Foro de elhacker.net

Foros Generales => Dudas Generales => Mensaje iniciado por: Robocop8 en 6 Agosto 2018, 22:37 pm



Título: duda con carpeta que estaba oculta en usb
Publicado por: Robocop8 en 6 Agosto 2018, 22:37 pm
Saludos! tengo una duda sobre la carpeta System Volume information y lo que contiene dentro. Estuve buscando por el cmd archivos ocultos en mi usb y me aparecio esa carpeta y dentro de ella hay 2 archivos, uno de ellos se llama IndexerVolumeGuid no se que extension es, solo dice “tipo de archivo: archivo”, y el otro es de extension dat y se llama WPSettings, y no puedo eliminar la carpeta. Es un virus o que? Gracias de antemano.


Título: Re: duda con carpeta que estaba oculta en usb
Publicado por: EdePC en 7 Agosto 2018, 04:12 am
Saludos,

- Supongo que has utilizado el comando: dir /a
-- Él te muestra todos los ficheros y directorios (archivos y carpetas) incluidos los ocultos y de sistema.

- También tienes el comando: dir /a /s
-- Él te muestra todos los ficheros, directorios y subdirectorios con sus ficheros incluidos los ocultos y de sistema, usa este para reconocer algún fichero o directorio tuyo (esto para que no lo elimines por accidente).

- Opcionalmente, y creo que te vendría mejor utilizar el siguiente comando para ver desde el explorador de windows el directorio y todo su contenido, ejecútalo en la Raíz de tu unidad USB (Ej.: F:\): attrib -h -s  -r /s /d
-- Él deja visibles todos los directorios y ficheros de toda la Unidad en la que se ejecutó (F:\), luego usa el explorador de windows para revisar, discriminar y eliminar lo que te interese. Este comando puede llegar a tardar varios minutos, espérale.

- Para eliminar la carpeta de nombre: "System Volume Information" primero tienes que renombrarla con otro nombre utilizando el comando: ren "System Volume Information" eliminame

-- Windows no permite eliminar la carpeta "System Volume Information" ni renombrarla desde el explorar de windows, luego de renombrarla si que puedes eliminarla.

- Si es un virus? Pues en realidad no, lo cierto es que es una carpeta, aunque también es cierto que dentro pueden alojarse algunos bichos, por ello la importancia de que revises  si contenido con mucho cuidado, si no reconoces algo elimínalo. Ya de hecho es raro que una Memoria USB con un Sistema de Ficheros que NO sea NTFS tenga esta carpeta.
-- Si mal no recuerdo, la carpeta "System Volume Information" guarda los Puntos de restauración del sistema, por esto sólo debes de eliminarla en tu dispositivo USB y NO en el disco del Sistema (C:\)


Título: Re: duda con carpeta que estaba oculta en usb
Publicado por: Robocop8 en 7 Agosto 2018, 17:38 pm


- Si es un virus? Pues en realidad no, lo cierto es que es una carpeta, aunque también es cierto que dentro pueden alojarse algunos bichos, por ello la importancia de que revises  si contenido con mucho cuidado, si no reconoces algo elimínalo. Ya de hecho es raro que una Memoria USB con un Sistema de Ficheros que NO sea NTFS tenga esta carpeta.
-- Si mal no recuerdo, la carpeta "System Volume Information" guarda los Puntos de restauración del sistema, por esto sólo debes de eliminarla en tu dispositivo USB y NO en el disco del Sistema (C:\)

sabes si los archivos que mencione que estan dentro de la carpeta son virus?


Título: Re: duda con carpeta que estaba oculta en usb
Publicado por: Serapis en 7 Agosto 2018, 18:04 pm
La única forma de saber si un fichero es un virus es pasar un antivirus... un nombre por sí sólo (da igual cual sea), no supone ser ni no ser un virus.

Crea un fichero de texto y renómbralo a "supervirus infecto.txt", verás que nada lo convierte en un virus...

Muchos virus se esconden en esa carpeta precisamente porque ante la posibilidad de ser eliminados dle sistema, una posterrior restauración dejaría activo el virus de nuevo...

La carpeta es legítima, su contenido es otra cosa... en cualquier caso, para una unidad USB, esa carpeta es innecesaria... de hecho la utilidad se restringe exclusivamente a la unidad que porta el S.O.