Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Cómo Eliminar Virus USB Que Oculta Las Carpetas
Cómo Eliminar Virus USB Que Oculta Las Carpetas
Nota aclaratoria: dado que en mi pas se nombran a los pendrives o a las flash memory
como memorias USB, me referir as a las mismas, o simplemente USB para abreviar.
Por qu esta entrada? Bueno, comienzo preguntado, cuntas veces no se les ha
metido un bicho en la memoria por puro descuido del dueo de esa terminal, y ms
an, este bicho ha desaparecido los archivos? As comienza esta historia, con memorias
infectadas. Siempre me ha parecido una falta de cuidado por parte de ciertos usuarios
el mantenimiento de sus propios equipos, bien sea sus computadores, con la falsa
seguridad de un antivirus que no les reporta o da cuenta del estado real del sistema, o
bien sea sus propias memorias USB, con indiferencia de si est infectada y
transmitiendo bichos por doquier. A esto ultimo, la brutal indiferencia con la que me he
topado, con algunas personas que usan distros GNU/Linux o Mac OS X y decirles que la
memoria que les voy a pasar esta limpia, responden pero ese no es problema mo, a
mi esos virus no me afectan y al ver sus memorias en mi pc encontrar que estas
estaban infectadas, y es indiferencia ya que si no los afecta, no se preocupan por no
mantenerlas limpias y evitar ms propagaciones. Se que no son todas las personas,
pero, como dije, me he topado con varios de esos casos, incluyendo varios
profesores/as.
Hace un par de semanas, en un computador de la fotocopiadora de medicina, mi novia
insert su USB para imprimir un informe, y, sorpresa! se le prendieron ms de 75
bichos, incluyendo bellezas como Conficker y Stuxnet (lo s por el reporte de mi
antivirus cuando la limpi), y al hacerles el comentario, la respuesta fue eso no puede
ser, tenemos X antivirus (de los gratuitos que es bueno), y el tcnico la revis hace
poco, esta libre de virus, eso debio pegarsele en otro lugar y ahora viene a decir que
fue culpa nuestra Cmo utas lleg Stuxnet a un computador sencillito que se usa solo
para imprimir cosas? a cuntas personas no se les habr prendido todos o muchos de
esos bichos? Me pas algo similar cuando le di mi memoria a una persona que, la
necesitaba para pasarme una info sumamente importante. As, se la pas, y cuando ya
en mi casa la insert, encontr que estaba infectada, habindose eliminado todas las
carpetas y reemplazadas por accesos directos, lo mismo que con los ejecutables (eso
mismo tambin le sucedi a mi novia en lo que cont arriba). Esto es sumamente
grave, teniendo en cuenta que en mi USB tengo, como ya vern, el hirens boot (como
recordarn, adems de mis cuestiones profesionales y acadmicas tambin le cacharreo
a los computadores), por lo que es supremamente importante que est limpia y libre de
todo mal, y aunque solo tenia un bicho, igual estaba infectada y se hicieron
modificaciones a mis archivos. Ahora les mostrar, con mi propia experiencia, cmo
eliminar este molesto virus, recuperando todos los archivos y carpetas desaparecidas, y
a continuacin cmo inmunizar la USB para que no vuelva a pasar esto.
Al insertar la memoria, antes que nada, hay que desinfectarla con nuestra solucin
antivirus. Al ingresar al explorador de archivos, como pueden ver, aparecen todas las
carpetas (exceptuando las que me pasaron la info) como si fuesen accesos directos, y
todas con fecha de modificacin el instante en que el bicho se meti. As, oprim alt
para que aparezca la barra de men, y all a Herramientas, y luego fui a Opciones de
carpeta
Ahora, vemos que en la carpeta aparecen todas las carpetas y archivos que se creian
perdidos. Como dije antes, esta es la prueba, no estaban eliminados, solo ocultos a
nuestra vista.
Si damos clic alterno a una de las carpetas, veremos de sus atributos que sus
propiedades son, ser una carpeta de solo lectura, y, la propiedad de ser una carpeta
oculta y de sistema (no la podremos modificar). La forma larga de recuperar las
carpetas es, crear nuevas, eliminar las antiguas, y pasar los archivos, pero la forma
como les dir es mucho ms fcil y rpida.
Una vez eliminados, vamos al Smbolo del Sistema, por cualquiera de los siguientes
mtodos: Vamos al men Inicio, Todos los programas, accesorios, herramientas de
sistema, o simplemente oprimimos la tecla Win + R y en el cuadro de texto
escribimoscmd, o ms simple y rpido an, oprimimos la tecla Win, y al aparecer el
men Inicio, escribimos cmd.
Entonces se nos abrir una nueva ventana, que es muy similar a lo que era el MS-DOS,
vamos a la letra de unidad (en este caso la letra I), y escribimos el comando ATTRIB, de
forma como describo a continuacin (ponemos lo que esta en cursiva; en negrilla es lo
que ya aparece en letra blanca y no debemos escribirlo):
C:\>Users\miusuario>I:
I:\>attrib s h /s /d
Al escribir esto, pasan unos pocos segundos, cuando salga de nuevo la letra de unidad
(insisto, en este caso es la I, depende de cules dispositivos tengan puede variar ente D
y J, varia de PC a PC), entonces minimizamos el Smbolo del Sistema, y al abrir de
nuevo la USB desde el explorador de archivos, veremos que todos los archivos y
carpetas han aparecido donde deberan estar.
Esta nueva carpeta que acabamos de crear la renombraremos Autorun.inf. Debe quedar
as:
Ahora, daremos clic alterno en el fondo blanco y seleccionamos Nuevo > Documento
de texto:
Ahora debemos eliminar la extensin .txt de los archivos de texto, para que queden
como archivos nada ms. Por eso deca antes que era importante que pudiramos ver
las extensiones de archivo, si no la vemos debemos ir a las opciones de carpeta y
habilitar poder verlas. Al momento de eliminar la extensin saldr una advertencia si
deseamos eliminar la extensin, le decimos que s. As, ahora tenemos 4 archivos en
nuestra carpeta: Autorun.inf, DRIVER, RECYCLER y RESTORE.
Ahora, solo queda, entrar de nuevo en las opciones de carpeta, y en la pestaa ver
seleccionamos NO mostrar archivos, carpetas y unidades ocultas, Ocultar archivos
vamos a ver estos archivos cuando usemos nuestra memoria, y tendr una dificultad
adicional para ser cambiado el archivo por una carpeta que aloje el archivo infectado.