El virus Shamoon golpea fuerte al sistema operativo Windows

Escrito por Adrián Crespo
Seguridad
3

Los responsables del Intituto Nacional de Tecnologías de la Comunicación (INTECO) han alertado de la aparición de un virus que está afectando de forma seria a los sistemas operativos Windows. INTECO ha alertado que el gusano Disstrack, también conocido con el nombre de Shamoon, se está distribuyendo por los ordenadores de los usuarios a través de las redes P2P o como archivo adjunto comprimido en una carpeta.

Una vez instalado, el virus se encarga de modificar archivos y sobreescribirlos, dejándolos totalmente inservibles. Además, y como ya hemos podido ver este año con un virus que estaba basado en Ransomware, también se encarga de modificar la información contenido el sector de arranque del disco duro (MBR), haciendo imposible el arranque del equipo.

Una vez el virus llega al equipo, éste se instala en segundo plano, sin que el usuario tenga conocimiento de ello. Una vez instalado, el virus se encarga de recopilar información de nombres de archivos que se encuentran en el PC. Cuando  ha recogido la información y ha generado la lista, el virus se dedica a sobrescribir la información contenido en los ficheros y en la mayoría de los casos, dejándolos inservibles o borrándolos.

Parece ser que todas las carpetas y archivos que se encuentren en Mis imágenes, Mi música, Documentos, Descargas e incluso el propio Escritorio de Windows, son modificados o borrados.

La modificación del MBR hará imposible el arranque

La modificación del MBR, es decir, la modificación de la información contenida en el sector 0 del disco duro hace que el arranque del equipo no sea posible y que éste nunca llegue a arrancar el sistema operativo, porque la información que contiene ese sector no es correcta y no se corresponde con lo que existe en el disco duro.

A pesar de que el problema puede parecer aparatoso, si se tiene a mano el CD o DVD de Windows se podrá llevar a cabo la reparación del sistema operativo, lo que solucionará el problema del MBR y que se produzca un arranque con total normalidad del equipo.

Aunque el problema del MBR se pueda solucionar, los archivos que hayan quedado inservibles o hayan sido borrados no van a poder recuperarse y es más que probable que se hayan perdido, en el caso de los borrados, o que se tengan que borrar, en el caso de los que hayan sido modificados.

Fuente | El Economista


Noticias relacionadas

Comentarios


3 comentarios
  1. interesante 24 Ago, 12 18:00

    Interesante noticia, muchas gracias por darnos a conocer dicho virus, afortunadamente si ya se sabe de el, pronto los antivirus dispondran de la solucion.

    Responder
    0
  2. Anónimo 24 Ago, 12 18:21

    ¿la SGAE,FBI el MOSAD?raro el virus, no se da a conocer pero arruina todo el porno que se baja y luego te jode el sector de arranque para que no bajes mas porno

    Responder
    0
  3. Americanospapafrita 24 Ago, 12 18:43

    Seguro que este virus es de los americanos tipo fbi cosa asi para joder a quien baje cosas.

    Responder
    0