• malware de la familia Rootkit.Win32.TDSS;
  
  
• bootkits;
  
  
• rootkits.

Cómo desinfectar el sistema infectado

• Descargar el archivo TDSSKiller.zip y extraer sus contenidos en una carpeta en el equipo infectado (o sospechado) mediante WinZip, por ejemplo;
  
  
• Ejecutar el archivo TDSSKiller.exe;
  
  
• Esperar hasta el fin del proceso de escaneo y desinfección. Puede ser necesario reiniciar el equipo después de desinfectarlo.

Cómo utilizar la herramienta:

• Haga clic en el botón Start scan para iniciar el análisis;
  La herramienta buscará los objetos maliciosos y sospechosos.
  
  
  
  
• El análisis puede revelar dos tipos de objetos:
  
  
• objetos maliciosos (ha sido identificado el programa malicioso que infectó el objeto);
• objetos sospechosos (es imposible definitivamente identificar el programa malicioso).
  
  
• Al terminar el análisis, la herramienta sale una lista de objetos detectados con detalles.
  La herramienta decide que acción aplicar a los objetos maliciosos de forma automática: Desinfectar (Cure) o Eliminar (Delete).
  El usuario selecciona qué hacer con los objetos sospechosos. Ppor defecto - Ignorar (Skip).
  
  
• Seleccione la acción Cuarentena (Quarantine) para añadir los objetos detectados a la cuarentena.
  Por defecto, la carpeta de cuarentena se ubica en el directorio raíz del disco de sistema, p.e. C:\TDSSKiller_Quarantine\23.07.2010_15.31.43.
  
  
  
• Haga clic en el botón Next para aplicar las acciones seleccionadas y salir el resultado.
  
  
• Se puede necesitar reiniciar el equipo después de la desinfección.
  
  
  

• Por defecto, la herramienta sale el reporte al directorio raíz del disco de sistema (el disco donde está instalado el sistema operativo – C:\ en el caso general).
  El nombre del fichero de reporte es como Nombre_de_la_herramienta.Versión_Fecha_Tiempo_log.txt
  
  Por ejemplo, C:\TDSSKiller.2.4.0_23.17.2010_15.31.43_log.txt.
  
  

Los argumentos de la línea de comandos para ejecutar la herramienta TDSSKiller.exe:

-l <nombre_del_archivo> - nombre del archivo log;
-qpath <ruta_de_la_carpeta> - la carpeta de cuarentena (será creada de no existir);
-h - ver la lista de argumentos posibles.
-sigcheck - detectar todos los driver sin la signatura digital como sospechosos.
-tdlfs - permite detectar el sistema de archivos TDLFS creado por el rootkit TDL 3/4 en los últimos sectores del disco duro para guardar sus archivos. Es capaz de mover todos esos archivos a la cuarentena.

Use los siguientes argumentos para cancelar las preguntas sobre acciones: