Elimina el virus Kido de tu PC y memorias usb

 

Kido es un virus polimórfico que se propaga generalmente por memorias usb y debido a una vulnerabilidad en Windows se ha propagada muy rápidamente.

El gusano desactiva la restauración del sistema operativo, bloquea el acceso a sitios web de seguridad informática (paginas de antivirus), descarga malware adicional y en algunos casos bloquea la protección del Firewall de Windows.

Propagación del gusano mediante las memorias usb

El gusano copia su fichero ejecutable a todas las memorias usb usando el siguiente nombre:

“X”:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\”rnd”.vmx

donde “rnd” una secuencia fortuita de letras minúsculas y “X” es la letra de la memoria usb.

Además, junto con su ejecutable el gusano graba en el directorio raíz de la memoria usb un fichero adicional:

“X”:\autorun.inf

Este fichero hace que el gusano se ejecute cada vez que el usuario abre con el Explorador un sector infectado.

Sintomas de PC infectado

Este virus al infectar un PC impide el acceso a paginas de proveedores de antivirus.

¿Cómo eliminar el virus Kido?

Gracias a los chicos de Kaspersky Lab existe una manera automática de eliminar el virus Kido, han creado una aplicación (KidoKiller) capas de buscar en todo el PC y memorias usb el virus y eliminarlo del sistema sin problema y complicación alguna para el usuario.

NOTA:

Notaras que el virus Kido se aloja dentro de una carpeta de nombre RECYCLER, no confundir el virus Kido con el virus Recycler, la única manera de separar ambos es por medio de los síntomas del PC infectado, para estar mas seguro puedes aplicar de igual manera la vacuna contra el virus recycler (MataRecycler) lo cual elimina de forma automática dicho virus.

Comparte este tema!

Un comentario

  1. he tenido este virus en mi pc por mucho tiempo si me sirve la aplicacion se sabre agradecer, nota: hacen un bien a la humanidad

    ResponderResponder

Escribe un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *