Ayudante De Santa
06-11-2015, 22:19:08
Ver la Versión Completa Con Imagenes : Virus ‘medellín’ Atacó Computadores Locales -- pilas!!! --
Jø4И
06-09-2008, 14:15:29
"Hola Medellín” o “Saludos de Medellín”, es el saludo más peligroso que los usuarios de windows pueden recibir en estos momentos para su computador.
En realidad se trata de un virus de tipo gusano, que ha atacado en varios municipios de colombia, y que se propaga a través de dos vías: Memorias USB o correos electrónicos que se envían por un computador infectado con un subject, que al activarse, destruye el arranque del computador dejándolo inservible.
Barbosa, en Santander, es uno de los municipios más afectados, pues según expertos, el 95% de los computadores de dicha localidad están contaminados, lo que tiene en alerta a entidades oficiales, empresas y usuarios que se conectan desde cafés Internet y hogares.
La sede de Juegos y Apuestas La Perla de dicho municipio fue una de las afectadas, según aseguró el ingeniero Edison Josué Díaz, director de Sistemas y Mantenimiento de esta empresa, quien explicó que el virus está modificando el gestor de arranque de Windows, lo que impide que los computadores con sistema operativo XP, arranquen.
“Se dice que otros síntomas son la aparición de carpetas en la raíz de los discos duros sin archivos, con nombres como ‘amor’, ‘hola’ y ‘como’, entre otros. Además, la instalación de algunos procesos, desde el arranque en el registro de Windows, con nombres como wund.exe.”, aseguró el Ingeniero de Sistemas y experto en seguridad informática.
Más afectados
En la sala de Informática del Colegio Psicopedagógico, ‘Medellín’ se propagó por todos los equipos. Usuarios de empresas como Ecopetrol, Bancolombia, la Políca Nacional, la Universidad Industrial de Santander y Coomultrasan, también reportaron problemas.
Los estragos de ‘Medellín’ también se vieron en los hogares. Usuarios de Internet como Martha Liliana Chona vieron cómo su computador dejó de funcionar sin razón.
“Primero se borró la barra de tareas y no dejó que se grabara el archivo. Luego salió un mensaje que decía ‘Ja, ja, ja, tu PC está dañado. Llévalo a Medellín que es el único lugar donde arreglamos este problema”.
VOZ DEL EXPERTO
Detenga el virus
René Di Marco,
Director del Departamento de Tecnología de Vanguardia Liberal, aconsejó no ejecutar directamente el explorador de Windows y en primera instancia, no insertar unidades de memoria USB sin protección." Una de las maneras de penetración del "gusano" es a través de la función de auto-ejecución o "AutoPlay" de Windows XP, en la que apenas se inserta una memoria, se ejecuta un archivo especial (autorun.inf) que normalmente es benéfico, pero que en este caso, contiene el código maligno."
Así que es fácil protegerse desabilitando esta función de auto-ejecución.
"El virus consta de dos etapas: la primera es la infección como tal, en la que se instala en las raíces de las unidades de disco, como el C:, o el D:. Ahí todavía se puede remover y evitar el daño, que llega en la segunda etapa, en la que se dispara una ventana con un mensaje lleno de insultos, y con referencia a la palabra "MEDELLÍN" en mayúsculas. Después de cerrar ese mensaje, el gusano destruye un archivo esencial para el buen arranque del equipo."
"Para saber si se está en la primera etapa, se recomienda arrancar el equipo en modo seguro con comando del sistema, y ejecutar el comando "attrib" en cada una de las unidades de disco. Si se encuentran archivos escondidos como "autorun.inf", o "kh2.exe" o "wind.exe" el virus está presente. Es cuestión simplemente de remover esos archivos cambiando sus atributos primero, y luego buscar en el registro cualquier mención al "wind.exe".
Si ya se llegó a la segunda etapa, es mejor consultar a un experto en recuperación de datos, pues el sistema operativo resulta comprometido, y lo mejor es volver a instalarlo."
Ante todo, practique una computación segura, no compartiendo las unidades USB, y teniendo buenos anti-virus vigentes.
Articulo sacado de: http://www.vanguardia.com/santander/bucaramanga/37/6179 (http://links.wamba.com/noref.php?url=http://www.vanguardia.com/santander/bucaramanga/37/6179)
En realidad se trata de un virus de tipo gusano, que ha atacado en varios municipios de colombia, y que se propaga a través de dos vías: Memorias USB o correos electrónicos que se envían por un computador infectado con un subject, que al activarse, destruye el arranque del computador dejándolo inservible.
Barbosa, en Santander, es uno de los municipios más afectados, pues según expertos, el 95% de los computadores de dicha localidad están contaminados, lo que tiene en alerta a entidades oficiales, empresas y usuarios que se conectan desde cafés Internet y hogares.
La sede de Juegos y Apuestas La Perla de dicho municipio fue una de las afectadas, según aseguró el ingeniero Edison Josué Díaz, director de Sistemas y Mantenimiento de esta empresa, quien explicó que el virus está modificando el gestor de arranque de Windows, lo que impide que los computadores con sistema operativo XP, arranquen.
“Se dice que otros síntomas son la aparición de carpetas en la raíz de los discos duros sin archivos, con nombres como ‘amor’, ‘hola’ y ‘como’, entre otros. Además, la instalación de algunos procesos, desde el arranque en el registro de Windows, con nombres como wund.exe.”, aseguró el Ingeniero de Sistemas y experto en seguridad informática.
Más afectados
En la sala de Informática del Colegio Psicopedagógico, ‘Medellín’ se propagó por todos los equipos. Usuarios de empresas como Ecopetrol, Bancolombia, la Políca Nacional, la Universidad Industrial de Santander y Coomultrasan, también reportaron problemas.
Los estragos de ‘Medellín’ también se vieron en los hogares. Usuarios de Internet como Martha Liliana Chona vieron cómo su computador dejó de funcionar sin razón.
“Primero se borró la barra de tareas y no dejó que se grabara el archivo. Luego salió un mensaje que decía ‘Ja, ja, ja, tu PC está dañado. Llévalo a Medellín que es el único lugar donde arreglamos este problema”.
VOZ DEL EXPERTO
Detenga el virus
René Di Marco,
Director del Departamento de Tecnología de Vanguardia Liberal, aconsejó no ejecutar directamente el explorador de Windows y en primera instancia, no insertar unidades de memoria USB sin protección." Una de las maneras de penetración del "gusano" es a través de la función de auto-ejecución o "AutoPlay" de Windows XP, en la que apenas se inserta una memoria, se ejecuta un archivo especial (autorun.inf) que normalmente es benéfico, pero que en este caso, contiene el código maligno."
Así que es fácil protegerse desabilitando esta función de auto-ejecución.
"El virus consta de dos etapas: la primera es la infección como tal, en la que se instala en las raíces de las unidades de disco, como el C:, o el D:. Ahí todavía se puede remover y evitar el daño, que llega en la segunda etapa, en la que se dispara una ventana con un mensaje lleno de insultos, y con referencia a la palabra "MEDELLÍN" en mayúsculas. Después de cerrar ese mensaje, el gusano destruye un archivo esencial para el buen arranque del equipo."
"Para saber si se está en la primera etapa, se recomienda arrancar el equipo en modo seguro con comando del sistema, y ejecutar el comando "attrib" en cada una de las unidades de disco. Si se encuentran archivos escondidos como "autorun.inf", o "kh2.exe" o "wind.exe" el virus está presente. Es cuestión simplemente de remover esos archivos cambiando sus atributos primero, y luego buscar en el registro cualquier mención al "wind.exe".
Si ya se llegó a la segunda etapa, es mejor consultar a un experto en recuperación de datos, pues el sistema operativo resulta comprometido, y lo mejor es volver a instalarlo."
Ante todo, practique una computación segura, no compartiendo las unidades USB, y teniendo buenos anti-virus vigentes.
Articulo sacado de: http://www.vanguardia.com/santander/bucaramanga/37/6179 (http://links.wamba.com/noref.php?url=http://www.vanguardia.com/santander/bucaramanga/37/6179)
Ayudante De Santa
06-11-2015, 22:19:08
Alejo_385
06-09-2008, 15:14:09
uy hay que estar alerta por que si se propago asi de rapido en medallo, lo puede hacer tambien aca en bogotá
MALDITOS VIRUS Y MALDITOS HACKERS MALOS!!!
MALDITOS VIRUS Y MALDITOS HACKERS MALOS!!!
moSkato
06-09-2008, 15:51:45
hey cucho, que buena info parce
para tenerlo en cuenta
toobn
para tenerlo en cuenta
toobn
MuertoHpta
06-09-2008, 15:55:40
uy jueputa esos virus universitarios me atacan la USB... gracias mono po la info :cool:
Jø4И
06-09-2008, 16:32:17
parxeros, es larguita la noticia, pero aguanta dedicale tiempo pa enterace de ese asunto... Nadie quiere tener un virus, así... guevonamente. por no estar informado.
SMOKE =)
06-09-2008, 17:28:10
bien cucho 8) (Y)
Twincam VTI
07-09-2008, 13:11:51
parcero que informacion mas util
ay que estar pilas con eso
ay que estar pilas con eso
jaime10
08-09-2008, 17:49:06
ahi marik x aqui no a sonado eso xD
grax x la info parcero
grax x la info parcero
Eddie Vedder
09-09-2008, 17:54:28
Buena info men, para tenerla muy en cuenta
sambareto
02-12-2009, 21:55:34
Solución virus Wind.exe
--------------------------------------------------------------------------------
Después de tanto buscar una solución toda la mañana y tarde, alguien me compartió la siguiente solución que me funcionó, sigue los siguientes pasos:
Cuando sale el mensaje que no tenie el ntldr, inicia con el cd de windows y dale recuperar por consola.
Una vez aparece el prompt (CWindows), ejecuta lo siguiente:
1.fixmbr
2. bootcfg /rebuild
3. copy Di386\ntldr C
4. copy Di386\ntdetect.com C
5. Luego arranca windows y entra al regedit y busca todas las entradas con wind.exe y borrarlas
6. borrar tambien las entradas en msconfig
7. Buscar en todo el disco archivos wind* y eliminalos
8. ctl + alt + del y eliminar posibles procesos medellin.exe chicas.exe wind.exe
9. borrar carpetas chola ccomo cestas cpailas cmedellin
--------------------------------------------------------------------------------
Después de tanto buscar una solución toda la mañana y tarde, alguien me compartió la siguiente solución que me funcionó, sigue los siguientes pasos:
Cuando sale el mensaje que no tenie el ntldr, inicia con el cd de windows y dale recuperar por consola.
Una vez aparece el prompt (CWindows), ejecuta lo siguiente:
1.fixmbr
2. bootcfg /rebuild
3. copy Di386\ntldr C
4. copy Di386\ntdetect.com C
5. Luego arranca windows y entra al regedit y busca todas las entradas con wind.exe y borrarlas
6. borrar tambien las entradas en msconfig
7. Buscar en todo el disco archivos wind* y eliminalos
8. ctl + alt + del y eliminar posibles procesos medellin.exe chicas.exe wind.exe
9. borrar carpetas chola ccomo cestas cpailas cmedellin
maurocky
03-12-2009, 13:02:53
buena informacion, rotelo
Dmindfree
04-12-2009, 14:10:57
Muy buena infp parce, gracias por informar, mejor me meto en linux mientras tanto!
faberosky
04-12-2009, 18:29:10
¬¬........................ estos patos siempre jodiendo la vida con sus malwares
juantay
04-12-2009, 18:42:30
jajajaj bn..............
juanlg.jualop
22-11-2010, 21:25:36
Que archivos daña... que efectos tiene?
vBulletin® v3.8.9, Derechos de autor ©2000-2024, Jelsoft Enterprises Ltd.
SEO by vBSEO
SEO by vBSEO