Virus B.exe y Doble Acento (W32/Bugbear.B)

Hacía años ( que son eones en la informática ) que un ordenador que yo manejaba usualmente tenía virus. Pero el otro día ocurrió , fui infectado por un virus: el llamado" b.exe", porque este ejecutable es el que aparece como infectador (aunque puede "mutar" o "disfrazarse" en c.exe, msa.exe.)


Este virus troyano se instala en el inicio de windows y se cuela "silenciosamente" entre los proceso activos. Sus efectos principales se dejan sentir porque el archivo "crece" en memoria hasta el punto de ralentizar en gran medida el funcionamiento del sistema; además, se reporta que abre cada cierto tiempo el IE y carga webs publicitarias o bien  "mata" ( es decir , termina programas cargados en memoria) procesos importantes de sistema, con lo que resulta imposible tomar control del ordenador, siendo necesario reiniciar.

Cuando veais esto en el task manager..¡temblad! (foto: Exodians )

Pero hay un efecto poco comentado que es muy probable ( y tengo sospechas fundadas y no soy el único, para prueba lo que le pasaba a este desesperado forero) que abra la puerta o esté directamente asociado a otros virus más dañinos, como el BugBear.B , también conocido como el Virus del Doble Acento, ya que su más visible característica es que no puedes escribir palabras acentuadas, sustituyendo la letra sobre la que iba el acento por un doble acento : infecci``on en vez de infección, cig¨¨ueña por cigüeña. Y a este virus si que hay que temerle, ya que es un pequeño monstruo diseñado, sobre todo, para capturar contraseñas personales , y sobre todo de bancos online ( de hecho , el famoso doble acento lo provoca el programita que se dedica a grabar las pulsaciones de teclado ). Además, este pequeño toma control de impresoras, etc. Para saber más sobre el BugBear.B y sus alias, visitad esta web, os será de ayuda.

Algunas webs ofrecen soluciones para erradicar B.exe , pero algunas son inútiles, como borrar el ejecutable "b.exe" de la campeta temporal C:\Documents and Settings\*Administrador*\Configuración local\Temp ; da igual que lo hagáis, volverá a aparecer cargado en los procesos de vuestro administrador de tareas.
Otra (compleja) solución que podéis ver explicada en esta web, e implica pasar unos cuantos programas antispyware, antivirus, limpiadores de registro...


Pero la opción que a me sirvió fue una alucinante por su aparente sencillez: Utilizar la opción de Windows "Restauración de sistema" . Utilizando esta pequeña opción, pude restaurar el sistema a un punto anterior (donde no existía el virus) y todo volvió a la normalidad. Si os lo estáis preguntando, esta opción no toca archivos personales - esto es , no borrará ni fotografías, documentos word, excel etc. creados después de la fecha del punto de restauración; sólo toca los archivos y configuraciones de sistema.
Si no sabes como utilizar esta opción o si te quieres informar más sobre esta opción, visita el sitio de Microsoft para XP, o para Vista/7 .


De todo esto se puede sacar una conclusión: Además de tener seguridad "pasiva" en vuestros equipos ( esto es, protección que funciona sin que el usuario tenga que hacer nada o muy poco más allá de la mera instalación del programa :Antivirus, AniSpyware), tenemos que concienciarnos de poseer una actitud activa en tema de seguridad, programando periódicamente copias de seguridad, puntos de restauración, no abriendo e-mails sospechosos o sus archivos adjuntos, etc.; Sí, ya sé que es un engorro, pero lo es más escribir esas fatídicas palabras: "format c:"