Foro de Ayuda IntercambiosvirtualeS

Foro de Ayuda IntercambiosvirtualeS (https://www.intercambiosos.org/index.php)
-   Seguridad (https://www.intercambiosos.org/forumdisplay.php?f=17)
-   -   virus USB .exe (https://www.intercambiosos.org/showthread.php?t=27603)

MesiaS-Kun 04-jul-2012 18:34

virus USB .exe
 
Hola tengo un problema muy serio, en mi USB mis carpetas se combierten en .exe y mis instaladores se borran, ya lo formatie y el problema sigue, use el mata_virus y no funciona.

cejd 04-jul-2012 19:01

¿Que sistema operativo usas?

MesiaS-Kun 04-jul-2012 19:20

Cita:

Iniciado por cejd (Mensaje 207941)
¿Que sistema operativo usas?

mm uso win7, es problema del USB no de mi PC ya que pasa en cualquier PC ala que entro.

cejd 04-jul-2012 19:38

El virus que te ataca se llama Recicler, y no es problema del pen drive, está en la PC y cada ves que lo conectas a otra máquina, automáticamente se infecta esa máquina. Al formatear el pen drive lo sacas, pero al conectarlo, se vuelve a infectar en un instante.

Te envío un código que lo copias al notepad y lo guardas con el nombre que quieras, pero extención (.cmd)

Spoiler:
:: (c) NorfiPC 2011 - http://norfipc.com
:: Use at your own risk. No warranty express or implied.
:: Permission granted to copy, distribute and modify, provided
:: this message is not removed.

@echo off

if exist autorun.inf goto delete
If exist Autorun.inf/desktop.ini goto end
:create
md Autorun.inf
IF EXIST Autorun.inf/DESKTOP.INI GOTO END
ECHO [.ShellClassInfo]>>Autorun.inf/DESKTOP.INI
ECHO CLSID={2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}>>Autorun.inf/DESKTOP.INI
Attrib autorun.inf/Desktop.ini +h +s +r +a
msg "El dispositivo ha sido vacunado"
goto end
:delete
attrib autorun.inf -h -s -r -a
del autorun.inf /q
goto create
:END
attrib Autorun.inf +h +s +r +a


Lo copias a tu pen drive y lo ejecutas, tus carpetas voverán a aparecer, pero debes desinfecta la PC, en internet hay mucha información sobre dicho virus.

MesiaS-Kun 04-jul-2012 19:43

ok pero seria bueno que pongas el codigo aqui

cejd 04-jul-2012 20:01

El código está en el SPOILER, presiona mostrar y lo puedes copiar.

MesiaS-Kun 04-jul-2012 20:23

estas seguro xk no me funciona

cejd 04-jul-2012 20:31

Si estoy seguro, he desinfectado varas memorias usb con dicho código, pero debes desinfectar la PC, sino todo es inútil.

baduser 05-jul-2012 09:46

Primero escanea tu equipo, ahi esta el problema, como dicen, cada vez que metes la USB se vuelve a contaminar, entonces haz un escaneo profundo con tu propio antivirus actualizado, tambien le pasas Malwarebytes y un escaner online como el Panda Activescan.

salu2


La franja horaria es GMT -4. Ahora son las 18:15.

Desarrollado por: vBulletin® Versión 3.8.1
Derechos de Autor ©2000 - 2025, Jelsoft Enterprises Ltd.

Ad Management by RedTyger