Otro maldito troyano que me ha tenido de cabeza por estos dias es uno llamado Antivirus XP 2008 o MS Antivirus 2009, el virus descarga el instalador del rogue Antivirus XP 2008 que ESET NOD32 detecta como Win32/TrojanDownloader.FakeAlert.FF el cual toma la maquina, ejecutando unos scripts que desabilitan opciones en las propiedades de pantalla, Instalando un seudo antivirus que da falsos positivos a cada rato y reinician el pc o las aplicaciones abruptamente. existen muchos metodos para limpiarlo manualmente, pero si la infeccion es muy agresiva, lo mejor sera recuperar tus archivos mas importantrss, formatear e instalar la ultima version de nod32, la 3.0 pues al parecer la 2.7 a menos que la justes manualmente, sobretodo en el modulo AMON e IMON, volvera a infectarte. recuerda escanear todos tus prendrivers y unidades de memoria flash, ya sean camara, celulares o discos externos.

Ultimamente ha aumentado este tipo de infecciones en usuarios de equipos domesticos mediante pendrivers infectados con malware auto-ejecutable. esto funciona cargando el dispositivo con un archivo autorun.inf el cual ejecuta la carga de un executable que generalmente lleva un nombre similar a un servicio del sistema operativo. luego infecta al huesped para que a su vez, relique el virus en cualquier dispositivo que sea conectado de ahi en adelante. un video explicativo de esto lo pueden ver en sitio de nod32.

Yo he probado desactivando la funcion autoejecutable mediante estos pasos:

Sigue leyendo →