Lnk/Acespades.A. Primer infector de archivos LNK

o descargado de sitios no confiables o de redes P2P.

Lnk/Acespades.A. Primer infector de archivos LNK
http://www.vsantivirus.com/lnk-acespades-a.htm

Nombre: Lnk/Acespades.A
Tipo: Virus infector de .LNK
Alias: Acespades, LNK_ACESPADES.A, Win32/Acespades.A
Fecha: 9/ene/05
Plataforma: Windows NT, 2000 y XP
Tamaño: 2 KB (aprox.)

Se trata del primer virus conocido del tipo LNK que infecta otros
archivos con esa extensión (un archivo .LNK es un acceso directo a un
programa).

Llega a la computadora en un archivo con dicha extensión como adjunto
de un mensaje no deseado (spam), o descargado de sitios no confiables
o de redes P2P.

Cuando el usuario lo ejecuta (doble clic), abre una línea de comandos,
y reemplaza todos los accesos directos (.LNK) en la carpeta actual por
una copia de si mismo.

Si el usuario descarga el archivo y lo ejecuta en el escritorio (donde
suelen colocarse por comodidad la mayoría de los accesos directos a
múltiples programas y aplicaciones), todos esos accesos serán
suplantados por el virus.

El virus no realiza ninguna otra acción, y parece estar creado como
una prueba de concepto, aunque existe por lo menos un reporte de
incidencias del mismo.

El virus se ejecuta solo en Windows NT, 2000 y XP.

Los archivos .LNK sobrescritos deberán ser restaurados de un respaldo
limpio o vueltos a crear.


Reparación manual

Antivirus

Actualice sus antivirus con las últimas definiciones, y ejecútelo para
eliminar todas las apariciones de este virus.

NOTA: Los archivos .LNK sobrescritos deberán ser restaurados de un
respaldo limpio o vueltos a crear.


Información adicional

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además
visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u
'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos
conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y
carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los
archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE
'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar
archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para
poder eliminar correctamente este virus de su computadora, deberá
deshabilitar antes de cualquier acción, la herramienta "Restaurar
sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

Galería de imagenes Ubuntu Linux (Español).
http://www.ubuntu-es.org/image