Este método solo funciona con WIN.7 y WIN.8
El malware NO elimina ningún archivo existente y solo afecta y modifica las carpetas o directorios en las unidades de almacenamiento USB.
Las carpetas que aparentemente desaparecen, permanecen intactas en el dispositivo, solo que están ocultas.
Nunca se debe formatear el USB si este contiene archivos personales que necesitamos recuperar.
¿Cómo saber si una memoria USB tiene el virus MUGEN?
El primer paso es conocer si nuestra memoria esta infestada.Al insertar cualquier memoria USB u otro dispositivo portable en un equipo con el virus MUGEN, se crea un archivo de nombre "mugen.vbs"
No será visible normalmente ya que posee los atributos de "oculto" y "archivo de sistema".
También se crean varios accesos directos con el nombre de las carpetas existentes en dicho directorio y las carpetas originales se ocultan.
Es importante saber que los accesos directos no abren las carpetas que indica, solo ejecutan el archivo del virus, lo que se puede comprobar al situar el cursor del ratón encima de cualquiera de ellos, se verá algo parecido a lo siguiente:
C:\Windows\system32\cmd.exe /c start mugen.vbs&start explorer FileHistory&exit
O sea lo que hacen es ejecutar el archivo del virus.
Como se deduce si no damos dos clics en ninguno de los accesos directos, el virus NO podrá penetrar a nuestro equipo.
¿Que hacer en caso de una infección?Hay varias opciones antes de tomar una decisión:
1- Si una memoria está contaminada pero el virus no ha penetrado a la PC, bastará con formatearla para eliminar todos los archivos peligrosos.
2- En caso de que la memoria contenga archivos valiosos, tenemos que eliminar primeramente el archivo ejecutable del virus, los accesos directos creados y después recuperar los archivos afectados.
3- En caso de que el virus haya penetrado al equipo, entonces debemos antes de todo eliminarlo y limpiar la PC y solo después limpiar la memoria infestada.
¿Cómo eliminar el virus MUGEN de la computadora?
Sigue los siguientes pasos para eliminar MUGEN de un equipo infestado:
1- Detiene el proceso llamado: "wscript.exe" (Windows Script Host).
Para eso abre el Administrador de tareas de Windows usando las teclas:
CONTROL + ALT +SUPRIMIR o da un clic derecho en la barra de tareas y escoge: "Iniciar el Administrador de tareas".
Abre la pestaña Procesos.
Busca el proceso de nombre "wscript.exe" da un clic derecho encima con el ratón y escoge: "Terminar proceso".
En Windows 8 aparece por otro nombre: "Microsoft @ Windows Script"
C:\Users\NombreDeUsuario\AppData\Roaming\
Para ver la carpeta AppData es necesario activar en la herramienta Opciones de carpeta la opción "Mostrar archivos, carpetas y unidades ocultas".Abre la pestaña Procesos.
Busca el proceso de nombre "wscript.exe" da un clic derecho encima con el ratón y escoge: "Terminar proceso".
2- Eliminar el archivo del virus
• El archivo que inicia el proceso del virus cada vez que Windows inicia se llama: "mugen.vbs" y se puede encontrar en la siguiente carpeta:C:\Users\NombreDeUsuario\AppData\Roaming\
✓ Lee como hacerlo: Como ver carpetas y archivos ocultos, protegidos y de sistema en Windows
o
✓ Carga una infografía en esta página: Ver infografía
Otra forma de abrir esta carpeta es introduciendo la variable %appdata% en el cuadro de inicio (Windows7), la herramienta Ejecutar (Windows + R) o en la pantalla de inicio de Windows 8.
• Por último da un clic encima del archivo "mugen.vbs" y elimínalo.
Se mostrará una ventana de advertencia con el siguiente mensaje:
"El archivo mugen.vbs es un archivo de sistema. Si lo quita Windows u otro programa podría dejar de funcionar correctamente".
• Presiona el botón: "Si"
• Vacía la Papelera de ser necesario.
En Windows 7 escribe en el cuadro de Inicio o en Ejecutar MSCONFIG y presiona la tecla Enter.
Abre la pestaña "Inicio de Windows" y desmarca la entrada llamada: Microsoft @ Windows Script.
Guarda los cambios.
En Windows 8 abre el Administrador de tareas, abre la pestaña Inicio y deshabilita la misma entrada mencionada anteriormente.
Otra opción es acceder directamente a la clave del Registro de Windows usando REGEDIT y eliminarla.
La clave es la siguiente:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Y eso es todo para eliminarlo del PC... Buena suerte y siganme y comenten XD
• Por último da un clic encima del archivo "mugen.vbs" y elimínalo.
"El archivo mugen.vbs es un archivo de sistema. Si lo quita Windows u otro programa podría dejar de funcionar correctamente".
• Presiona el botón: "Si"
• Vacía la Papelera de ser necesario.
3- Eliminar la entrada del Registro (opcional)
Aunque no es imprescindible se puede limpiar la entrada creada por el virus para iniciarse con el sistema.En Windows 7 escribe en el cuadro de Inicio o en Ejecutar MSCONFIG y presiona la tecla Enter.
Abre la pestaña "Inicio de Windows" y desmarca la entrada llamada: Microsoft @ Windows Script.
Guarda los cambios.
En Windows 8 abre el Administrador de tareas, abre la pestaña Inicio y deshabilita la misma entrada mencionada anteriormente.
Otra opción es acceder directamente a la clave del Registro de Windows usando REGEDIT y eliminarla.
La clave es la siguiente:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Y eso es todo para eliminarlo del PC... Buena suerte y siganme y comenten XD
