Microsoft ha alertado a los usuarios de la necesidad de reinstalar por completo el sistema operativo en caso de resultar infectados por el troyano Win32/Popureb.E. Este malware sobrescribe el sector de arranque del disco duro y resulta invisible tanto para el sistema operativo como para el software de seguridad.
El troyano Popureb, una vez infectado el sistema del usuario, detecta las operaciones de escritura que tienen como destino el Master Boot Record (MBR) o sector de arranque del disco duro, sustituyéndolas por acciones de lectura. Por este motivo, aunque el usuario trate de rescribirlo, el código malicioso continuará activo y cualquier tarea de limpieza de este sector será inútil.
Fuente
En Rowtech Sistemas constatamos esto. Esta semana ya atendimos equipos afectados por el virus. Efectivamente la única opción es arreglando el MBR y reinstalando el Sistema Operativo. En la mayoría de los casos se pueden salvar los datos antes de formatear.
