista
en proteger memorias USB.
2. Conecta la memoria USB, abre este programa y escaneala donde dice
"USB-escaneo". Observaras que aparece el virus en tu memoria del
modo H:mugen.vbs o algo asi dependiendo del nombre del volumen
de tu unidad. No le des "eliminar" porque no haras nada, el virus
volvera a aparecer.
3. Ve a la pestaa que dice "Autoiniciar" donde observaras las
aplicaciones que se aaden a la entrada del registro de arranque. Ahi
observaras una supuesta aplicacion llamada "mugen", la cual se ha
aadido y tiene un extension de este tipo:" wscript.exe //B
"C:\users\ALVARO~1\AppData\LocalTemp\mugen.vbs".
4. Minimiza zbshareware y teclea CTR+ALT+SUPR. Ve al "Administrador
de Tareas", luego seleccionas la pestaa "Procesos" y en la lista debe
figurar un proceso "wscript.exe".
5. Dale "Finalizar Proceso" a wscript.exe (esta es la vida del virus)
6. Descarga el siguiente "Reparador de Ficheros" y ubicalo en tu
memoria USB.
7. Ejecuta el reparador de ficheros. Notars como se eliminan los
accesos directos de los archivos que estaban ahi y aparecen los
originales.

8. Nota: Si tu archivo tiene otro nombre diferente a mugen.vbs, tendras


que editar el reparador de ficheros y cambiar donde dice mugen.vbs
por el nombre del virus de tu USB. Haz clic aqui para la guia de como
hacerlo.
9. Abre zbshareware que tienes minimizado, ve a la pestaa
"Autoiniciar" y elimina la entrada aadida de la aplicacion mugen.vbs.
10.Listo! Has eliminado el maldito MUGEN.VBS de tu PC y de tu memoria.
Recomiendo por seguridad guardar temporalmente todos los archivos de tu
memoria en el disco duro y realizar un formateo de la memoria USB con el
fin de que no quede rastro del autoejecutable.
Espero te haya servido este pequeo tutorial. Dejame saber cualquier
inquietud
que
tengas
y
regalame
un
clic
:).
Bye
:)
PD: Si tu virus no es mugen.vbs pero tiene la misma extension .vbs, te
recomiendo este tutorial para poder eliminarlo.

Como Eliminar Virus Mugen.vbs


Solucion para otros virus .vbs
Recientemente han llego varios visitantes al blog, preguntando que el virus presente en
sus memorias no es el mugen.vbs que hemos discutido, sino otros con nombres como
ulpppnaqao o cosas por el estilo.
En termino simples, todos los archivos con extension .vbs necesitan el mismo
mecanismo para poder funcionar. Lo que debes de hacer es ubicar el reparador de
archivos ubicado en tu memoria usb
Una vez lo tengas ahi, le das clic derecho >> abrir con >> bloc de notas.
Luego vuelves y le das clic derecho >> editar
Veras un archivo con la siguiente estructura:

En la parte que dice "if exist mugen.vbs del mugen .vbs" cambiar por el nombre del
virus que deseas eliminar, por ejemplo " if exist ulpppnaqao.vbs del ulpppnaqao.vbs"
Guarda el archivo y ejectalo en tu memoria USB.
Esto es todo, tendr que desaparecer el virus de tu memoria y se restaurarn los archivos
originales. Recuerda detener el wscript.exe siguiendo los pasos mencionados en como
eliminar mugen.vbs si no desaparece el virus.
Espero puedas deshacerte del problema

El virus del acceso directo reemplaza todas tus carpetas por accesos directos,
impidindote acceder a su contenido. Afortunadamente, es muy fcil acabar
con l.
Conectas un pendrive al PC, te preparas para ver sus archivos y... sorpresa! las
carpetas ya no estn. Han sido reemplazadas todas por accesos directos que
aparantemente no van a ninguna parte. Qu hacer?

De dnde sale este virus?


El conocido como "virus del acceso directo" puede en verdad ser una de las
muchas variantes. En realidad es un script VBS que has ejecutado,
probablemente por estar incluido de forma malintencionada en otro programa.
Es el caso de la variante conocida como Mugen.vbs, que alguien incluy en un
paquete con el juego Mugen Saint Seiya.

Este juego
de Caballeros del Zodaco vena con sorpresa

Qu hace exactamente el virus del acceso directo?


Las buenas noticias son que el virus del acceso directo, o Mugen.vbs, no borra
nada. En su lugar, hace algo ms curioso: marca las carpetas contenidas como
ocultas y de sistema, adems de crear accesos directos que se llaman igual.

Carpetas originales (ocultas) y los accesos directos, creados por el virus


Estos accesos directos por supuesto no abrirn su carpeta, sino que ejecutarn
el virus,infectando potencialmente la mquina en la que ests trabajando.
Con un concepto tan simple ha logrado extenderse rpidamente.

Cmo eliminarlo?
Si has sido infectado, lo primero es cambiar la configuracin del Explorador de
archivos paratener ms claro qu es qu. Concretamente, en el
men Herramientas > Opciones de carpeta del Explorador de archivos,
pestaa Ver.
Marca Mostrar archivos, carpetas y unidades ocultos y desmarca Ocultar
archivos protegidos del sistema operativo y Ocultar las extensiones de archivo
para tipos de archivo conocidos.

Tras hacer esto,


puedes localizar el archivo con extensin VBS en la memoria USB? Si es as,
brralo. Es posible que Windows no te deje hacerlo si est en uso. Unlocker es
una utilidad pensada especialmente para eliminar estos archivos rebeldes.
Tambin puedes Detener el proceso Wscript.exe (Microsoft Windows Based
Script Host) en el Administrador de tareas. No es malicioso, es simplemente el
motor de scripts que usa el virus para funcionar.
Si no ests seguro de dnde se esconde el archivo VBS, prueba
enUsers\AppData\tu.usuario\AppData\Roaming. Tampoco est aqu? Entonces
haz clic derecho en uno de los accesos directos falsos que ha creado y
elige Propiedades. En el apartado Destino generalmente tendrs una pista de
dnde est el archivo vbs, justo despus de "start".

Borrar el archivo VBS te


asegurar que no vas a volver a infectarte tan pronto como le des sin querer a
un acceso directo, pero no arregla el estropicio que el virus ha creado. Lo
debers hacer manualmente o mediante un archivo BAT.
Selecciona todos los accesos directos falsos en el Explorador
y brralos (truco: haz clic en el primero y despus en el ltimo mientras pulsas
Shift).
Por ltimo, selecciona todas las carpetas reales ocultas y haz clic derecho para
elegirPropiedades. Desmarca ambas casillas, Oculto y Slo lectura, y pulsa
Aceptar.

Con este proceso devolvers las carpetas a su estado original, pero algunas
personas prefieran hacer este proceso automticamente mediante un archivo
BAT. Si es tu caso, crea un nuevo documento de texto con el siguiente
contenido:
taskkill /IM wscript.exe
del /f /q *.vbs
attrib /d /s -r -h -s *.*
del /f /s /q *.lnk
Graba el documento con extensin .BAT, cpialo a la raiz de tu memoria USB y
brelo.
Funciona de la siguiente manera: primero, cierra el proceso Windows Script,
para a continuacin borrar cualquier archivo VBS. Despus elimina los atributos
de archivo oculto o de sistema de todos los archivos en esa carpeta y
subcarpetas, para a continuacin borrar los accesos directos.
Ten en cuenta que este archivo BAT puede causar algunos estragos en tu
PC si lo ejecutas en la raz de tu unidad del sistema, ya que eliminar todos los

accesos directos, incluidos los del Escritorio y Men inicio. Por tanto, slo te
recomendamos usarlo en tu memoria USB o en una carpeta concreta.

Adis, virus del acceso directo


Como ves, el virus del acceso directo no es tan terrible como parece en un
principio, y es relativamente fcil de eliminar de forma manual. Puesto que se
trata de un script VBS muy fcil de manipular, es posible que te hayas cruzado
con una versin ligeramente distinta, te sirvieron nuestras instrucciones?

También podría gustarte