Eliminando el virus Microsoft.exe (Gaobot) de tu PC

Publicado el día Junio 16th, 2008. Este tema ha sido visto 891 veces.

Hace algunos días hice referencia a como obtener una licencia para el Kaspersky Internet Security por un año, entonces decidí desinstalar mi anterior antivirus y usar el primero mencionado y obtener mi licencia gratuita, entonces manos a la obra me dije, desinstale y como de costumbre reinicie el Pc pero olvide una esencial regla de seguridad, “Si no tienes antivirus o alguna defensa semejante en tu PC, ni por chiripazos se te ocurra estar conectado a Internet” fue entonces que al instalar el nuevo antivirus me salto la alerta de seguridad o.O WTF! un virus en mi Pc nuevo :)

Aunque fue muy sencillo eliminarlo el punto es que los virus, gusanos y caballos de troya se aprovechan de cualquier oportunidad para infectar tu computadora.

Algunos Detalles Técnicos:

El virus en cuestión recibe el nombre de Gaobot. El PC es infectado por el archivo microsoft.exe que se copia en la carpeta:

C:\windows\system32\

Este agrega las siguiente entradas en el registro de Windows:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
\Configuration Loader = microsoft.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Services\
Configuration Loader = microsoft.exe

Continuar leyendo el resto de este tema »



Todo el contenido de este blog esta sujeto a una licencia Creative Commons.