Una nueva forma del virus de acceso directo está presente en las Américas. La variante KMSAuto_2020_key.js usa los nombres de Famous KMS para pasar inadvertida como aquí KMSAuto pero aún así KMSPico. Como todos los demás, es un VBScript codificado (ofuscado) para traspasar las barreras de los antivirus.
Cómo funciona el virus de atajos
El virus de accesos directos USB es un troyano que engaña al usuario para que capture datos ubicados en medios extraíbles como unidades USB, tarjetas SD y discos duros externos. El virus oculta los datos reales cambiando sus atributos de archivo. Luego crea un acceso directo con el mismo nombre y usa la carpeta del sistema o el ícono del archivo para que se vea como el archivo real.
El usuario, pensando en abrir su carpeta o archivo, lanza el virus cada vez que se llama al acceso directo atrapado. Luego, el virus intenta propagarse a otros discos y al equipo. Se conecta a un servidor remoto para transmitir información robada a la víctima.
Descripción de KMSAuto_2020_key.js
La variante KMSAuto_2020_key.js es muy persistente porque crea entradas de registro que le permiten ejecutar su código malicioso cada vez que se inicia la PC. También crea tareas programadas para comprobar si puede infectar otros discos y enviar datos robados de forma regular.
- C:\WINDOWS\System32\Tasks\gegeditj
- C:\WINDOWS\System32\Tasks\regedit
- HKCU\Software\Microsoft\Windows\CurrentVersion\Run – 5W4N4JY7SX
- HKCU\Software\Microsoft\Windows\CurrentVersion\Run – regedit
Cómo eliminar el Virus de acceso directo KMSAuto_2020_key.js
Esta variante fue descubierta por El Desaparecido, el desarrollador del software UsbFix. UsbFix es una aplicación antivirus que protege los medios extraíbles. La detección de esta variante se ha agregado a la base de datos del software.
- Descarga UsbFix gratis
- Inicie el software y haga clic en Iniciar un análisis
- Elija escaneo completo para limpiar la computadora y los medios USB
