|
Lnk/Acespades.A. Primer infector de archivos LNK
|
|
VSantivirus No. 1648 Año 9, lunes 10 de enero de 2005
Lnk/Acespades.A. Primer infector de archivos LNK
http://www.vsantivirus.com/lnk-acespades-a.htm
Nombre: Lnk/Acespades.A
Tipo: Virus infector de .LNK
Alias: Acespades, LNK_ACESPADES.A, Win32/Acespades.A
Fecha: 9/ene/05
Plataforma: Windows NT, 2000 y XP
Tamaño: 2 KB (aprox.)
Se trata del primer virus conocido del tipo LNK que infecta otros archivos con esa extensión (un archivo .LNK es un acceso directo a un programa).
Llega a la computadora en un archivo con dicha extensión como adjunto de un mensaje no deseado (spam), o descargado de sitios no confiables o de redes P2P.
Cuando el usuario lo ejecuta (doble clic), abre una línea de comandos, y reemplaza todos los accesos directos (.LNK) en la carpeta actual por una copia de si mismo.
Si el usuario descarga el archivo y lo ejecuta en el escritorio (donde suelen colocarse por comodidad la mayoría de los accesos directos a múltiples programas y aplicaciones), todos esos accesos serán suplantados por el virus.
El virus no realiza ninguna otra acción, y parece estar creado como una prueba de concepto, aunque existe por lo menos un reporte de incidencias del mismo.
El virus se ejecuta solo en Windows NT, 2000 y XP.
Los archivos .LNK sobrescritos deberán ser restaurados de un respaldo limpio o vueltos a crear.
Reparación manual
Antivirus
Actualice sus antivirus con las últimas definiciones, y ejecútelo para eliminar todas las apariciones de este virus.
NOTA: Los archivos .LNK sobrescritos deberán ser restaurados de un respaldo limpio o vueltos a crear.
Información adicional
Mostrar las extensiones verdaderas de los archivos
Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:
1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm
Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|