Nombre: Lnk/Acespades.A
Tipo: Virus infector de .LNK
Alias: Acespades, LNK_ACESPADES.A, Win32/Acespades.A
Fecha: 9/ene/05
Plataforma: Windows NT, 2000 y XP
Tamaño: 2 KB (aprox.)

Se trata del primer virus conocido del tipo LNK que infecta
otros archivos con esa extensión (un archivo .LNK es un acceso
directo a un programa).

Llega a la computadora en un archivo con dicha extensión como
adjunto de un mensaje no deseado (spam), o descargado de
sitios no confiables o de redes P2P.

Cuando el usuario lo ejecuta (doble clic), abre una lí­nea de
comandos, y reemplaza todos los accesos directos (.LNK) en la
carpeta actual por una copia de si mismo.

Si el usuario descarga el archivo y lo ejecuta en el
escritorio (donde suelen colocarse por comodidad la mayorí­a de
los accesos directos a múltiples programas y aplicaciones),
todos esos accesos serán suplantados por el virus.

El virus no realiza ninguna otra acción, y parece estar creado
como una prueba de concepto, aunque existe por lo menos un
reporte de incidencias del mismo.

El virus se ejecuta solo en Windows NT, 2000 y XP.

Los archivos .LNK sobrescritos deberán ser restaurados de un
respaldo limpio o vueltos a crear.


* Reparación manual

* Antivirus

Actualice sus antivirus con las últimas definiciones, y
ejecútelo para eliminar todas las apariciones de este virus.

NOTA: Los archivos .LNK sobrescritos deberán ser restaurados
de un respaldo limpio o vueltos a crear.


* Información adicional

* Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y
además visualizar aquellos con atributos de "Oculto", proceda
así­:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú
'Herramientas' (Windows Me/2000/XP), y haga clic en 'Opciones'
u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de
archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los
archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos
los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos',
MARQUE 'Mostrar todos los archivos y carpetas ocultos' y
DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Haga clic en 'Aplicar' y en 'Aceptar'.


* Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP,
para poder eliminar correctamente este virus de su
computadora, deberá deshabilitar antes de cualquier acción, la
herramienta "Restaurar sistema" como se indica en estos
artí­culos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

Copyright © por Computer Facil ,Derechos Reservados.

Publicado en: 2005-02-11 (2772 Lecturas)