Como sea que es de los virus que está persistiendo y “mejorando”, de forma que entre la cantidad de variantes y los diferentes métodos usados, además de que el bloqueo del ordenador al presentar la dichosa pantalla del mensaje de “la policía”, imposibilita el escanear, analizar, detectar y eliminar dicho virus, hemos creado mejoras para las dos utilidades estrella contra dicha familia, que son el ELISTARA y el SPROCES.
Si no se puede arrancar con ninguna manera de MODO SEGURO (ni modo seguro con solo simbolo de sistema) y arrancando con nuestro LIVE CD y actualizar los DAT, el virusScan para Linux no detecta nada conocido, podremos usar, a partir de hoy el ELISTARA V>28.90 copiándolo en la carpeta de INICIO de ALL USERS, reiniciando de nuevo y sacando el LIVE CD de la lectora, aunque aparezca la dichosa pantalla de “la policía”, el ELISTARA estará trabajando en segundo plano en modo de “NOAVISA”, avisando con dos pitidos cuando haya finalizado. Entonces, si ha sido descubierto el fichero malicioso, si ya es conocido se habrá eliminado, y si solo es sospechoso, se habrá cazado heurísticamente, y lo podremos ver en C:\muestras, el cual convendrá enviárnoslo para analizar y controlar.
Tras ello ya se podrá eliminar la carga del ELISTARA en la carpeta INICIO de ALL USERS, y reiniciar normalmente, ya que el dichoso virus estará “aparcado”
Si se tratara de una nueva variante no controlada aun ni heurísticamente, quedará otra nueva solución, que es el copiar el nuevo SPROCES V>7.3 en dicha carpeta de INICIO de ALL USERS, con lo cual se ejecutará automáticamente con el parámetro /S que le indicará “SALIR” tras ser ejecutado, y con ello . tras unos segundos, (cuando el led del disco duro se haya apagado) se habrá creado el fichero C:\SPROCLOG.TXT que contendrá el listado de los ficheros en uso y de las claves de registro utilizadas, el cual podrán enviarnos para su análisis y solución del problema, al ver el posible fichero malicioso empleado al efecto.
Aunque dichas opciones de “/NOAVISA” para el ELISTARA, y “/S” para el SPROCES ya estaban habilitadas, requerían hasta ahora incluirlas en un fichero .BAT en el cual llamar a dichas utilidades con dichas opciones, desde la carpeta de INICIO de ALL USERS, mientras que ahora, siempre que dichas utilidades se ejecuten desde dicha carpeta, ya utilizarán automáticamente dichas opciones, con lo que será mucho mas fácil para el usuario afectado, proceder contra dicho virus.
Esperamos que estas mejoras sean del agrado y comprensión de nuestros usuarios, quedando a su disposición para las aclaraciones que requieran al respecto.
Nota importante: La carpeta de INICIO de ALL USERS en XP se encuentra en DOCUMENTS AND SETTING\ALL USERS\MENU INICIO\PROGRAMAS\INICIO\, y en W7 en la ruta equivalente, pero fijarse que sea la de ALL USERS !