Recupear archivos ocultos por Virus en memoria USB

Guía para recuperar los archivos que han sido escondidos por la acción de un malware en una memoria usb o pendrive.
ADVERTENCIA
Sigues este tutorial bajo tu responsabilidad.

Aunque en la actualidad los virus "destruye datos" han paso de moda para dar paso a otros tipos de malware, en especial los que roban información de tarjetas de crédito o bloquean el acceso a información sensible para el usuario, aun existen virus maliciosos que se dedican a estropear u ocultar los archivos, muy común infectar nuestra memoria si la insertamos en un PC publico, como el de un cyber café (si, aun existen).

En concreto el tipo de malware con el que trataremos en esta guía es aquel que oculta los archivos creando accesos directos de los mismos,

Aunque esta es la solución estándar para cuando queremos recuperar los archivos que han sido escondidos por la acción de un virus, no hay ninguna garantía de que funcione en tu caso particular.

NOTA: NUNCA formatear la memoria USB sin haber recuperado antes los archivos, si lo hiciste puedes intenta con Power Data Recovery.



1. En primer lugar hay que desinfectar la memoria USB, para ello utilizamos un software antivirus, yo recomiendo y utilizo Kaspersky Free.
KAspersky eliminando virus en memoria usb
Kaspersky Free ha detectado el malware.

2. Abrir una ventana de CMD e introducir el siguiente comando (presionando enter):
attrib -h -r -s /s /d LetraUnidad:\*.*
Donde reemplazaras LetraUnidad por la unidad correspondiente. En mi caso G, quedándome: attrib -h -r -s /s /d G:\*.* 

Comando cmd para mostrar archivos ocultos por virus
Aquí puede verse el acceso directo del virus en el pendrive, aunque la memoria ya fue desinfectada, hay que remover estos elementos manualmente al final.

Este comando hará aparecer (en unos segundos) una serie de carpetas ocultas en la memoria USB.
Carpetas ocultas memoria USB.

3. Revisa las carpetas en busca de tus archivos, córtalos al directorio raíz de la memoria USB o a tu PC en caso de que quieras formatear la memoria.
Copiar archivos de interés a un lugar seguro.

4. Formatea la memoria o elimina las carpetas ocultas y cualquier acceso directo creado por el virus.
Eliminar elementos innecesarios al terminar
Para terminar solo hay que eliminar los elementos innecesarios. Si vas a formatear copia los archivos recuperados tu PC para no perderlos.


Comentarios