Desinfectando la USB

El día de hoy tuve un problema con una serie de memorias USB, las cuales se infectaron de un virus que oculta carpetas, y crea falsos accesos directos de las mismas, estas carpetas quedan ocultas y quedn en formto de carpeta de sistema.

Aparentemente la información es eliminada lo que nos lleva a realizar el formateo de esta sin saber que aun ahi estava nuestra info,los pasos a seguir para realizar una recuperacion de la info si has sufrido algo similaar, son los siguientes:
1.- Actualiza tu antivirus y escanea tu memori pra eliminar cualquier rastro de bichos.
2.- abre una consola de sistema MS-DOS (cmd o command)
3.- ingresa a tu USB (escribiendo la letra de tu unidad seguida de dos puntos Ej. H:)
4.- una vez dentro escribe lo siguiente:

attrib -s -r -h /s /d

esto hará que se desoculten las carpetas.
5.- vuelve a escaner la memoria con el antivirus
6.- finaliza tomando un rico café.
7.- eliminas los accesos directos y carpetas que no conozcas que te genero, y listo!!

Explicación:
Attrib: Para visualizar o modificar atributos
/d: Para poder procesar carpetas
/s: Para poder procesar subcarpetas
-r: Quitar atributos de solo lectura
-h: Quitar atributos de oculto
-s: Quitar atributos de sistema

son pasos sencillos para visualizar los aarchivos cuando estan ocultos y que crees que se han eliminado. espero te sirva.

Un comentario en “Desinfectando la USB

  1. MARTINCILLO, COMO ESTAS, TE COMENTO QUE VAMOS A REQUERIR DE UN PAR DE INSTALACION DE REDES EL PROXIMO AÑO PARA QUE DE FAVOR ME ENVIES TUS DATOS Y CONSIDERAR QUE TU LO REALICES, INDEPENDIENTEMENTE TE QUIERO PEDIR DE FAVOR ME ENVIES EL PROCESO QUE SE HACE POR MS PARA DESINFECTAR LAS MEMORIAS DE EL AUTORUN.

    SALUDOS, GRACIAS ESPERO QUE YA SEAS SEÑOR

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s