Elimination Infecction
M.D.S (Eliminación de gusanos PC)
escripción
El nombre real del gusano SXS.EXE es Worm.W32/Pasobir y es de baja peligrosidad. No contamina archivos ni documentos y su única función es la de capturar las contraseñas del usuario.
La principal particularidad de este gusano es que se transmite a través de los PenDrive o memorias flash portátiles que son muy utilizadas para intercambiar información (especialmente imágenes y documentos) entre computadores.
Este gusano ataca a todas las versiones de Windows.
Propagación
Sólo con introducir un PenDrive contaminado en el puerto USB de cualquier computador es suficiente para iniciar la propagación de este gusano.
Para asegurar su transporte y posterior ejecución, realiza cambios a los archivos en el PenDrive y al registro de Windows.
Al iniciar su contaminación, el pequeño programa se ejecuta a través del archivo Autorun.Inf dentro del PenDrive y realiza las siguientes acciones:
1. Crea los siguientes archivos con atributos de “sistema” y “oculto” para dificultar la detección por parte del usuario afectado:
* %System%SVOHOST.exe - copia del gusano
* %System%winscok.dll
Nota:
%System% es una variable que representa la carpeta de sistema de Windows y varía segína la versión instalada:
Como eliminarlo:
Primero Bajas este archvio:
http://rapidshare.com/files/176437882/eliminarsxs.rar
Estas medidas de seguridad que les ofrecemos son fundamentales ya que si coge algún día un virus, troyano, gusano... podrá acudir a esta información y los podrás eliminar sin problemas, pero cada virus tiene su tiempo y su final.
El link de descarga esta totalmente libre. Suerte y ten precaución.