Kido es un virus polimórfico que se propaga generalmente por memorias usb y debido a una vulnerabilidad en Windows se ha propagada muy rápidamente.

El gusano desactiva la restauración del sistema operativo, bloquea el acceso a sitios web de seguridad informática, descarga malware adicional y en algunos casos bloquea la protección del Firewall de Windows.

Propagación del gusano mediante las memorias usb

El gusano copia su fichero ejecutable a todas las memorias usb usando el siguiente nombre:

“X”:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\”rnd”.vmx

donde “rnd” una secuencia fortuita de letras minúsculas y “X” es la letra de la memoria usb.

Además, junto con su ejecutable el gusano graba en el directorio raíz de la memoria usb un fichero adicional:

“X”:\autorun.inf

Este fichero hace que el gusano se ejecute cada vez que el usuario abre con el Explorador un sector infectado.

¿Cómo eliminar el virus Kido?

Gracias a los chicos de Kaspersky Lab existe una manera automática de eliminar el virus Kido, han creado una aplicación (KidoKiller) capas de buscar en todo el PC y memorias usb el virus y eliminarlo del sistema sin problema y complicación alguna para el usuario.

NOTA:

Notaras que el virus Kido se aloja dentro de una carpeta de nombre RECYCLER, no confundir el virus Kido con el virus Recycler, la única manera de separar ambos es por medio de los síntomas del PC infectado, para estar mas seguro puedes aplicar de igual manera la vacuna contra el virus recycler (MataRecycler) lo cual elimina de forma automática dicho virus.

Tags: