Comentarios en: Eliminar el troyano copyex.exe http://know-how.com.es/eliminar-el-troyano-copyex-exe/?utm_source=rss&utm_medium=rss&utm_campaign=eliminar-el-troyano-copyex-exe KnowHow: Blog sobre know-how, Internet, tecnología, SEO, música y temas generales... Sat, 19 May 2012 19:02:05 +0000 hourly 1 http://wordpress.org/?v=3.3.2 Por: P.M. http://know-how.com.es/eliminar-el-troyano-copyex-exe/#comment-467 P.M. Thu, 13 Jan 2011 00:21:32 +0000 http://know-how.com.es/?p=2219#comment-467 Me acaba de servir... Me acaba de servir…

]]> Por: admin http://know-how.com.es/eliminar-el-troyano-copyex-exe/#comment-466 admin Mon, 22 Feb 2010 23:07:09 +0000 http://know-how.com.es/?p=2219#comment-466 Ejemplo de un archivo autorun.inf (abierto desde Ubuntu)de un reproductor mp3 infectado por el copyex.exe (lo conecté para recargarlo, maldita sea!!): [AutoRun] icon=%SystemRoot%\system32\SHELL32.dll,4 shellexecute=Recycled\copyex.exe action=Abrir carpeta para ver archivos shell\open=Abrir shell\open\command=Recycled\copyex.exe shell\open\default=1 <strong>Eliminándolo en Ubuntu:</strong> root@EMACHINES:/home/guillermo# cd /media/disk root@EMACHINES:/media/disk# ls 000-Album Verde - Tributo Reggae a The Beatles 001-SEAL_Seal_1994 001-VARIOS 002-POLICE_Outlandos_D_Amour 003-PAUL_MC_CARTNEY_Flamming_Pie 005-B-ghost-in-the-machine 2004-C-Juan Perro - Raíces al Viento ABBEYROAD <strong>autorun.inf</strong> RECORD <strong>Recycled</strong> Rubber Soul <strong>root@EMACHINES:/media/disk# rm autorun.inf</strong> y ahora me cargo la carpeta Recycled con todos los archivos que contenga y sin solicitar confirmación: <strong>root@EMACHINES:/media/disk# rm -r -f Recycled</strong> Como veréis, tener un Ubuntu instalado viene muy bien para estas cositas... Os recomiendo <a href="http://wubi-installer.org/" rel="nofollow">Wubi</a> para probar Ubuntu, 'sin compromiso'. Por cierto, voy a aprovechar para actualizar un 'poquito' la música que llevo, que hace mucho que no lo hago... Salu2, Ejemplo de un archivo autorun.inf (abierto desde Ubuntu)de un reproductor mp3 infectado por el copyex.exe (lo conecté para recargarlo, maldita sea!!):

[AutoRun]
icon=%SystemRoot%\system32\SHELL32.dll,4
shellexecute=Recycled\copyex.exe
action=Abrir carpeta para ver archivos
shell\open=Abrir
shell\open\command=Recycled\copyex.exe
shell\open\default=1

Eliminándolo en Ubuntu:
root@EMACHINES:/home/guillermo# cd /media/disk
root@EMACHINES:/media/disk# ls
000-Album Verde – Tributo Reggae a The Beatles
001-SEAL_Seal_1994
001-VARIOS
002-POLICE_Outlandos_D_Amour
003-PAUL_MC_CARTNEY_Flamming_Pie
005-B-ghost-in-the-machine
2004-C-Juan Perro – Raíces al Viento
ABBEYROAD
autorun.inf
RECORD
Recycled
Rubber Soul
root@EMACHINES:/media/disk# rm autorun.inf
y ahora me cargo la carpeta Recycled con todos los archivos que contenga y sin solicitar confirmación:
root@EMACHINES:/media/disk# rm -r -f Recycled

Como veréis, tener un Ubuntu instalado viene muy bien para estas cositas… Os recomiendo Wubi para probar Ubuntu, ‘sin compromiso’.

Por cierto, voy a aprovechar para actualizar un ‘poquito’ la música que llevo, que hace mucho que no lo hago…

Salu2,

]]> Por: admin http://know-how.com.es/eliminar-el-troyano-copyex-exe/#comment-465 admin Mon, 22 Feb 2010 22:49:47 +0000 http://know-how.com.es/?p=2219#comment-465 Excelente post de cómo hacer un bat en Windows para eliminar cualquier virus o troyano que se propaga a través del archivo autorun.inf de las memorias USB: http://www.taringa.net/posts/ebooks-tutoriales/2575875/Bat-para-eliminar-virus-de-usb.html Para ponerlo en práctica, deberás tener permisos de administrador, visualizar todos los archivos ocultos y de sistema y muy preferiblemente estar desconectado de Internet y cualquier red. Excelente post de cómo hacer un bat en Windows para eliminar cualquier virus o troyano que se propaga a través del archivo autorun.inf de las memorias USB: http://www.taringa.net/posts/ebooks-tutoriales/2575875/Bat-para-eliminar-virus-de-usb.html

Para ponerlo en práctica, deberás tener permisos de administrador, visualizar todos los archivos ocultos y de sistema y muy preferiblemente estar desconectado de Internet y cualquier red.

]]>