Virus en dispositivos usb (basico)
By Resource
Algunas veces cuando tenemos una memoria USB y la introducimos a una pc ajena la nuestra, esta esta expuesta a una infeccion de virus, aquí tratare deexplicar una forma de identificar cuando una memoria esta infectada. Primero, al darle doble clic y abrirla como cotidianamente no hacemos no nos hes posible, nos marca un error de que esta inaccesibleo fue deshabilitada o algo asi, pero no nos deja entrar con doble clic y lo que hacemos es mandar llamar al virus sin darnos cuenta y lo mas probable esque nuestra pc se infecte tambien. Para sabersi tu memoria esta infectada, puedes escanearla con tu antivirus antes o darle clic derecho sobre la misma y ver las opciones del menú contextual
Aquí por ejemplo podemos observar algunasopciones “Raras” como OPEN y BROWSER que son 2 comandos que estan agregados en el Autorun que mas delante explicare para una mejor comprensión.
Miguel Angel Martinez Montes Resource
Ahora que yanos dimos cuenta de que nuestra memoria esta infectada veamos como encontrar a nuestro inquilino, primero abrimos nuestra USB con clic derecho y seleccionamos la opcion ABRIR
Una vez dentro deella vemos y todo parece normal, solo 2 carpetas, las cuales seguramente hicimos nosotros. Lo interesante esta cuando le damos clic en la opcion HERRAMIENTAS de la barra de menú y seleccionamosOPCIONES DE CARPETA, después la opcion VER
Miguel Angel Martinez Montes Resource
Aquí una imagen mas detallada
Una vez que hacemos esto notaremos algo raro
Miguel Angel Martinez MontesResource
Un archivo tipo AUTORUN y una carpeta, las cuales muy seguramente nosotros no pusimos ahí.
Aquí esta el inquilino, dentro de la carpeta re RECYCLER estara un archivo ejecutable llamadoAUTORUN.EXE, es cual nos impedira un facil acceso a nuestra memoria USB. Bueno ahora una explicación del AUTORUN.INF 1.- [autorun] 2.- open=.\RECYCLER\RECYCLER\autorun.exe 3.- shell\1=Open 4.-...
Regístrate para leer el documento completo.