| |
VSantivirus No. 1234 Año 8, Domingo 23 de noviembre de 2003
Chan. Virus que infecta sector de arranque (MBR)
http://www.vsantivirus.com/chan.htm
Nombre: Chan
Alias: SSS/Chan
Variantes: Chan.B
Fecha: 1/nov/97
Actualizado: 23/nov/03
Tipo: Virus de boot
Se trata de un virus residente en memoria, que infecta el sector de arranque (boot sector) de un disquete y el Master Boot Record (registro maestro de arranque) de los discos duros.
Cuando el virus está residente en memoria, decrece notoriamente la memoria disponible. Sin embargo, el virus no posee ninguna rutina destructiva, salvo la infección propiamente dicha.
La única manera de infectar a una computadora, es al intentar arrancar la PC desde un disquete infectado. El sector de arranque de un disquete posee un código que determina si el mismo es arrancable, y en caso de no serlo, muestra el mensaje "Non-system disk or disk error".
Tenga en cuenta que si el disquete está infectado, la aparición de dicho mensaje ocurre después que el virus ya se ejecutó e infectó el Master Boot Record (MBR) del disco duro.
Cada vez que se inicia la computadora con el MBR infectado, el virus queda residente en memoria, e intenta infectar cada disquete accedido por la máquina.
Puede utilizar el siguiente método de limpieza:
Descargar (en una máquina limpia), la siguiente herramienta gratuita de McAfee (1.08 Mb):
http://download.nai.com/products/mcafee-avert/em_dats/emscan.zip
Copiar el contenido del .ZIP a un disquete:
internet.dat
Bootscan.exe
License.dat
Messages.dat
clean.dat
names.dat
scan.dat
emergency.txt
VALIDATE
Iniciar la computadora infectada con un disquete de inicio limpio y protegido, creado en una computadora limpia. Luego que aparezca el símbolo de sistema (A:\), siga estos procedimientos:
Windows 95, 98, Me:
Desde el símbolo de sistema (A:\), teclee lo siguiente más Enter:
BOOTSCAN C: /BOOT /CLEAN /NOMEM
Windows NT, 2000, XP:
BOOTSCAN C: /boot /clean
Saque el disquete y reinicie su computadora.
Nota:
Con un antivirus actualizado, limpie todos los disquetes que haya utilizado en la computadora infectada.
Examine todos sus discos duros con uno o más antivirus actualizados.
Relacionados:
Cómo crear y usar un disquete de Inicio
http://www.vsantivirus.com/faq-disquete.htm
Boletín técnico: virus en sectores de arranque
http://www.vsantivirus.com/fdisk-mbr.htm
Información adicional
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
