Hace algunos días hice referencia a como obtener una licencia para el Kaspersky Internet Security por un año, entonces decidí desinstalar mi anterior antivirus y usar el primero mencionado y obtener mi licencia gratuita, entonces manos a la obra me dije, desinstale y como de costumbre reinicie el Pc pero olvide una esencial regla de seguridad, “Si no tienes antivirus o alguna defensa semejante en tu PC, ni por chiripazos se te ocurra estar conectado a Internet” fue entonces que al instalar el nuevo antivirus me salto la alerta de seguridad o.O WTF! un virus en mi Pc nuevo

Aunque fue muy sencillo eliminarlo el punto es que los virus, gusanos y caballos de troya se aprovechan de cualquier oportunidad para infectar tu computadora.

Algunos Detalles Técnicos:

El virus en cuestión recibe el nombre de Gaobot. El PC es infectado por el archivo microsoft.exe que se copia en la carpeta:

C:\windows\system32\

Este agrega las siguiente entradas en el registro de Windows:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
\Configuration Loader = microsoft.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Services\
Configuration Loader = microsoft.exe

Eliminando el Virus De Tu Pc:

- Desactivar la herramienta “Inicio y Recuperación” desde MiPC.
- Reiniciar el PC en modo a prueba de fallos.
- Realizar un escaneo minucioso del PC con tu antivirus actualizado hasta la fecha.
- Eliminar los archivos detectados como infectados.
- Por seguridad realicen un segundo escaneo del PC, solo para verificar la correcta eliminación del virus.

Buena suerte.

Si te intereso este tema, siéntete libre de suscribirte al feed rss