Se est\u00e1 propagando un malware que codifica los ficheros DOC de las unidades compartidas, generalmente en el servidor, dej\u00e1ndolos con extensi\u00f3n .SCR , permitiendo ejecutarlos y visualizar el contenido del documento, pero con ello volver a activar el virus.<\/p>\n
Si bien recomendamos que los ficheros imprescindibles sean ejecutados y salvado su contenido con un \u201cGUARDAR COMO\u201d, en una unidad no compartida, para que no vuelvan a ser afectados, y as\u00ed \u201caparcar\u201d todos los ficheros, afectados e infectados, y dejar el ordenador sin virus activo, hemos creado la utilidad ELIFAKE.EXE que detecta y a\u00f1ade .VIR a todos los ficheros as\u00ed tratados, SCR, DLL creadas por su ejecuci\u00f3n y dem\u00e1s ficheros infectados, de forma que tras ello podr\u00e1 restablecerse con una REPARACION DE SISTEMA, si hiciera falta, la operatividad de dicho sistema.<\/p>\n
Las muestras que vamos enviando a McAfee las van incluyendo en EXTRADAT que consiguen limpiar los DOC, pero no los DOCX, los cuales se eliminan, igual que los dem\u00e1s ficheros infectados con dicho VIRUS.<\/p>\n
En lugar de eliminar ninguno de ellos, los aparcamos a\u00f1adi\u00e9ndoles la extensi\u00f3n .VIR, que en cualquier momento se puede eliminar y dejar como estaban, pero que de esta forma dejan de poder ser ejecutados.<\/p>\n
Con ello esperamos aportar una \u201csoluci\u00f3n\u201d aunque sea provisional, a los usuarios afectados por dicho virus, que cada d\u00eda son mas.<\/p>\n
<\/p>\n
Pulse aqu\u00ed para descargar la utilidad EliFake<\/a><\/strong><\/p>\n <\/p>\n SATINFO<\/span>, SERVICIO DE ASISTENCIA T\u00c9CNICA INFORMATICA 08 de Junio de 2012<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Se est\u00e1 propagando un malware que codifica los ficheros DOC de las unidades compartidas, generalmente en el servidor, dej\u00e1ndolos con extensi\u00f3n .SCR , permitiendo ejecutarlos y visualizar el contenido del documento, pero con ello volver a activar el virus. Si bien recomendamos que los ficheros imprescindibles sean ejecutados y salvado su contenido con un \u201cGUARDAR […]<\/a><\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[188,891,892],"tags":[250,252,248,249,251],"class_list":["post-423","post","type-post","status-publish","format-standard","hentry","category-188","category-otros","category-todos","tag-doc","tag-dorfiel","tag-elifake","tag-fakedoc","tag-scr","category-188-id","category-891-id","category-892-id","post-seq-1","post-parity-odd","meta-position-corners","fix"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/423","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/comments?post=423"}],"version-history":[{"count":0,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/423\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/media?parent=423"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/categories?post=423"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/tags?post=423"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}