Tecnología Electrónica

Eliminar virus Surabaya (gusano USB/autorun) manualmente

Surabaya es un gusano (worm) antiguo (~2005-2008) que se propaga por unidades extraíbles (pendrives, discos duros externos) usando autorun.inf. Síntoma clásico: mensaje al arrancar «Surabaya in my birthday, Don't kill me, I'm just send message from your computer». Oculta carpetas, crea accesos directos maliciosos, deshabilita Task Manager, Regedit, Opciones de carpeta, Safe Mode.

⚠️ ADVERTENCIA: Artículo histórico (2008 aprox.)

Este virus es obsoleto. Windows 7+ deshabilitó AutoRun en unidades no ópticas (KB971029, KB967715). Windows 10/11 no ejecuta autorun.inf de USB. Los AV modernos lo detectan trivialmente. NO SIGAS ESTOS PASOS MANUALES EN SISTEMAS MODERNOS. Usa Windows Defender / Microsoft Safety Scanner / Malwarebytes / Kaspersky Virus Removal Tool / ESET Online Scanner gratis y actualizados.

Contexto histórico: Pasos manuales originales (SOLO referencia educativa)

  1. Registro (regedit): Borrar claves LegalNoticeCaption, LegalNoticeText en HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Buscar y borrar entradas con «Surabaya» y Rundll32 sospechosos en Run, RunOnce, Winlogon\Userinit, Explorer\MountPoints2.
  2. Habilitar ver archivos ocultos: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL > CheckedValue = 1 (DWORD).
  3. Símbolo del sistema (cmd) como Admin: attrib -s -h -r /s /d *.* en cada unidad (C:, D:, E:...) para quitar atributos Sistema/Oculto/Solo lectura a archivos y carpetas.
  4. Borrar malware: del /f /a c:\autorun.inf, del /f /a c:\thumb.exe (y en otras unidades). del /f /a c:\autoexec.bat (si modificado).
  5. Reiniciar.

Limpieza moderna real (2024)

  1. Desconecta Internet (evita exfiltración, propagación lateral).
  2. Arranca en Modo Seguro con Red (WinRE > Solucionar problemas > Opciones avanzadas > Configuración de inicio > Reiniciar > 5/F5).
  3. Escanear con Microsoft Safety Scanner (descarga en PC limpio, pasa por USB, ejecuta msert.exe). O Malwarebytes Free (instala, actualiza, escaneo completo).
  4. Windows Defender Offline (Seguridad de Windows > Protección contra virus y amenazas > Opciones de examen > Examen sin conexión de Microsoft Defender). Reinicia y escanea fuera de SO.
  5. Revisa Programación de tareas (Task Scheduler), Servicios (services.msc), Inicio (shell:startup, shell:common startup, Registro Run/RunOnce) por persistencia.
  6. Restaura accesos directos rotos: attrib -s -h -r /s /d en unidades afectadas (como paso 3 histórico, pero con AV ya limpio).
  7. Cambia contraseñas importantes (banco, email, redes) desde dispositivo limpio.

Prevención USB actual

  • Windows 10/11: AutoRun deshabilitado por defecto en USB. No ejecutes autorun.inf.
  • Desactiva «Reproducción automática» (Autoplay): Configuración > Bluetooth y dispositivos > Reproducción automática > «Usar reproducción automática para todos los medios y dispositivos» = DESACTIVADO.
  • No hagas doble clic en unidad USB en Explorador. Usa clic derecho > Abrir, o teclea letra unidad en barra direcciones.
  • Escanea USB con AV antes de abrir archivos.
  • Formatea USB nuevos/ajenos antes de usar (clic derecho > Formato > Rápido).

>

<

Vida inteligente