¡Desaparecieron archivos de mi memoria!


Consejos y soluciones sobre virus, rogues y otras amenazas...
   

¡Desaparecieron archivos de mi memoria!

Notapor Juan_Ansina » Ago 2011, 01:53

¿Te ha pasado que abres tu memoria y solo encuentras accesos directos a archivos y carpetas?

Ese caso es el de una compañera mía que trabaja conmigo.
Si te llegan con este caso similar al que te comento, sigue las siguientes instrucciones.

Cuando te den una memoria infectada (o no lo este, es mejor prevenir) y trabajas en Windows, NO ABRAS, ni de chiste esa memoria con el doble clic típico en "Mi pc" o recientes versiones de windows "Equipo".

Mejor usa la opción de abrirla desde el panel de la izquierda.
(Se desglosan, de Mi pc, los dispositivos que están presentes en tu computadora).
Imagen

Ábrelo desde allí y a continuación puedes ver si hay archivos "o no lo están". Si ves algo raro, podrás ejecutar desde allí el siguiente script.

Código: Seleccionar todo
echo off
cls
attrib -s -h -r /s /d
exit


Esto lo pegas en un bloc de notas, así como está y lo guardas con el nombre que tu quieras, pero seguido de ese nombre, le agregas ".bat".
[ Digamos que elegiste el nombre de paco, pues a este le agregas bat y se verá así: paco.bat ]

Eso lo guardas en tu memoria y a ese mismo le darás doble clic.

La otra alternativa que es aún poco mas complicada, pero muy segura es entrar al aburridisimo Símbolo del sistema.

Según la letra que sea tu USB, esa escribirás en su shell de windows.
Ejemplo: Metí mi memoria USB y cuando aparece en Mi pc se llama "D:"
Bueno, escribiras D: en el símbolo del sistema y darás "Intro".
Una ves hecho esto escribe attrib -s -h -r /s /d
a veces es necesario hacer algunas cosas antes de ir al entorno gráfico de nuestro sistema.

escribe también esto.
del autorun.inf
explorer %cd%
¡Listo!

Siguiente post: Hacer estos procesos automáticamente.
Juan_Ansina
Nivel 2
 
Mensajes: 11
Registrado: Ago 2011, 21:58

Re: ¡Desaparecieron archivos de mi memoria!

Notapor Alejandro » Ago 2011, 03:18

Gracias por compartir Juan.

"Siguiente post: Hacer estos procesos automáticamente" :alabanza:
Avatar de Usuario
Alejandro
Administrador
 
Mensajes: 3633
Registrado: May 2009, 18:28
Ubicación: Uruguay
Twitter: @spamloco

Re: ¡Desaparecieron archivos de mi memoria!

Notapor Juan_Ansina » Ago 2011, 03:23

Automatizado:

Código: Seleccionar todo
title No virus.
color 0a && mode con cols=60 lines=20
cls
:main
cls
SET /P unidad= Unidad USB:
%unidad%
attrib -s -h -r /s /d
del autorun.inf
cls
color 0C
echo Existen carpetas comunes en donde se alojan
echo virus conocidos como recycler, cold, etc.
echo Desea borrar carpetas en esta memoria USB
SET /P deldir= conocidas? (1.- Si 2.- No):
IF %deldir%==1 GOTO confirmadoDir
IF %deldir%==2 GOTO NegativoDir
:confirmadoDir
color 0a
rmdir /s /q RESTORE
rmdir /s /q RECYCLER
rmdir /s /q WINSYS
rmdir /s /q COLD
:NegativoDir
color 0a
explorer %unidad%
echo Desea revisar otra memoria?
echo 1.- Si
echo 2.- No
SET /P pregunta= :
IF %pregunta%==1 GOTO main
IF %pregunta%==2 GOTO Salida
:Salida
color 0f
echo Terminado.
ping localhost -n 3 >nul
exit


Espero que les guste.

No olviden, solo copien y peguen en un bloc de notas y guardalo con el nombre que quieras y al final con .bat
Ejemplo: Vic.bat
Juan_Ansina
Nivel 2
 
Mensajes: 11
Registrado: Ago 2011, 21:58

Re: ¡Desaparecieron archivos de mi memoria!

Notapor elQuique » Ago 2011, 01:17

jaja DOS y archivos bat, si en los 90 no sabías esto no podías prender y usar un PC :)

Lo bueno de Windows también es lo malo porque aleja bastante a los usuarios de la verdadera realidad de como funcionan las cosas, para bien o para mal
Avatar de Usuario
elQuique
Moderador
 
Mensajes: 2042
Registrado: May 2009, 18:43
Ubicación: Florida, Uruguay
Twitter: @elQuique

Re: ¡Desaparecieron archivos de mi memoria!

Notapor Juan_Ansina » Ago 2011, 20:54

Creo que he posteado mal, esto debió estar en programación o algo así, pero también es una medida de seguridad.

Esto es algo muy parecido a lo que hace un programa de pago que se llama USB Disk Security.
No es un antivirus. Este detecta la existencia de archivos autorun.inf y carpetas ocultas advirtiendo que podrían ser una amenaza para la seguridad del equipo.
( ¬¬)' Lo mismo que hace el archivo bat que les he expuesto.
Es decir, pagan por un entorno gráfico muy bonito en lugar de una consola.
Hice el archivo para que sea una manera mas sencilla de hacer casi lo mismo que el programa dicho.

Imagen

Solo que este esta siempre pendiente de que cuando se inserte una memoria la ventana pasa al primer plano anunciando la existencia o no de amenaza.

El código expuesto tiene que ser ejecutado cuando se inserta la memoria.
xD

Por cierto...
Sé que mi nombre de usuario es "Juan Ancina", pero en realidad no me llamo así.
Jejeje...
la historia es esta:
Hay un luchador de la WWE que su nombre es "John Cena" pero como parodia es "Juan Ansina" (Para México es mas entendible)
:P
Juan_Ansina
Nivel 2
 
Mensajes: 11
Registrado: Ago 2011, 21:58


¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 0 invitados