Virus de acceso directo en USB: análisis y recuperación prudente
Si una USB muestra accesos directos inesperados en lugar de tus carpetas, no los abras. Analiza la unidad y el equipo con su protección de seguridad y conserva los datos antes de modificarlos. El síntoma puede corresponder a malware, pero no demuestra por sí solo que todos los archivos sigan intactos o que exista una única infección.
Evita ejecutar lo que intentas recuperar
Un archivo de acceso directo puede lanzar otro programa o script. Su icono y nombre no bastan para identificarlo. Muestra las extensiones en el Explorador y no ejecutes un archivo solo porque parezca la carpeta que buscas.
Si la unidad provoca desconexiones, errores de lectura o contiene datos irremplazables, detén las escrituras y valora ayuda de recuperación. No empieces formateando ni aplicando CHKDSK como si recuperara datos o eliminara malware. Revisa qué hacer antes de recuperar archivos en Windows.
Analiza la unidad y el equipo
- Comprueba que la protección antivirus que realmente utilizas está activa y actualizada.
- Con Microsoft Defender, puedes analizar un archivo o carpeta desde el menú contextual del Explorador; en Windows 11 puede aparecer dentro de Mostrar más opciones.
- En Seguridad de Windows › Protección contra virus y amenazas › Opciones de examen, elige el análisis adecuado al alcance que necesitas. Consulta los resultados y el historial de protección.
- Revisa también el equipo que utilizó la USB. Limpiar solo la unidad no descarta que otro sistema vuelva a introducir archivos.
No declares segura una unidad únicamente porque un examen no encontró amenazas. Si Windows no consigue actualizarse, revisa el diagnóstico de Windows Update y el estado de la protección por separado. Si usas otro antivirus, consulta sus instrucciones oficiales en lugar de ejecutar dos protecciones en tiempo real sin conocer su interacción.
Recupera visibilidad sin borrados masivos
Cambiar atributos puede volver visible una carpeta; no elimina una infección. Después del análisis, y solo si identificaste una carpeta legítima, puedes consultar sus atributos. Este es un ejemplo con una unidad y carpeta concretas:
attrib "E:\Documentos"En el ejemplo, E: y Documentos deben corresponder a la unidad y carpeta que tú has comprobado. Si no existen en tu caso, no ejecutes ese ejemplo. Si la carpeta está marcada como oculta o de sistema y sabes que es la tuya, puedes retirar esos atributos de esa carpeta concreta:
attrib -h -s "E:\Documentos"No se utilizan comodines ni una modificación recursiva de toda la unidad. Revisa los archivos recuperados antes de abrirlos; que aparezcan otra vez no prueba su integridad. No borres todos los .bat, .js o .lnk: también pueden ser archivos legítimos.
Si el problema vuelve
Anota en qué equipo y en qué momento reaparece. Revisa el historial de amenazas y solicita asistencia si la protección no puede completar la retirada. Microsoft ofrece opciones de examen adicionales, incluido Defender Offline cuando es aplicable; guarda antes tu trabajo porque ese procedimiento reinicia el equipo.
Si llegaste a ejecutar el archivo sospechoso o hay actividad desconocida en tus cuentas, revisa sesiones y credenciales desde un dispositivo de confianza. Consulta los riesgos de los registradores de teclas sin atribuir todos los casos de accesos directos a ese tipo de malware.
Qué no acredita un formateo o un cambio de AutoPlay
Formatear elimina datos de la unidad y no limpia por sí solo el equipo ni los archivos que vuelvas a copiar. Desactivar opciones de reproducción automática tampoco elimina una infección existente. No es correcto afirmar que Windows moderno ejecuta de forma general cualquier USB al conectarla: Microsoft cambió ese comportamiento de AutoRun para medios no ópticos.
Conserva copias independientes y controla dónde conectas la unidad. En sergiocaballero.com encontrarás las guías relacionadas; elige el procedimiento por el síntoma comprobado y evita las recetas de borrado indiscriminado.
Deja un comentario