El mundo de antivirus

Hemos recibido una máquina de corte por láser china. Tenía instalado el SO Windows 7.

Hemos insertado una unidad USB extraíble libre de virus para copiar los archivos de programas desde la máquina, lo transferimos a un PC de trabajo y recibimos una notificación de virus:

Worm.Siggen.12242 (Infectado) y todos los archivos de la unidad extraíble desaparecieron, apareció una sección oculta. Así mismo, el paquete de entrega de la máquina tenía un software en usb, al intentar copiar los archivos de distribuciones del mismo tuvimos muchas detecciones, véase el adjunto.

Qué archivos y por qué han sido eliminados, hay que verlo en los logs de la estación. Sin un sample del archivo y logs lamentablemente no podemos hacer nada.

Puede usar esta utilidad para recopilar los logs y adjuntar el informe a la solicitud.

ВTodo lo que Vd. extrae de la cuarentena de forma predeterminada no se elimina con nada enseguida. Solamente debe extraerlo y comprimir enseguida el archivo en un archivo archivado, puede usar la contraseña. Luego debe enviarnos el archivo archivado y puede eliminar este archivo enseguida.

Parece que no sea un falso positivo, sino un virus antiguo que crea accesos directos en vez de carpetas y oculta los archivos. Ahora estos casos son muy poco frecuentes. Por lo visto, todos los archivos en la unidad ahora están ocultos.

En la configuración de visualización de carpetas del navegador, active la visualización de los archivos ocultos y de sistema. O a través de la línea de comandos en nombre del administrador dé un comando

attrib -s -h -a -r E:\* /s /d

Debe recuperar todos los atributos de archivos.

Si la unidad anteriormente era limpia sin duda, significa que el virus había sido implementado al mover los archivos de la máquina, lo cual significa que la máquina está infectada y posiblemente así la entregaron de la fábrica.

Primero, si es posible, la máquina debe ser escaneada con la utilidad CureIt y todas las amenazas detectadas deben ser eliminadas.

El soporte chino era perfecto: «no es un virus, simplemente desactive Su antivirus y trabaje tranquilamente».

El sistema de la máquina seguramente está infectado con BackDoor.Andromeda.178.

La eliminación de este archivo no dañará el sistema. Al contrario, será muy útil. Y por si acaso Vd. puede hacer una copia de seguridad de este archivo antes de realizarlo.

El virus afecta a las unidades USB conectadas y escribe un programa de virus en las mismas (Worm.Siggen.12242; infección del dispositivo).

Además, el virus crea un catálogo en la unidad USB donde en vez del nombre se usa un “espacio” (el carácter de Unicode, non-breaking space") donde el virus transfiere todo el contenido desde la raíz. De esta forma, los datos no han sido dañados y ni siquiera han sido afectados.

Todos ellos pueden ser localizados en este catálogo especial.

Все их можно найти в этом специальном каталоге.

Total Commander debe permitir ver y abrir esta carpeta en caso de activar la visualización de las carpetas/archivos ocultos y de sistema.

CureIt considera que exe del programa básico está infectado (en la copia de pantalla se ve, está en la unidad D). Si lo elimina. En vez de una máquina de láser tendremos simplemente un montón de metal.