Como encontrar virus en memorias USB Posted by Windows Seven on octubre 18, 2010 in Seguridad 6 Comments

Hoy les mostrar como poder detectar virus en las memorias USB y cmo reparar usb daadas por virus. Cuando insertamos la memoria USB al ordenador, vamos a Mi PC y veremos algo como esto (ver imagen), si la memoria est infectada es muy probable que tengas tu memoria con el icono de una carpeta (ya que eso sirve para engaar a los que tienen Windows XP). Nunca debes hacer doble click directamente en la memoria usb, porque el virus se ejecutar en tu ordenador.

Para asegurarte de que el virus no se ejecute, debes usar la parte lateral de tu explorador de windows y acceder por alli a tu memoria usb. Inclusive all se aprecian TODAS las carpetas que existan en la memoria (ocultas y no ocultas). Accediendo de este modo, el virus podr estar en la memoria usb pero no se ejecutar en tu ordenador.

Al acceder a nuestra memoria vemos que aparentemente no hay nada raro a excepcin de los accesos directos (bien sospechosos no?) que al ser ejecutados abren el virus y a la ves abren el fichero real (para evitar sospechas). Vamos a mostrarte como ver todos los ficheros en tu memoria usb (virus, carpetas ocultas, y ms). A veces haba visto memorias vacas que aparentemente estaban en blanco, pero sin embargo en las propiedades deca que la memoria estaba casi llena, por lo cual es muy probable que los ficheros esten en la memoria usb pero ocultos.

En el explorador, vamos al men Organizar, y elegimos Carpeta y opciones de bsqueda, posteriormente nos aparece una ventana con las configuraciones de las carpetas, y hacemos click en la pestaa VER, luego elegimos la opcin de Mostrar archivos ocultos, posteriormente quitamos el check en donde dice: Ocultar las extensiones conocidas (pues los virus cambian de icono y te pueden hacer creer que un ejecutable es una imagen), y tambin le quitamos el check a Ocultar archivos protegidos de sistema. De este modo vas a poder ver todos los ficheros que tengas en tu memoria usb.

Ahora se aprecian que hay muchos ficheros ocultos, como tamben carpetas desconocidas. A simple vista se puede identificar cuales son los virus y cuales no (criterio comun: no son mis archivos, y porque estn ocultos).

Abrimos el archivo autorun.inf con el block de notas, y vemos el codigo del fichero. Se aprecia en la imagen que contiene informacion del Icono, ruta del virus, accion (ejecutar). Este archivo en realidad no es el virus en si, pero permite que windows ejecute las configuraciones que este archivo tenga, es por eso que te recomendamos que no des doble click directamente en el Icono de la carpeta, sino accedas por la parte lateral del Explorador de Windows (para evitar que esas configuraciones del autorun.inf se ejecuten).

Vamos a usar un programa creado por mi (actual dueo de Windows7k.com) cuando tube la necesidad de mostrar los ficheros ocultos. El funcionamiento es simple, colocamos la ruta de la memoria usb I:\ y colocamos en VER TODOS, de este modo tendremos una lista con todos los ficheros existentes. Luego podremos volver todos los ficheros visibles, para ello seleccionamos Normal y posteriormente hacemos click en Todos los archivos y en segundos tendremos todos los ficheros ocultos en el modo normal. Del mismo modo podremos ocultar ficheros como archivos de sistema usando la opcin correcta.

Espero que hayan aprendido a como detectar virus en las memorias usb fcilmente, y nunca se les meter un virus por una memoria infectada. Cualquier duda, consulta, agradecimiento por la gua puedes escribirnos y te ayudar a solucionar tus problemas de virus.

Atributos en unidades extraibles Usb

Anteriormente explicamos Como encontrar virus en memorias usb y como repararlas, y ahora presentamos un programa creado por nosotros para poder cambiar los atributos de los ficheros en unidades extrables fcilmente. El uso es sencillo, basta conectar un dispositivo de memoria usb, y luego tendremos que seleccionar la unidad a trabajar, y nos cargar la lista de todos los ficheros (incluso ocultos como sistema tambin) para posteriormente poder eliminar (incluso las carpetas con todo su contenido), cambiar de atributos: normal, oculto, sistema. El programa est diseado para trabajar sobre memorias extrables: usb, sd card, sony stick pro duo, discos: mp4, mp3, etc. Esperemos que el programa que hemos creado les sea de su ayuda, y as puedan recuperar el dao ocasionado por los virus.

Link de Descarga: http://www.4shared.com/file/QYIkO7VY/Cambiar_Atributos_en_unidades_ .html

Como encontrar virus en la memoria Usb

Navegamos por la usb que aparentemente est infectada, y alli miramos los archivos ocultos, les cambiamos los atributos a normal, y luego de unos segundos refrescamos la ventana, y si otra vez los mismos archivos estn ocultos, entonces quiere decir que el virus se est ejecutando en el ordenador. Primero se tendr que instalar un antivirus o actualizarlo para eliminar el virus y posteriormente usar el programa para reparar el usb. Algunas memorias usb tienen la carpeta: System Volume Information que es usada para la restauracin del sistema, por seguridad est protegida y no se puede acceder a ella. Algunos virus crean esa carpeta para agregarse alli, pero se basan del autorun.inf para que se ejecuten. Mas bien si ven el fichero autorun.inf elimnenlo. Hay virus que dejan el usb llenas de carpetas ocultas, y con el programa se podrn detectar y recuperar colocndoles el atributo de Normal.

El atributo Archivo Oculto Sistema

Si un archivo o carpeta tiene este atributo, nicamente ser visualizado en el explorador de windows si es que est activa la opcin de Ocultar archivos protegidos de sistema en las propiedades de carpeta, que por defecto est desactivada. Los virus se valen de esto para ocultar sus ficheros y carpetas con este atributo de modo que queden invisibles cuando se visualizan la carpeta, incluso si se tiene activa la opcin de Mostrar archivos Ocultos. Con el programa podrn cambiar fcilmente el atributo de Oculto Sistema para poder recuperar las carpetas ocultas o vacas.