elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  Troyano que oculta carpetas de Memorias USB
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Troyano que oculta carpetas de Memorias USB  (Leído 13,975 veces)
M401

Desconectado Desconectado

Mensajes: 119


:$


Ver Perfil
Troyano que oculta carpetas de Memorias USB
« en: 26 Enero 2021, 16:35 pm »

  Hola! Hace poco mi hermano salió a hacer unas fotocopias en un cyber, Con su memoria USB claro, y cuando conecté hace poco esa memoria el Antivirus me dice que está infectado con un troyano. Ya este troyano por alguna razón lo he visto en muchas memorias USB, y en varias computadoras por mi zona (E incluso en memorias/pc's del lugar donde curso).

  Este virus lo que hace es simplemente ocultar TODO lo que se encuentre en una memoria USB en un acceso directo con icono de carpeta común, que al abrirlo "lleva a una carpeta donde está todo lo que tienes en tu memoria usb". Ahora, los detalles:

  Este virus no deja que nada se quede en la carpeta base del USB y lo oculta rápidamente en su "acceso directo", Y tampoco deja borrar o mover este mismo. Revisé las propiedades de ese acceso directo, Y tiene la ruta directa hacia la carpeta base de los archivos .VBS del Windows (w7).

  El caso es que quiero saber si hay alguna manera de hacer un "Virus para eliminar un virus" o algo parecido, Para no tener que estar limpiando a cada rato una memoria que se infecte del mismo (Mi antivirus no lo detecta, yo sé cuando está infectado, le doy analizar y lo borra). Ya sé como borrarlo manualmente pero sería bueno hacer algo de ese estilo.

  Algún programa o Guía para ello?
En línea

Pero aunque los que sepan me digan que no, yo sé muy bien que existe el lado oscuro del sol. – El lado soleado de la calle
Machacador


Desconectado Desconectado

Mensajes: 5.029


El original...


Ver Perfil WWW
Re: Troyano que oculta carpetas de Memorias USB
« Respuesta #1 en: 26 Enero 2021, 19:46 pm »

Esto limpia el PC y te recupera lo que tienes el pendrive: https://toolslib.net/downloads/viewdownload/64-usb-file-resc/

 :rolleyes: :o :rolleyes:
En línea

"Solo tu perro puede admirarte mas de lo que tu te admiras a ti mismo"
keef

Desconectado Desconectado

Mensajes: 70



Ver Perfil
Re: Troyano que oculta carpetas de Memorias USB
« Respuesta #2 en: 27 Enero 2021, 01:56 am »

El caso es que quiero saber si hay alguna manera de hacer un "Virus para eliminar un virus" o algo parecido, Para no tener que estar limpiando a cada rato una memoria que se infecte del mismo (Mi antivirus no lo detecta, yo sé cuando está infectado, le doy analizar y lo borra). Ya sé como borrarlo manualmente pero sería bueno hacer algo de ese estilo.

Hola.

Hace un tiempo vi un video en YouTube donde se mostraba un virus que hacía algo parecido a lo que dices, en ese video se mencionaba un programa que servía para limpiar memorias infectadas con este gusano.

el link del programa es este, se llama "USB rescate", esta en español y guarda todo el malware en una carpeta llamada "bichos" dentro de la USB: https://drive.google.com/file/d/0B_Jt9RHlexixY1dwMV9sMHZhR1E/view

y el link del video es este: https://www.youtube.com/watch?v=06oMk1-xgqE&t=444s

Saludos :rolleyes:
« Última modificación: 27 Enero 2021, 02:32 am por Nk » En línea

Buster_BSA

Desconectado Desconectado

Mensajes: 138


Ver Perfil
Re: Troyano que oculta carpetas de Memorias USB
« Respuesta #3 en: 10 Febrero 2021, 21:06 pm »


Minuto 7:52: Usa un editor de textos para abrir un malware en vez de usar algo como el WinHex.  ;-)

Minuto 7:54: Vemos que los dos primeros caracteres son "MZ" lo cual nos indica que es un fichero EXE, pero va el del video y se corona diciendo:

"está cifrado en base 64".

Mwahahahahhaahahahahha!!!!!

Poco nivel no, lo siguiente.

Y ya no seguí viendo porque si quiero reírme pongo un sketch de "Les Luthiers".
En línea

keef

Desconectado Desconectado

Mensajes: 70



Ver Perfil
Re: Troyano que oculta carpetas de Memorias USB
« Respuesta #4 en: 10 Febrero 2021, 22:53 pm »

Minuto 7:52: Usa un editor de textos para abrir un malware en vez de usar algo como el WinHex.  ;-)

Minuto 7:54: Vemos que los dos primeros caracteres son "MZ" lo cual nos indica que es un fichero EXE, pero va el del video y se corona diciendo:

"está cifrado en base 64".

Mwahahahahhaahahahahha!!!!!

Poco nivel no, lo siguiente.

Y ya no seguí viendo porque si quiero reírme pongo un sketch de "Les Luthiers".

xDDD, tienes razón, youtubers de temas relacionados a los virus suelen cometer bastantes errores del estilo que mencionas :rolleyes:, pero mi intención con el video era mostrar el antivirus que usa el autor para curar la USB.

Saludos.
En línea

xxxposeidonxxx

Desconectado Desconectado

Mensajes: 83



Ver Perfil WWW
Re: Troyano que oculta carpetas de Memorias USB
« Respuesta #5 en: 3 Marzo 2021, 03:47 am »

hola, probablemente estés infectado con el H-worm o algún R.A.T similar con propagación con USb que te oculta tus ficheros y crea accesos directos. No recuerdo exactamente pero creo que puedes formatear el usb.

https://www.welivesecurity.com/la-es/2017/09/06/h-worm-chile-brasil/
En línea

Danielㅤ


Desconectado Desconectado

Mensajes: 1.841


🔵🔵🔵🔵🔵🔵🔵


Ver Perfil
Re: Troyano que oculta carpetas de Memorias USB
« Respuesta #6 en: 3 Marzo 2021, 18:22 pm »

Hola, podes usar USB Rescate



https://usb-rescate.uptodown.com/windows


Saludos
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines