Eliminando el Blaster Worm


Introducción

El Blaster worm es un worm cual ataca a Windows XP y 2000 apareciendo como las siguientes imagenes:

Eliminando el Blaster Worm

El virus entra a tu sistema a traves una falla de Windows XP o 2000. Se evita al instalar los Windows Updates (actualizaciones). En Windows XP tambien es recomendado tener el Service Pack 1.

Se puede entrar a tu sistema si chateas por el MSN o hasta chequeando tu correo.
Nombres: W32.Blaster.Worm, Blaster Worm, Msblast, MSBlast worm

1. El primer paso es descargar el Patch o actualización de Microsoft haciendo click en tu idioma Español Ingles Despues de instalar el Patch reinicia. Puedes descargarlo en otra computadora y llevarlo hacia la computadora infectada en un CD, Floppy o dispositivo Flash (pen drive).

2. Despues de reiniciar, presiona las teclas CTRL+ALT+DEL y espera hasta que salga el Task Manager. Ve al TAB de Procesos y buscas msblast.exe y le das a finalizar proceso.

3. Ahora tienes que hacer una busqueda. Le das al boton de inicio, despues a Find o Buscar y finalmente eliges Archivos o carpetas (Files or Folders). Haces una busqueda para todos los archivos y carpetas. En la caja de buscar digitas msblast.exe te deben de salir dos archivos empezando co el nombre msblast.exe. Eliminalos los dos. Si no te salieron los archivos, asegura que tu explorador este configurado para ver carpetas y archivos ocultas. Abre una carpeta o Folder y arriba le das a herramientas y despues eliges opciones. Buscas el TAB que dice VER o VIEW y aqui buscas la opción cual te deja ver todas las carpetas y archivos ocultos.

4. Ahora tenemos que eliminar una clave en el registro. Haz click en el boton de inicio despues vas a run o ejecutar y digitas regedit y presionas enter. Ahora dandole a la cruz para expander las carpetas del registro sigue expandiendo de acuerdo al siguiente directorio : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Osea primero expandes HKEY_LOCAL_MACHINE, despues Software despues Microsoft etc. hasta llegar al folder Run y expandirlo.

5. Finalmente cuando llegues al folder Run lo eliges y a la derecha veras una entrada que dice "windows auto update"="msblast.exe". Haces click con el boton derecho sobre esta entrada y del menu eliges eliminar o delete. Cierra el editor del registro y reinicia.

Subir

 

Articulo escrito y publicado por:
Joshua Marius Espinal
LeThe
www.letheonline.net
2003