Si los archivos de una unidad flash USB aparecen repentinamente como accesos directos, no abra los archivos .lnk . Un tipo común de malware para USB oculta los archivos o carpetas originales y los reemplaza con accesos directos que pueden ejecutar código malicioso. En muchos casos, los datos originales aún se encuentran en la unidad y pueden recuperarse.
El procedimiento más seguro es: escanear el ordenador y la unidad USB, restaurar los atributos de los archivos ocultos, copiar solo los datos recuperados en los que confíe, volver a escanear y, a continuación, formatear la unidad USB. Los pasos que se describen a continuación funcionan con las herramientas actuales de Windows 11 y Windows 10.
Para empezar, considera tanto la unidad flash como el ordenador como potencialmente expuestos. Abre Seguridad de Windows > Protección antivirus y contra amenazas , comprueba si hay actualizaciones de protección disponibles y ejecuta un análisis. Para analizar la unidad USB, usa Opciones de análisis > Análisis personalizado y selecciona la unidad extraíble. Windows también puede ofrecerte la opción Analizar con Microsoft Defender al hacer clic con el botón derecho en un archivo, carpeta o unidad.
Microsoft documenta el análisis bajo demanda en Seguridad de Windows . Si se detectan amenazas, permita que Seguridad de Windows las ponga en cuarentena o las elimine antes de continuar. A continuación, ejecute un análisis completo del equipo si ya había hecho clic en alguno de los accesos directos sospechosos.
Una vez que el análisis de malware haya finalizado sin problemas, compruebe si las carpetas originales están simplemente ocultas. En el Explorador de archivos, puede seleccionar Ver > Mostrar > Elementos ocultos . Microsoft incluye esta ruta en su guía actual sobre el Explorador de archivos .
Si los archivos aún no aparecen correctamente, utilice el comando integrado attrib. Primero, confirme la letra de la unidad USB en Este equipo . A continuación, abra el Símbolo del sistema. Reemplace E:lo siguiente con la letra real de la unidad flash:
dir /a E:attrib -h -s -r /s /d E:\*.*Este comando borra los atributos Oculto, Sistema y Solo lectura, y aplica el cambio a través de las subcarpetas. Estos parámetros se documentan en la referencia del comando attrib de Microsoft . No ejecute el comando en una letra de unidad incorrecta.
Regresa a la unidad USB en el Explorador de archivos. Ahora podrás ver tanto las carpetas o documentos reales como los archivos de acceso directo no deseados. No copies los accesos directos .lnk durante la recuperación. Además, evita ejecutar archivos o scripts desconocidos como .exe, .cmd, .bat, .vbs, .js, y .scra menos que sepas exactamente qué son.
Crea una carpeta de recuperación temporal en el disco interno y copia en ella únicamente los documentos, fotos, vídeos y demás datos personales que necesites. Vuelve a analizar esa carpeta de recuperación con Seguridad de Windows antes de abrir los archivos. Si se detecta algún archivo, déjalo en cuarentena en lugar de intentar abrirlo a la fuerza.
Un autorun.infarchivo puede estar presente en un medio extraíble, pero eliminarlo no es una solución definitiva para el malware. Concéntrese en el análisis de seguridad y en la recuperación de datos limpios, en lugar de asumir que la infección se ha solucionado solo porque se ha eliminado un archivo de ejecución automática.
Una vez que hayas realizado una copia de seguridad y escaneado los archivos que necesitas, formatear la unidad USB es la forma más limpia de eliminar los archivos de acceso directo restantes y reconstruir el sistema de archivos. En el Explorador de archivos > Este equipo , haz clic con el botón derecho en la unidad USB, selecciona Formatear , verifica que hayas seleccionado la unidad correcta e inicia el formateo.
El formateo borra los datos de la unidad , así que solo debe realizarse después de la recuperación. La documentación de formateo de Microsoft explica que un formato rápido elimina la tabla de archivos, pero no realiza una comprobación sector por sector en busca de áreas defectuosas. Para la limpieza rutinaria tras un incidente de malware, un formato rápido suele ser suficiente una vez que se ha analizado la unidad; utilice un formato completo si también sospecha de problemas con el medio de almacenamiento o con sectores defectuosos.
Si la unidad muestra espacio usado pero los archivos siguen sin aparecer tras un análisis de malware y la ejecución del attribcomando, deje de modificar la unidad USB. Las escrituras repetidas pueden reducir las posibilidades de recuperar los datos eliminados. En ese caso, utilice un método de recuperación de solo lectura de confianza o un servicio de recuperación profesional para archivos importantes.
Si la unidad informa errores de hardware, se desconecta repetidamente o muestra una capacidad incorrecta, el problema podría ser más grave que un simple malware. Recupere lo que pueda antes de intentar repararla o formatearla.
Lo fundamental es eliminar la amenaza antes de restaurar los archivos ocultos . El attribcomando puede hacer que tus archivos originales vuelvan a ser visibles, pero no los desinfecta. Escanea primero, recupera con cuidado, escanea la copia recuperada y formatea la unidad USB solo cuando tus datos estén a salvo en otro lugar.
Convierte una foto en una pintura, un boceto a lápiz o una caricatura con FotoSketcher Studio. Aprende a elegir un efecto, ajustar la vista previa y guardar tu obra.
Descubre qué revela Audio Identifier sobre la tasa de bits, los codificadores y las etiquetas, cómo funciona su flujo de trabajo anterior y qué herramientas actuales inspeccionan archivos o identifican canciones.
My Photo Index es un catalogador de fotos antiguo de Windows para etiquetar, clasificar y explorar imágenes locales. Consulta sus funciones documentadas, limitaciones de compatibilidad y una alternativa actualizada.
Aprenda a usar Attribute Changer para editar los atributos y las marcas de tiempo de los archivos de Windows, actualizar las fechas EXIF de las fotos JPEG y previsualizar los cambios por lotes de forma segura.
Aprende a crear un proyecto de NeoDownloader, elegir el alcance del rastreo, configurar los filtros de imagen y el destino, y revisar las descargas por lotes.
Aprende qué hace pViewer, cómo funcionan sus modos de foto y cómic, qué edición de Windows descargar y en qué se diferencian las versiones anterior y la reescrita.
Configura un fondo de pantalla diferente para cada monitor de Windows 10, identifica las pantallas, ajusta el tamaño de la imagen y soluciona problemas con la falta de opciones de monitor.
Configura una presentación de diapositivas en Windows 7 u 8, crea un pequeño acceso directo en VBScript y asigna una combinación de teclas para pasar al siguiente fondo de pantalla.
Usa XnConvert para aplicar efectos, redimensionar fotos y convertir formatos de imagen por lotes. Elige la configuración de salida, previsualiza las ediciones y protege tus originales.
Aprende cómo ManicTime realiza un seguimiento del uso de las aplicaciones, el tiempo de actividad e inactividad y los documentos, y luego convierte tu historial de actividad en etiquetas de proyecto y hojas de horas.
