Hola a todos los taringueros. En este post voy a enseñarles un método efectivo para evitar que nuestros pendrives o memorias usb se llenen de molestos virus infectados por otros ordenadores. Cómo bien saben muchas veces debemos subir o bajar información de otros equipos, exponiendo a que nuestros volúmenes de almacenamiento, (Memorias flash, mp3, celulares, discos externos etc.) se infecten inevitablemente. Mi primer recomendación es mantener sus unidades ordenadas para facilitar su gestión. La costumbre de dejar todos los archivos en el root nos hará más complicada las tareas. Para ordenar sus pendrives o memorias simplemente creen carpetas para cada tipo de archivos, lo que es música, programas, drivers, documentos, fotografías etc una para cada uno con el nombre del tipo de fichero y separando su nombre con sub indices (ej. Mi_Música_Rock) ¡Eviten mezclar los archivos!, nunca saturen sus memorias, háganle limpieza regularmente y sobre todo no se fíen de ellas como backups, los sistemas fat y fat 32 son muy vulnerables a los virus. Mi segunda recomendación a la hora de explorar una memoria es hacerlo a través del "explorador de Windows" ya que si la abrimos directamente del volúmen o mi PC, el autorun modificado puede activar uno o varios malwares (virus, ad-ware, keyloggers, trojans, worms etc.) dentro de nuestro ordenador.
Para que un virus pueda infectar cualquiera de nuestros volúmenes debe estar escondido por la simple razón de no ser detectado fácilmente por el programa antivirus, es por eso que cuando exploramos nuestra memoria vemos (siempre y cuando el malware no haya actuado) que todo está normal. Eso se debe a que Windows por defecto mantiene los archivos con atributo de oculto, invisibles a nuestra vista, ¿Por qué razón? simplemente por seguridad del sistema operativo, ya que si por algún error llegáramos a borrar uno de los archivos del sistema, tan importantes para la estabilidad del sistema podríamos afectar gravemente su funcionamiento.
Por eso el primer paso para evitar virus indeseables tendremos que modificar ese atributo, el de ocultar archivos del sistema. Mi recomendación es hacerlo temporalmente solo mientras usemos un ordenador ajeno, por responsabilidad. Cuando saquemos nuestra unidad de este debemos dejarlo tal y como lo encontramos. Antes de conectar el pendrive o memoria iremos a Mi Pc para ver los volúmenes allí presentes, entraremos al disco c: que es el disco local y lo abriremos directamente, esta será más o menos la pantalla que allí veremos. Notese que vemos sus carpetas así como algunos archivos de extensiones especiales que son del sistema.
En la parte superior izquierda vemos el menú principal, nos iremos a herramientas y abriremos en la ventana opciones de carpeta.
En la ventana emergente seleccionamos la pestaña "ver", veremos en la sub ventana varias opciones, nos centraremos en la de "Archivos y carpetas ocultos". Por defecto la opción seleccionada es la de "No mostrar archivos ni carpetas ocultos".
Lo que haremos es dar clic en el circulo donde nos da la opción de "Mostrar todos los archivos y carpetas ocultos". Esto nos permitirá ver todos aquellos archivos o carpetas que no son del sistema con el atributo de "ocultos".
Con la barra deslizante sin salir de la pestaña nos iremos abajo y veremos la casilla con la opción "Ocultar archivos protegidos del sistema operativo (recomendado)" ¿Por qué? por la razón mencionada anteriormente. Vemos que por defecto la casilla está seleccionada, lo que vamos a hacer es deseleccionarla para que podamos ver los archivos ocultos del sistema. Ya les explicaré con más detalle porqué.
Cuando hacemos esto nos aparecerá una ventana de advertencia, nuevamente les digo que desocultar estos archivos tan vitales es sumamente riesgoso y por eso Windows nos advierte que no lo hagamos. (¿Será esa la verdadera razón?). Vamos a decirle que sí con la responsabilidad de dejar todo como estaba antes.
¡Oh sorpresa! nos encontramos con una serie de archivos que jamás habíamos visto, estos son los famosos archivos del sistema que mejor será no tocarlos sin saber para que sirven. El archivo señalado abajo nos muestra el icono de un archivo del sistema ms-dos en XP de tipo ejecutable (.exe), más adelante veremos como muchos malware presenta este aspecto.
Podemos entonces insertar nuestra memoria, la abriremos por explorador, (Clic derecho en inicio/explorar) Si los archivos del sistema permanecieran ocultos este sería más o menos el aspecto de la raíz (root) de nuestra memoria.
Quitando las opciones de ocultar archivos del sistema este es el aspecto real del volumen, en este caso la memoria flash con la etiqueta Angie (f
. Notese todos los archivos y carpetas que estaban ocultos, además de eso verán que el antivirus encendió su alarma, en este caso el Avira (Muy buen antivirus por siempre) Algo tarde por cierto. Casi todos los antivirus presentan esta vulnerabilidad. observen también en el circulo rojo la ruta donde se encuentra el virus, un tal Spyeyes.csw. La w es por worm o gusano. Ni ideas de lo que hará, mejor no averiguarlo.Yendo a la carpeta señalada por el antivirus aquí lo tenemos, como pueden ver tiene el icono de un archivo del sistema, esa fue una de las razones por qué el antvivirus no lo detectó a tiempo. Para eliminarlo podemos usar la opción del antivirus o hacerlo manualmente. No se les ocurra darle doble clic así que mucho cuidado al seleccionarlo.
Obviamente por tratarse de un archivo del sistema, que solo sirve para hacer daño nos mostrará la advertencia como parte de la seguridad del sistema operativo para la gestión de estos ficheros. Estando seguros que este archivo no va afectar el funcionamiento de nuestro pendrive le daremos si para eliminarlo. En algunos casos puede que el archivo no se deje eliminar, porque otro programa lo está usando. Tendremos que eliminar otras carpetas o ficheros sospechosos para poder eliminarlo finalmente.
Ahora vamos a donde nos señala la flecha en el cuadro de vistas y seleccionamos detalles para poder ver mejor nuestro ficheros, los organizamos por "tipo" para en este caso eliminar carpetas o archivos que sabemos no pertenecen a nuestra memoria. Es por eso que recalco la importancia de darle lugar a cada cosa y saber que es lo que tenemos.
En esta caso eliminaremos aquellas que son de acceso directo, ¿Se han preguntado qué utilidad pueda tener un acceso directo ubicado dentro de la misma ruta? muy simple, un acceso directo dentro de un pendrive es algo inútil, solo está allí para que infectes otros computadores. Borraremos pues todos estos accesos directos. Los reconocerán por la flecha que está debajo del icono.
Así mismo vamos a eliminar todas esas carpetas o archivos que antes no veíamos allí o que simplemente no estamos utilizando. en esta caso eliminaremos las carpetas de nombres raros, (Esas que son letras puestas al azar) y la de recycler. Recycler es la carpeta de windows donde se guarda lo que borramos de nuestro equipo, no he visto el primer pendrive que tenga una carpeta así. Esta carpeta encubridora tiene el famoso virus conocido como "recycler".
Algunos virus muy sofisticados pueden ocultar nuestros archivos para poder ejecutarsen. Cuando miramos en las propiedades de archivo vemos que no se puede quitarle el atributo de oculto por lo que nuestros archivos permanecen siempre así. Para poder recuperar nuestros archivos nos iremos al menú de inicio y vamos a la opción ejecutar y le damos clic.
En la casilla escribiremos cmd para abrir el símbolo de sistema que es donde se ejcutan todas las sintaxis de nuestro sistema operativo.
Veremos entonces la ventana del símbolo del sistema o DOS donde podremos ejecutar las instrucciones a base de comandos, en este caso queremos quitar ciertos atributos de nuestro pendrive o memoria.
Digitaremos en él la letra de la unidad de nuestro volumen, seguido por dos puntos para que vaya directamente dentro de esta. En este caso F: y le damos enter.
Ya dentro de F: digitamos la siguiente secuencia sin las comillas "attrib /d /s -s -h -r *.*"
Attrib: Para visualizar o modificar atributos
/d: Para poder procesar carpetas
/s: Para poder procesar subcarpetas
-r: Quitar atributos de solo lectura
-h: Quitar atributos de oculto
-s: Quitar atributos de sistema
*.*: Para archivos de cualquier nombre, con cualquier extensión.
Le damos enter.
Vemos que todas nuestras carpetas han vuelto a ser visibles.
En este cuadro comparativo podemos ver el antes y después de nuestro root de pendrive, memoria usb o disco duro. Espero que les sirva esta lección. no olviden preguntar cualquier cosa. hasta pronto.