En esta oportunidad queremos ofrecerte un tutorial a través del cual vas a poder eliminar de una manera muy sencilla el «virus del acceso directo». Se llama así al virus que reemplaza todas tus carpetas por accesos directos que impiden que puedas acceder a su contenido.
¿Cómo nace este virus?
Si bien se lo conoce como «virus del acceso directo», éste es solo una de sus variantes. Probablemente hayas ejecutado un script VBS, incluído intencionalmente en otro programa. Un ejemplo claro es la variante conocida como Mugen.vbs, que se ha incluído malintencionadamente en el juego de los Caballeros del Zodíaco llamado Mugen Saint Seiya.
¿Cómo funciona el virus del acceso directo?
El llamado «virus del acceso directo» funciona de la siguiente manera: marca las carpetas como ocultas y además crea accesos directos que se llaman de igual forma. Estas carpetas no llevarán al contenido original, sino que ejecutarán el virus, infectando el ordenador que estás utilizando.
Cabe destacar, para alivio de muchos, que el virus del acceso directo o Mugen.vbs no borra el contenido de las carpetas.
¿Cómo lo eliminamos?
Si has visto que tu ordenador se ha infectado con el virus del acceso directo, lo primero que deberás hacer es cambiar la configuración del Explorador de archivos, para saber lo que es real y lo que no. Deberás dirigirte al menú Herramientas > Opciones de carpeta del Explorador de archivos > Ver.
Una vez allí, deberás marcar las casillas Mostrar archivos, carpetas y unidades ocultos, y deberás desmarcar las casillas Ocultar archivos protegidos del sistema operativo y Ocultar las extensiones de archivo para tipos de archivo conocidos.
Luego de realizar dichas acciones, tendrás que fijarte si puedes ver el archivo con extensión VSB en la memoria USB. En caso afirmativo deberás borrarlo. Si está siedo usado Windows no te dejará borrarlo, por lo que deberás descargar un programa llamado Unlocker, especialmente diseñado para estos casos.
Otra alternativa es detener el proceso Wscript.exe (Microsoft Windows Based Script Host) en el Administrador de tareas.
Si no puedes localizar el archivo con extensión VSB, recomendamos dirigirse a Users > AppData > tu.usuario > AppData > Roaming.
Si tampoco se encuentra allí, entonces tendrás que hacer click derecho en uno de los accesos directos creados por el virus y pulsar en Propiedades. En el apartado Destino generalmente obtendrás una pista de dónde se puede encontrar el archivo vbs.
El objetivo de eliminar el archivo VBS es no volver a infectarte cuando clickees sin querer un acceso directo. Sin embargo, hay que tener en cuenta que esto no borrará el virus por completo, sino que lo tendremos que hacer manualmente o mediante un archivo BAT.
Para ello, deberás seleccionar todos los accesos directos falsos en el Explorador y borrarlos. Lo siguiente será seleccionar todas las carpetas reales ocultas y hacer click derecho. Seleccionarás Propiedades. Desmarca las casillas Oculto y Sólo lectura, y pulsa Aceptar.
Si realizas paso a paso lo que hemos explicado, las carpetas volverán a su estado original. Sin embargo, existe otro método que muchas personas prefieren: hacerlo automáticamente mediante un archivo BAT. Si deseas hacerlo así, deberás crear un archivo de texto que diga lo siguiente:
taskill /IM wscript.exe
del /f /q *.vbs
attrib /d /s -r -h -s *.*
del /f /s /q *.ink
Guarda el documento con extensión .BAT, cópialo a la memoria USB y ábrelo.
Este proceso lo que hace es lo siguiente: cierra el proceso Windows Script, y luego borra cualquier archivo VBS. A continuación elimina los atributos de archivo oculto o de sistema de todos los archivos en esa carpeta y subcarpetas, y luego borra los accesos directos.
Es recomendable usar el archivo BAT en la memoria USB o en una carpeta específica, ya que sino corremos el riesgo de eliminar los accesos directos del Escritorio y del Menú Inicio.
Chau virus del acceso directo
Como verás, siguiendo los sencillos pasos que te ofrecimos en este tutorial podrás eliminar sencillamente este malicioso virus. Si tienes alguna consulta podrás dejar tu comentario y nosotros estaremos desde aquí para evacuar todas tus dudas.
