vbs de una
memoria USB y de la PC
Qu es el virus MUGEN.vbs?
El virus MUGEN se dice que fue creado por aficionados y comenz a propagarse al
estar incluido intencionalmente en el interior de un popular juego gratuito.
Es solo una variacin de otros malware conocidos anteriormente.
MUGEN al crearse este artculo NO es detectados por los principales antivirus,
incluyendo al popular Microsoft Essentials o Windows Defender en Windows 8 ya que
su comportamiento no es el habitual de otros virus.
Por esa razn es ms peligroso ya que al revisarse una memoria u otro dispositivo que
contiene el malware, se indica que no existe peligro alguno.
El virus MUGEN es bastante sencillo de eliminar manualmente de una PC o Laptop,
incluso sin tener que usar ningn programa o aplicacin para ello.
Tambin podemos limpiar cualquier memoria u otro dispositivo, aun sin tener ningn
conocimiento de programacin o de informtica.
El propsito de este artculo es indicar como hacer las dos tareas, sin tener que
descargar o instalar ningn programa para ello.
El virus MUGEN, al igual que otros scripts no puede penetrar en nuestro equipo a no
ser que demos dos clics en un acceso directo o en el archivo del virus.
El malware NO elimina ningn archivo existente y solo afecta y modifica las carpetas o
directorios en las unidades de almacenamiento USB.
Las carpetas que aparentemente desaparecen, permanecen intactas en el dispositivo,
solo que estn ocultas.
Nunca se debe formatear el USB si este contiene archivos personales que necesitamos
recuperar.
Pgina 1|5
Cmo saber si una memoria USB tiene el virus MUGEN?
El primer paso es conocer si nuestra memoria esta infestada.
Al insertar cualquier memoria USB u otro dispositivo portable en un equipo con el virus
MUGEN, se crea un archivo de nombre "mugen.vbs"
No ser visible normalmente ya que posee los atributos de "oculto" y "archivo de
sistema".
Tambin se crean varios accesos directos con el nombre de las carpetas existentes en
dicho directorio y las carpetas originales se ocultan.
Es importante saber que los accesos directos no abren las carpetas que indica, solo
ejecutan el archivo del virus, lo que se puede comprobar al situar el cursor del ratn
encima de cualquiera de ellos, se ver algo parecido a lo siguiente:
C:\Windows\system32\cmd.exe /c start mugen.vbs&start explorer FileHistory&exit
O sea lo que hacen es ejecutar el archivo del virus.
Como se deduce si no damos dos clics en ninguno de los accesos directos, el virus NO
podr penetrar a nuestro equipo.
1- Si una memoria est contaminada pero el virus no ha penetrado a la PC, bastar con
formatearla para eliminar todos los archivos peligrosos.
2- En caso de que la memoria contenga archivos valiosos, tenemos que eliminar
primeramente el archivo ejecutable del virus, los accesos directos creados y despus
recuperar los archivos afectados.
Pgina 2|5
3- En caso de que el virus haya penetrado al equipo, entonces debemos antes de todo
eliminarlo y limpiar la PC y solo despus limpiar la memoria infestada.
Pgina 3|5
2- Eliminar el archivo del virus
El archivo que inicia el proceso del virus cada vez que Windows inicia se llama:
"mugen.vbs" y se puede encontrar en la siguiente carpeta:
C:\Users\NombreDeUsuario\AppData\Roaming\
Para ver la carpeta AppData es necesario activar en la herramienta Opciones de
carpeta la opcin "Mostrar archivos, carpetas y unidades ocultas".
Pgina 4|5
Cmo limpiar una memoria USB y recuperar los archivos
modificados por MUGEN?
Despus de eliminar el virus mugen del equipo, el prximo paso es limpiar nuestra
memoria USB y muy importante recuperar nuestra informacin existente.
Si no existe en ella nada de valor, puede resultar ms fcil simplemente formatearla.
Si tienes en el dispositivo archivos que necesitas recuperar, entonces sigue los
siguientes pasos:
1- En la pestaa Ver de la herramienta Opciones de carpeta, que puedes
encontrar en el Panel de control, desmarca la casilla: "Ocultar archivos
protegidos del sistema operativo".
2- Abre la memoria USB en el explorador y elimina todos los accesos directos
existentes y el archivo del virus llamado: "mugen.vbs"
3- Da un clic derecho en cualquiera de las carpetas que se muestran algo
traslucidas y en la ventana de Propiedades desmarca la casilla: "Solo lectura" en
caso de que exista.
4- Con la tecla Shift presionada da un clic con el botn derecho del ratn en el
interior de la carpeta del dispositivo y escoge: "Abrir ventana de comandos
aqu".
5- En la ventana negra de la consola de comandos escribe lo siguiente:
ATTRIB -S H
6- Presiona la barra espaciadora una vez para crear un espacio.
7- Arrastra cualquiera de las carpetas a recuperar, sultalas encima de la ventana
de la consola y presiona la tecla Enter.
Pgina 5|5