Como eliminar virus que convierte las carpetas en archivos EXE

 

Una nueva variante del virus Recycler que crea ejecutables

(archivos exe) con el nombre de las carpetas en el USB. Como

evitarlo, eliminarlo de la computadora y recuperar los archivos

originales modificados.

Los virus y todo el malware en general, de la misma forma que

evoluciona internet y los programas, cambian, se transforman y

se enmascaran de formas diferentes para seguir afectándonos.

Hoy mismo detecte en la Laptop de mi hija una nueva variante

del popular Recycler, que en solo horas se propago y afecto a

todos los equipos en la Universidad donde estudia.

Recycler como en versiones anteriores se transmite por los

dispositivos USB, pero ahora es más sofisticado.

Naturalmente por ser una versión muy reciente del malware, no

lo reconoció Windows Defender incluido en Windows 8,

Kaspersky que tengo instalado en mi equipo, ni otras

aplicaciones antivirus que utilice.

Por ese motivo creamos esta publicación rápidamente, para

compartir con los lectores como evitar el molesto virus,

eliminarlo y recuperar los archivos modificados.

Como funciona Dcfly una nueva versión del Recycler

Esta última variante del Recycler cuyo ejecutable se llama

Dcfly.exe, se enmascara con un proceso de Windows llamado:

"conhost".

La primera acción del malware es ocultar las carpetas que

encuentra en un dispositivo y crea archivos ejecutables con el

mismo nombre para engañar a los usuarios.

Observa en la siguiente imagen dos vistas de la carpeta de la

misma memoria USB, en la segunda se ha activado la opción de

ver los archivos ocultos.

El usuario inexperto al dar un clic en uno de estos archivos EXE

ejecuta el virus que penetra inmediatamente al equipo.

En otras páginas de nuestro sitio hemos detallado como eliminar

las versiones anteriores de Recycler y más recientemente

de MUGEN, una variante que convierte las carpetas que

encuentra en cualquier dispositivo USB en acceso directos.

Como detectar y eliminar Recycler del USB

Si detectamos al introducir una memoria USB o cualquier otro

dispositivo portable en el equipo, que las carpetas ahora se han

transformado en archivos exe y no hacemos ninguna acción,

podemos eliminar al virus e impedir que penetre al equipo.

Solo es necesario eliminar todas las carpetas con la extensión

EXE y la que tiene el nombre RECYCLER.

Lógicamente para percatarnos de lo anterior necesitamos haber

activado la opción de mostrar las extensiones de archivos, si

aún no lo has hecho aún estás a tiempo:

Para ver la carpeta RECYCLER es necesario activar en Opciones

de carpetas la opción de Ver los archivos de sistema.

Lee como hacerlo: Ver carpetas, archivos y documentos ocultos,

protegidos y de sistema en Windows

Como eliminar del equipo el virus Recycler

Si desafortunadamente hemos dado dos clics en cualquiera de

los archivos del virus y este logró penetrar en nuestro equipo,

podemos eliminarlo fácilmente de forma manual.

El primer paso es detener el o los procesos llamados

conhost.exe y a continuación eliminar el ejecutable del virus en

la carpeta TEMP.

Sigue los siguientes pasos:

1- Abre el Administrador de tareas de Windows usando las teclas

Control + Shift + Escape.

2- En la pestaña Procesos presiona el botón o marca la casilla:

"Mostrar procesos de todos los usuarios".

3- Da un clic derecho encima del proceso "conhost.exe" y el

menú selecciona: "Terminar Proceso".

4- Navega hasta la carpeta TEMP, se encuentra en la siguiente

ruta: C:\Users\NombreDeUsuario\AppData\Local\Temp

También puedes abrir dicha carpeta ingresando en el comando

Ejecutar (Windows +R) %TEMP%, presiona la tecla Enter.

5- Elimina el archivo: conhost.exe.

Vacía la Papelera.

Es todo.

 

Eliminar Recycler del dispositivo USB

Ahora si puedes eliminar el virus y los archivos creados por el en

el USB.

Selecciona la carpeta llamada RECYCLER y todas las que

terminan con la extensión .exe.

Elimínalas.

 

Recuperar las carpetas ocultas y modificadas por Recycler

El próximo paso es restaurar los atributos originales a las

carpetas que han sido ocultas por el virus.

Es necesario si en el dispositivo USB teníamos información

importante, si no fuera así es mucho más fácil formatear el

dispositivo.

Es necesario para eso usar en la consola de CMD el comando

ATTRIB.

No es nada difícil.

Solo sigue los siguientes pasos:

1- Abre la carpeta del dispositivo USB en el explorador.

2- Presiona la tecla Shift (Mayus) y sin soltarla da un clic

derecho con el ratón en un lugar vacío.

3- Escoge en el menú "Abrir ventana de comandos aquí".

4- Escribe o pega en la ventana de la consola: ATTRIB –R –S –H

5- Presiona una vez la barra espaciadora.

6- Arrastra la carpeta a restaurar y suéltala encima de la

consola.

7- Presiona la tecla Enter.