Kuang2 (SOLUCIONADO)

thomas_bcn · Mensaje por **thomas_bcn** » 29 Jul 2005, 22:48

Hola> tengo un problema con el kuang2, alguien sabe como eliminarlo......? gracias

Mensaje por **msc hotline sat** » 30 Jul 2005, 08:29

El Kuang2 es un antiguo virus (del siglo pasado :D ), de poca propagacion pero peligroso por el backdoor que crea en las maquinas infectadas, en las que permite el control remoto del hacker.

El problema con los sistemas actuales es que., al cambiar el EXPLORER por su gusano, al arrancar windows, aunque se haga en modo seguro, ya se tiene en uso.

Si tienes formateado el ordenador en FAT32, arranca con disco de w98 y procede desde DOS a eliminarlo con el antivirus en modo de opciones de comando, pero como lo mas probable es que lo tengas en NTFS, te aconsejo que pongas este disco duro como esclavo de otro ordenador con similar sistema y arrancando limpio pases el antivirus sobre el infectado y elimines el virus.

Como que infecta todos los EXE, deben desinfectarse todos para eliminar el virus, y si bien se me ocurre que arrancando con el CDROM de instalacion podrias REPARAR el sistema, sustituyendo todos los ficheros de sistema, incluido el EXPLORER, acto seguido se debería eliminar el virus del resto de los ficheros, pero sin ejecutar ninguno de ellos ! por lo que podría mirarse de arrancar a continuacion en modo seguro y lanzar el antivirus y limpiar el resto de ficheros, y al final lanzar el windowsupdarte para actualizar los parches en los ficheros de sistema nuevos.

De las tres posibilidades, como que la primera (arrancar con disco de inicio de W98 y limpiar el virus, muy comodo en W98, Me o XP/2000 en FAT32) si usas XP o 2000 en NTFS hay que descartarla, entre poner el disco duro como esclavo en otro ordenador o esta, quizas esta ultima es la mas facil, pero hay que probarla, pues no hemos tenido apenas incidencias con dicho virus.

Puedes enviarnos alguna muestra de ficheros de sistema infectados a zonavirus@satinfo.es indicandonos version de sistema al respecto, y poniendo como referencia, en el texto del mail, REF KUANG2 y te contestariamos como respuesta a este Tema con la ayuda practica especifica al respecto, ya que la que te ofrezco es puramente teorica, que espero que te sirva.

saludos

ms, 30-07-2005

thomas_bcn · Mensaje por **thomas_bcn** » 30 Jul 2005, 18:52

Sera del siglo pasado, pero me esta tocando las narices en este siglo...... muchas gracias por vuestra respuesta,ahora lo tengo mas claro. :P

Mensaje por **msc hotline sat** » 31 Jul 2005, 08:58

Lo uno mo quita lo otro :D :D :D

y solucionaod el problema, procedemos a cerrar el Tema

saludos

ms, 31-07-2005