Sensible mejora en el ELISTARA con respecto a las consecuencias del troyano AUTORUN.VBML en las unidades extraibles

En la última noticia sobre AUTORUN.VBML deciamos:

“En unidades extraibles oculta las carpetas y crea links a ellas a traves de cargar el malware. El ElistarA eliminará el malware, con lo que solo se habrá de eliminar los links indeseados y restaurar con el ATTRIB las carpetas ocultadas. Está previsto implementar todo esto automaticamente en una proxima version del ElistarA, pero de momento puede hacerse a mano. (ATTRIB -S -H -R X:\*.* /D /S <ENTER>)”

Pues bien, lo prometido es deuda, y con la versión del ELISTARA de hoy, 22.07, ya se ha implementado la eliminacion de links y el desocultamiento de ficheros y carpetas en las unidades extraibles en las que se haya detectado los .LNK maliciosos llamando al fichero ejecutable en cuestión.

Con ello se automatiza la limpieza de este fastidioso malware, que aunque se eliminara el virus, mantenía ocultados en las unidades extraibles, los ficheros y/o carpetas toqueteados por dicho malware.

Incluso si algun antivirus ya ha eliminado el ejecutable malware, al explorar las unidades extraibles con el ELISTARA >22.07, se eliminán los ficheros .LNK y restauraran las carpetas/ficheros correspondientes a estos LNK.

Se espera que esta mejora ayude a restaurar la normalidad en los ordenadores que sufran o hayan sufrido las acciones de este troyano

saludos

ms, 23-11-2010