Desocultar archivos o carpetas de un pendrive anteriormente infectado en jueves, junio 18, 2009

Existen virus de PC, (como el VB.DS, de tipo troyano) que, aparte de cambiar nuestras propiedades de sistema de archivos de Windows (ocultar archivos de sistema, entre otros), ocultan además, archivos y carpetas de un pendrive o de nuestro disco duro, sin poder modificar sus propiedades desde Windows. Ocurre en muchos casos de personas que ven infectados sus pendrives, creen que los virus les borro TODOS los archivos, cuando en realidad, los archivos permanecen en el pendrive, con la propiedad de "oculto". Digamos que, al cambiar las propiedades para ver archivos ocultos y de sistema (tema ya abordado en una entrada de blog anterior) y si la PC esta limpia, podremos ver nuestros documentos. Pero... ¿que pasa si quiere "Desocultarlos"?, es decir, quitarle la propiedad de oculto. A través de un simple clic derecho en el archivo (o carpeta), ingresar a propiedades. Oh, sorpresa, en el extremo inferior, aparece la propiedad oculta, marcada, pero inaccesible (en color gris), no pudiendo obviamente normalizar este. Tu opción más lógica sería, abrir el documento, copiar todo en un nuevo documento y volver a guardar. Pero ¿que sucede si se trata de 100, 500 o muchos mas archivos? ¿harás lo mismo con cada archivo? pues te saldrán raíces amigo (a).
Afortunadamente, no todo esta perdido; puedes echar mano, del antiguo, arcaico, pero útil sistema operativo MS-DOS. Basta con ingresar al botón inicio desde Windows, ingresar en ejecutar, y escribir cmd pulsar Enter, y abriremos la interfaz de comandos de nuestro MS-DOS. De inmediato, montaremos nuestra unidad, es decir, cambiaremos de directorio. Comúnmente, esta en "C:\Document and settings\nombre de usuario\>" ahí escribimos la unidad de pendrive mas dos puntos (por ejemplo, x:) donde equis será la unidad de tu pendrive, puede variar, desde E: a Z:, una vez que la montes, por ejemplo k: escribes attrib -h -r -s seguido del nombre del archivo a desbloquear. por ejemplo, un documento llamado trabajo. doc, lo desbloquearemos así: k:\>attrib -h -r -s trabajo.doc pulsamos Enter, esperamos unos segundos, y listo, tu archivo será "desocultado" puedes verificarlo desde el icono de "Mi PC" en el escritorio de Windows.

Ah, muy bien, excelente, pero la cosa no era para todos mis archivos o carpetas. Si, solo debes modificar el nombre del archivo, por la instrucción "/S" (sin las comillas). Para la misma unidad de ejemplo, quedaría así: k:\>attrib -h -r -s /s .Así en varios minutos, dependiendo del tamaño de tu pendrive, y de la cantidad de archivos, se desocultara, cada archivo del pendrive. También, es valido, para archivos dentro de una carpeta y subcarpetas. solo debemos ingresar a la carpeta, con el comando "cd" ejemplo: k:\> cd mis trabajos, y quedará así: k:\mis trabajos> así que solo ejecutarías de nuevo: k:\mis trabajos>attrib -h -r -s /s (nota: la entrada /s desbloquea carpetas y subcarpetas), Puedes verlo en el siguiente link de mi creación:

http://www.youtube.com/watch?v=o_sDgkgQ2ms

Espero les sea de utilidad.

Primeros pasos para combatir los virus en pendrives en lunes, junio 15, 2009

Ante la crisis de los antivirus, incapaces de eliminar el 100% de los virus en PC, laptops y pendrives, hice un pequeño tutorial para desinfectar nuestros pendrives, aplicable a memorias de celulares, discos duros portátiles, ipod, mp4, etc.

Primero, deben cambiar las propiedades por defecto de su sistema operativo, para este caso será Windows XP. (si su maquina esta desinfectada, lo hará, sino, ni modo). Deben hace doble clic en Mi PC, en mis documentos, o en el explorador de Windows, que para el fin, es lo mismo, y entrar en el menú herramientas, luego en opciones de carpeta, y en la pestaña ver, deben cambiar la opción a mostrar todos los archivos y carpetas ocultos, luego mas abajo, desmarquen las opciones, ocultar extensiones no conocidas y ocultar archivos de sistema, tal como se puede apreciar en el video del link:

http://www.youtube.com/watch?v=8lhMmUgqEBg

Posteriormente pueden crear en sus pendrives, algunos archivos con el bloc de notas, haciendo clic derecho en el pendrive, opción "nuevo" y seleccionar "documento de texto". escriben recycler, sin extensión, es decir, quitando la parte de ".txt" saldrá una pantalla que advierte que si cambia la extensión, podría dañarse el archivo, solo denle en sí. Se creará un archivo sin extensión. Posteriormente creen una carpeta nueva, con el nombre de autorun.inf. ver el siguiente enlace:

http://www.youtube.com/watch?v=y9F63Ivjydc

Con esto evitaran que se creen en su pendrive, archivos como el autorun.inf que ejecutara el virus que se copia en la carpeta recycler. Advertencia, la carpeta Recycler en el disco duro, no es un virus, es parte del S.O. Les recomiendo borrar todos los archivos semitransparentes de un pendrive, luego de pasarles el respectivo antivirus, pero jamás, abran desde el menú del asistente que aparece al insertar el pendrive. Mejor ingresen a mi Pc, o explorador de windows. Un Tip: por cada carpeta de "virus" que se copie en el pendrive, creen un archivo sin extensión como el recycler, es decir, si se copia una carpeta de virus llamada "driver" creen un archivo llamado driver sin extensión, con la opcion nuevo documento de texto. Por otra parte, si se copian archivos traslucidos, como por ejemplo, "Q9.cmd", creen una carpeta con ese nombre exacto sin las comillas claro, (tal cual como el archivo autorun.inf) así evitaran que su pendrive se infecte de al menos una gran cantidad de virus.

Tambien pueden borrar archivos traslucidos de disco local c: o d: etc, pero solo algunos, como autorun.inf, o cualquiera q tenga extensión .exe. no borren archivos ntdlr ni autoexec.bat ya que son del sistema operativo.