Documentos de Académico
Documentos de Profesional
Documentos de Cultura
vbs
Aclaro que todo lo que hice fue empricamente, pues no soy programador ni
nada por el estilo.
Que es mugen.vbs?
Mugen es el nombre de un virus auto-ejecutable de extension .vbs que se
aloja principalmente en memorias USB, crea accesos directos de todos los
archivos presentes en la USB imposibilitando su apertura y que tiene la
capacidad de reproducirse solo, inclusive despues de eliminado. Este virus
tiene la capacidad no solo de infectar tu memoria usb sino tambin de
infectar el equipo principal, haciendolo un poco lento.
Este virus al parecer tiene su origen en un juego llamado Mugen Saint Seiya,
el cual es descargado gratuitamente por mucha gente y algun
malintencionado quiso hacer dao aprovechando esta situacion.
Ademas de eso, como tiene todos los privilegios habidos y por haber, tiene
la capacidad de editar el registro de windows y alojarse en una direccion
temporal en tu PC, de tal forma que, si lo eliminas, vuelve a aparecer.
Como Eliminarlo
Sin mas rodeos voy a decirte como elimin mugen.vbs de mi memoria usb y
de mi pc. Lo primero es identificar el nombre del virus y luego proceder a
eliminarlo.
1. Descarga e instala zbshareware. Es un software antivirus especialista
en proteger memorias USB.
2. Conecta la memoria USB, abre este programa y escaneala donde dice
"USB-escaneo". Observaras que aparece el virus en tu memoria del
modo H:mugen.vbs o algo asi dependiendo del nombre del volumen
de tu unidad. No le des "eliminar" porque no haras nada, el virus
volvera a aparecer.
3. Ve a la pestaa que dice "Autoiniciar" donde observaras las
aplicaciones que se aaden a la entrada del registro de arranque. Ahi
observaras una supuesta aplicacion llamada "mugen", la cual se ha
aadido y tiene un extension de este tipo:" wscript.exe //B
"C:\users\ALVARO~1\AppData\LocalTemp\mugen.vbs".
4. Minimiza zbshareware y teclea CTR+ALT+SUPR. Ve al "Administrador
de Tareas", luego seleccionas la pestaa "Procesos" y en la lista debe
figurar un proceso "wscript.exe".
5. Dale "Finalizar Proceso" a wscript.exe (esta es la vida del virus)
6. Descarga el siguiente "Reparador de Ficheros" y ubicalo en tu
memoria USB.
7. Ejecuta el reparador de ficheros. Notars como se eliminan los
accesos directos de los archivos que estaban ahi y aparecen los
originales.
En la parte que dice "if exist mugen.vbs del mugen .vbs" cambiar por el nombre del
virus que deseas eliminar, por ejemplo " if exist ulpppnaqao.vbs del ulpppnaqao.vbs"
Guarda el archivo y ejectalo en tu memoria USB.
Esto es todo, tendr que desaparecer el virus de tu memoria y se restaurarn los archivos
originales. Recuerda detener el wscript.exe siguiendo los pasos mencionados en como
eliminar mugen.vbs si no desaparece el virus.
Espero puedas deshacerte del problema
El virus del acceso directo reemplaza todas tus carpetas por accesos directos,
impidindote acceder a su contenido. Afortunadamente, es muy fcil acabar
con l.
Conectas un pendrive al PC, te preparas para ver sus archivos y... sorpresa! las
carpetas ya no estn. Han sido reemplazadas todas por accesos directos que
aparantemente no van a ninguna parte. Qu hacer?
Este juego
de Caballeros del Zodaco vena con sorpresa
Cmo eliminarlo?
Si has sido infectado, lo primero es cambiar la configuracin del Explorador de
archivos paratener ms claro qu es qu. Concretamente, en el
men Herramientas > Opciones de carpeta del Explorador de archivos,
pestaa Ver.
Marca Mostrar archivos, carpetas y unidades ocultos y desmarca Ocultar
archivos protegidos del sistema operativo y Ocultar las extensiones de archivo
para tipos de archivo conocidos.
Con este proceso devolvers las carpetas a su estado original, pero algunas
personas prefieran hacer este proceso automticamente mediante un archivo
BAT. Si es tu caso, crea un nuevo documento de texto con el siguiente
contenido:
taskkill /IM wscript.exe
del /f /q *.vbs
attrib /d /s -r -h -s *.*
del /f /s /q *.lnk
Graba el documento con extensin .BAT, cpialo a la raiz de tu memoria USB y
brelo.
Funciona de la siguiente manera: primero, cierra el proceso Windows Script,
para a continuacin borrar cualquier archivo VBS. Despus elimina los atributos
de archivo oculto o de sistema de todos los archivos en esa carpeta y
subcarpetas, para a continuacin borrar los accesos directos.
Ten en cuenta que este archivo BAT puede causar algunos estragos en tu
PC si lo ejecutas en la raz de tu unidad del sistema, ya que eliminar todos los
accesos directos, incluidos los del Escritorio y Men inicio. Por tanto, slo te
recomendamos usarlo en tu memoria USB o en una carpeta concreta.