jueves, 7 de octubre de 2010

Virus en memoria USB



El dia de ayer tuve un problema con una memoria USB de una clienta, le cayo un virus dañino que, a pesar de no borrar su informacion, si cambió los atributos de los archivos, haciendolos ocultos incluso aunque desde windows, activara la opcion de " ver archivos ocultos y de sistema ".


A continuación para beneficio de todos describo los pasos que hice para sacar mi trabajo adelante:


  1. Utilizando el software antivirus " Microsoft Security Essentials ", el cuál puedes descargar, instalar, actualizar y ejecutar gratuitamente si tu PC tiene sistema operativo de microsoft original.
  2. Despúes ejecuté un software anti malware llamado Malwarebytes, el cual puedes descargar desde este enlace http://www.malwarebytes.org/mbam-download.php una versión gratuita (Detecta y limpia a petición del usuario, pero no tiene protección en tiempo real) con ese dí otra pasada a  la memoria USB.
  3. Ahora la memoria USB estaba libre de virus, pero los archivos estaban ocultos no era posible verlos aunque yo sabía que ahi estaban. El virus dejo puros accesos directos para que un usuario inexperto les diera doble clic pensando que eran los documentos, pero en realidad era una invocación hacia el virus. Busque en internet, en google: " limpiar USB " y me llevo a este enlace http://www.taringa.net/posts/downloads/5214010/Programas-Esenciales-para-LIMPIAR-tu-USB.html en el cual descargue un programa pequeñito, que en realidad es un solo archivo, que al darle doble clic, busca memorias USB en tu computadora y las limpia y los archivos, aparecen, aunque con los atributos cambiados, es decir, aparecen como ocultos y de sistema.
  4. Mediante Windows no me fue posible hacerlos visibles asi que fui al MS-DOS y utilizando el comando " attrib " solucione el problema. En la linea de comandos estaba en: E:\USB LETY y ahi escribi: attrib -s -h     Esto le quita los atributos de sistema (s) y de oculto (h de hidden). y en un instante la informacion contenida en la carpeta ya era visible.

No hay comentarios: