How-To: Ver archivos o carpetas ocultas por virus con un archivo BAT


Siguiendo con la seguridad informática (la cual la considero una de las más importantes), nos compete ahora comentar sobre un truco que me he encontrado en un blog hermano (How-To New), en el que se nos explica cómo ver archivos o directorios que han sido ocultados por un virus; es un truco muy viejo, como comenta el colega, pero realmente bastante útil y práctico.

Para nadie es un secreto que muchos virus ocultados archivos, carpetas y subcarpetas, para de esa manera imposibilitarle al usuario, el hecho de gestionar sus propios documentos. Y es aquí donde precisamente entra en juego este potente truco que realmente lo conocía hace un buen tiempo, pero que no lo había compartido con ustedes, súper técnicos de computadoras.

Lo que haremos será crear un archivo BAT con una simple línea de código que cumple con la función de atribuir a los archivos los parámetros de no oculto, o mejor dicho, que se muestre.

En primer lugar, abrimos Notepad (Bloc de notas) desde: Menú de Inicio, Accesorios, Bloc de Notas; o en el Menú de Inicio, Ejecutar y escribimos “notepad”. Allí, escribiremos lo siguiente:

attrib -h -r -s /s /d

Seguidamente, guardaremos ese archivo con extensión “.bat”, como muestro a continuación:

Guardar archivo en BAT

Pues, cuando detectemos que en cualquier parte existe algún archivo o carpeta oculta, lo que haremos básicamente será ejecutar este archivo, él se encargará de todo. Así de sencillo es.

A continuación, una demostración de cómo funcionaría el truco. Fíjense, pues, que tengo tres archivos, donde el primero, y el tercero, están ocultos; el cuarto archivo, evidentemente, es el que he creado (el BAT). Ese es el archivo que debemos ejecutar para mostrar los ficheros de los que están ocultos; después, podemos ver los archivos sin problema. Vean cómo es todo.

Imagen 1: Dos archivos ocultos, ¿qué hacemos con ellos?

Archivos ocultos en Windows

Evidentemente, el usuario deberá ejecutar el archivo mostrar (que creamos)

Cuando el usuario presiona en ese archivo mostrar.bat una pantalla de consola MS-DOS va a ejecutarse, momento en el cual verás el proceso de atribución de los parámetros y claro está que el tiempo que dura esta ventana abierta dependerá de la cantidad de archivos que tiene la carpeta que estamos operando. Aclaro que este procedimiento se aplica a todos los ficheros.

Imagen 2: Después de ejecutar “mostrar”, todo está bien

Mostrar archivos ocultos

Ya los archivos se muestran como deberían estar

En definitiva, este truco podría ser aplicado en las memorias USB donde los archivos los han ocultado aquellos virus malosos. Desde ahora, llevaré conmigo este archivo .BAT, porque su peso es casi insignificante, pero su potencialidad es muy evidente. Espero les ayude amigos.

Truco visto en How-To New


«

»


12 de octubre de 2010 | Autor: Kervin Vergara | Seguridad, Trucos para Windows XP
Etiquetas: , ,

16 Comentarios. ¡Falta el tuyo!

  1. Etnas dice:

    Esta solución realmente no suele funcionar.
    El motivo es que, efectivamente, mostraría aquellos archivos que se han ocultado pero se olvida de que por lo general, el proceso que los ha ocultado, sigue residente en memoria y se autoejecuta cada vez que intentamos mostrar los ficheros.
    Así que seguramente, si un virus no ha ocultado archivos, al ejecutar el .bat, o escribir el comando directamente desde el shell, veremos como los archivos aparecen y se vuelven a ocultar instantáneamente.
    Saludos.
     

    • Kervin Vergara dice:

      Bueno, viéndolo desde ese punto de vista, claro que tienes razón, pero también debes tomar en cuenta que tras una limpieza de virus de cualquier sistema, por lo general, estos procesos son matados, y quedan secuelas de los virus; entre esas secuelas, o huellas, están los archivos o carpetas que ocultaron los virus… allí es cuando es útil la solución. Además, es algo relativo, porque no todos los virus tienen la capacidad de autoejecutar estas acciones. Gracias, igualmente, por comentar.

      Saludos, y es un placer contar con tu presencia por acá… :D

  2. Oswaldo dice:

    Bueno yo hice el intento y me resulto efectivo gracias por el aporte

  3. Osk dice:

    Agradezco su aporte a los sufridos infectados
    por esas amenazas dificiles de blokear…
    Gracias..
    Un saludo..

  4. alex dice:

    hola que tal he utilizado este programa y si me ha funcionado pero este es similar
    attrib -s -h -r * /S /D

  5. archibaldo dice:

    Hola a todos
     
    Al hilo de este post planteó la siguiente duda:
    Se trata de un Codecss…al analizarlo por el antivirus me dice que algunos archivos no se han podido analizar por estar protegidos.
     
    Pregunta que se puede hacer…es fiable abrirlo?
     
    Gracias…y como siempre tienes un magnifico blog

    • Kervin Vergara dice:

      Muchas veces estos archivos son de sólo lectura, pues de ellos dependen el buen comportamiento del sistema operativo. Analiza todo tu sistema con varios antivirus a ver qué te dice, podría ser problea de tu antivirus… Saludos.

  6. vicovega dice:

    Gracias, realmente estaba sufriendo sin motivo. Nuevamente mil gracias Kevin. Un saludo desde Bolivia

  7. CarL!ToX™ dice:

    Hola amigo muchas gracias, muy util este truco realmente me saco de apuros pero tengo curiosidad por saber que significa cada comando (ya sabes -h significa esto) si fueras tan amable… ;)

  8. jecho2010 dice:

    Gracas, muy util toda la informacion
    Jecho2010