PENDRIVE VÍRICO Y LA CORRIDA DEL HD
Ayer, uno de nuestros compañeros del equipo de microinformática me hizo llegar por correo interno (gran invento entre departamentos) una memoria usb que no podía formatear, ni borrar su contenido (6 ficheros de Office).
Efectivamente, a veces conseguía que el sistema lo reconociese, otras veces nada que hacer. Parecía que la memoria estaba estropeada. Pero... ¿cómo puede una memoria usb de 1Gb. estropearse de esa manera? ¿Acaso necesitaba un driver especial? Esa marca y capacidad la hemos tenido en el dpto. y ha funcionado siempre sin ningún problema, además es un modelo muy común que lo tiene mucha gente. ¿Entonces?
Como a un informático, a cabezó no hay quien le gane ;) erre que erre... Que si cortas los ficheros y los vas a pegar en una carpeta del disco duro y ves que no los pega, que luego vuelves a la memoria usb y no están!!! Cosa de magia!!! ¿Magia? ummmm... Ya era muy sospechoso eso. Paso el antivirus a la memoria usb y me detecta un "backdoor", llamado Bck/PCclient.EC
Un backdoor (puerta trasera) es un programa que permite a los "hackers" (lo pongo entrecomillado, pq los hackers son los buenos y los crackers son los malos) acceder de manera remota al ordenador afectado, para realizar en el mismo acciones que comprometen la confidencialidad y seguridad del usuario, de su información y que pueden dificultar su trabajo. Es una forma de espionaje. No te enteras de que alguien está mirando tus carpetas y archivos, incluso copiándose tu información. O sea, que la cosa es muy seria.
Esta página de Panda está muy bien para buscar los bichos que nos vayan saliendo.
Para efectuar un autodiagnóstico online (si no os apetece instalar el antivirus o tenéis otro ya instalado), podéis hacerlo desde aquí. Solamente es necesario que pongáis una dirección de correo, seleccionar una casilla e instalar un ActiveX de Panda para que se os instale la base para efectuar el autoanálisis de vuestro sistema. Ojo: En mi caso (no sé si os pasará lo mismo), si encuentra algo sospechoso, dice que lo elimina, pero te sale una ventanita invitándote a comprar (eso sí, a bajo precio) una solución antivirus. Y parece que se detiene el análisis si no respondes a la ventana.
Pues bien, después de que el antivirus detectase el bicho que estaba bien oculto en no sé qué zona de la memoria del usb, porque si lo mirabas con ciertas utilidades incluso veías que estaba vacío, sin embargo era mentira porque tan pronto aparecía esos 6 ficheros de Office como ninguno. Algo había, pero actuaba raro. Y no dejaba formatearlo.
Entonces, una vez descubierto el "troyano" (así se llaman a las backdoor, pensad el por qué ;) ) y supuestamente eliminado por el antivirus de Panda, desde el Explorador de Windows lo formateo a FAT32 (no la versión rápida, la otra).
Ahora puedo copiar, cambiar nombre a los ficheros, crear contenido en ellos, eliminarlos... Quito y pongo el pendrive en el puerto usb del ordenador y me lo reconoce todas la veces a la primera. ¡¡Arreglado!!
Nota: Mientras escribo estas líneas estoy pasando el ActiveScan de Panda a todo mi sistema, discos duros incluidos.
Se lo vuelvo a enviar a mi compañero por medio del mismo sobre de correo interno en que me lo ha enviado. Sí, en la Administración tenemos nuestro propio sistema de correos, además gratuito entre funcionarios y resto de trabajadores (casi hay más empleados por empresas externas o contratados que funcionarios). ;)
Capítulo 2 : "El disco duro" :
Un chico de la empresa que lleva el mantenimiento hardware de toda la Administración trae un disco duro para sustituir a uno que hace mucho ruido, aunque no está estropeado, de 80 Gb.
Le hago un garabato en el albarán y se va. Pero... ¡¡Se ha olvidado recoger el disco duro afectado!! ¿Cómooo? Nada, que raudo y veloz corro por el pasillo, bajo las escaleras y como si me persiguiera el toro en el encierro salgo a la calle (cuanto ha corrido este tio) y le veo en la acera, a la derecha, caminando de espaldas, a buen paso. No tengo más narices que seguir corriendo tras él, pues le silbo y no me oye. Estoy a 3 metros de él, le grito y tampoco (jolines que no se detiene ni se inmuta), por fin le alcanzo y le digo que se ha olvidado de recoger el disco duro estropeado. Se sorprende al verme. :D Me dice que si "esos discos duros son ya malos de por sí y que habría que tirarlos a la basura" (omitiré la marca y modelo, me quedo flipao). Le digo que al menos podrían probarlo, pq tirar un disco duro a la basura sin siquiera probarlo????? Además -pienso- a un disco duro se le puede quitar la placa del circuito impreso y colocársela a otro disco duro cuyo problema se resuelva con eso, por ejemplo. Quien sabe si ésta fuera la solución en este caso??? Como me ve el carrerón que me he pegado, me da las gracias.
Me vuelvo con la misión cumplida, una acción súbita e improvisada la mía de echar a correr tras este chico. Bien pensado, ¿qué más daría que el disco duro afectado se quedase encima de la mesa de mi compañero? A veces, se hacen cosas sin pensar, pensando en la costumbre, en este caso, de dejar algo a cambio de llevarse lo que no funciona.
Entro a otro portal donde tenemos otra oficina, para ver si me ponen el aire acondicionado y me recupero de la corrida, al tiempo que conecto y compruebo que el ordenador que instalé el día anterior ya entra en red, es decir, me han activado las bocas de red de la pared en el armario de bocas del dpto. Me reciben "las tres gracias", 3 chicas de cuerpo de avispa, muy simpáticas y majas con quiénes me llevo de maravilla (y con quien no me llevo de maravilla??? ;) ). Todo funciona bien, pero... noticias poco alagüeñas. Dos de estas chicas se van, pq debido a pasadas oposiciones, hay cambios de personal y ya se sabe, quienes ocupan las plazas de las personas aprobadas se tiene que ir, se les acabó el chollo. :( Bea (pondré el nombre completo en este caso, no creo que importe), se va al final de la próxima semana. Ha dicho que el Viernes traerá pastas y cosillas para picar. Ohh, qué penaaaa más grandeeee :'( Y la siguiente semana se va otra morenica de carita wapa :) Ainhoa. Sí, tú, jeje (por si estuviera leyendo esto, quien sabe si descubrirán algún día mi blog de aventuras secreto). ;) Yo la semana del 24 me tomo "vacaciones" para empollar todo lo que me quede de cara al día 30 en que tengo la opos y a saber si seguiré el mismo camino que mis compañeras o tendré suerte y podré seguir desventuras informáticas en el mismo u otro departamento.
Hoy no he podido dejar de escribir, me lo pedía mi mente. Tampoco quería dejaros sin contar mi especial corrida por la calle con el disco duro en la mano y el virus backdoor del pendrive, que tampoco es algo muy común.
Sin más, desearos que disfrutéis con esta tecnología del s. XXI y os cuidéis de esos bichos que intentan machacarnos los mejores momentos.
Saludos del informático y... especiales saludos a mis amigos o no del miniblog de 20minutos.com ;)
1abrazo informático de magu :)
el miniblog de magu y sus amigos :)
Efectivamente, a veces conseguía que el sistema lo reconociese, otras veces nada que hacer. Parecía que la memoria estaba estropeada. Pero... ¿cómo puede una memoria usb de 1Gb. estropearse de esa manera? ¿Acaso necesitaba un driver especial? Esa marca y capacidad la hemos tenido en el dpto. y ha funcionado siempre sin ningún problema, además es un modelo muy común que lo tiene mucha gente. ¿Entonces?
Como a un informático, a cabezó no hay quien le gane ;) erre que erre... Que si cortas los ficheros y los vas a pegar en una carpeta del disco duro y ves que no los pega, que luego vuelves a la memoria usb y no están!!! Cosa de magia!!! ¿Magia? ummmm... Ya era muy sospechoso eso. Paso el antivirus a la memoria usb y me detecta un "backdoor", llamado Bck/PCclient.EC
Un backdoor (puerta trasera) es un programa que permite a los "hackers" (lo pongo entrecomillado, pq los hackers son los buenos y los crackers son los malos) acceder de manera remota al ordenador afectado, para realizar en el mismo acciones que comprometen la confidencialidad y seguridad del usuario, de su información y que pueden dificultar su trabajo. Es una forma de espionaje. No te enteras de que alguien está mirando tus carpetas y archivos, incluso copiándose tu información. O sea, que la cosa es muy seria.
Esta página de Panda está muy bien para buscar los bichos que nos vayan saliendo.
Para efectuar un autodiagnóstico online (si no os apetece instalar el antivirus o tenéis otro ya instalado), podéis hacerlo desde aquí. Solamente es necesario que pongáis una dirección de correo, seleccionar una casilla e instalar un ActiveX de Panda para que se os instale la base para efectuar el autoanálisis de vuestro sistema. Ojo: En mi caso (no sé si os pasará lo mismo), si encuentra algo sospechoso, dice que lo elimina, pero te sale una ventanita invitándote a comprar (eso sí, a bajo precio) una solución antivirus. Y parece que se detiene el análisis si no respondes a la ventana.
Pues bien, después de que el antivirus detectase el bicho que estaba bien oculto en no sé qué zona de la memoria del usb, porque si lo mirabas con ciertas utilidades incluso veías que estaba vacío, sin embargo era mentira porque tan pronto aparecía esos 6 ficheros de Office como ninguno. Algo había, pero actuaba raro. Y no dejaba formatearlo.
Entonces, una vez descubierto el "troyano" (así se llaman a las backdoor, pensad el por qué ;) ) y supuestamente eliminado por el antivirus de Panda, desde el Explorador de Windows lo formateo a FAT32 (no la versión rápida, la otra).
Ahora puedo copiar, cambiar nombre a los ficheros, crear contenido en ellos, eliminarlos... Quito y pongo el pendrive en el puerto usb del ordenador y me lo reconoce todas la veces a la primera. ¡¡Arreglado!!
Nota: Mientras escribo estas líneas estoy pasando el ActiveScan de Panda a todo mi sistema, discos duros incluidos.
Se lo vuelvo a enviar a mi compañero por medio del mismo sobre de correo interno en que me lo ha enviado. Sí, en la Administración tenemos nuestro propio sistema de correos, además gratuito entre funcionarios y resto de trabajadores (casi hay más empleados por empresas externas o contratados que funcionarios). ;)
Capítulo 2 : "El disco duro" :
Un chico de la empresa que lleva el mantenimiento hardware de toda la Administración trae un disco duro para sustituir a uno que hace mucho ruido, aunque no está estropeado, de 80 Gb.
Le hago un garabato en el albarán y se va. Pero... ¡¡Se ha olvidado recoger el disco duro afectado!! ¿Cómooo? Nada, que raudo y veloz corro por el pasillo, bajo las escaleras y como si me persiguiera el toro en el encierro salgo a la calle (cuanto ha corrido este tio) y le veo en la acera, a la derecha, caminando de espaldas, a buen paso. No tengo más narices que seguir corriendo tras él, pues le silbo y no me oye. Estoy a 3 metros de él, le grito y tampoco (jolines que no se detiene ni se inmuta), por fin le alcanzo y le digo que se ha olvidado de recoger el disco duro estropeado. Se sorprende al verme. :D Me dice que si "esos discos duros son ya malos de por sí y que habría que tirarlos a la basura" (omitiré la marca y modelo, me quedo flipao). Le digo que al menos podrían probarlo, pq tirar un disco duro a la basura sin siquiera probarlo????? Además -pienso- a un disco duro se le puede quitar la placa del circuito impreso y colocársela a otro disco duro cuyo problema se resuelva con eso, por ejemplo. Quien sabe si ésta fuera la solución en este caso??? Como me ve el carrerón que me he pegado, me da las gracias.
Me vuelvo con la misión cumplida, una acción súbita e improvisada la mía de echar a correr tras este chico. Bien pensado, ¿qué más daría que el disco duro afectado se quedase encima de la mesa de mi compañero? A veces, se hacen cosas sin pensar, pensando en la costumbre, en este caso, de dejar algo a cambio de llevarse lo que no funciona.
Entro a otro portal donde tenemos otra oficina, para ver si me ponen el aire acondicionado y me recupero de la corrida, al tiempo que conecto y compruebo que el ordenador que instalé el día anterior ya entra en red, es decir, me han activado las bocas de red de la pared en el armario de bocas del dpto. Me reciben "las tres gracias", 3 chicas de cuerpo de avispa, muy simpáticas y majas con quiénes me llevo de maravilla (y con quien no me llevo de maravilla??? ;) ). Todo funciona bien, pero... noticias poco alagüeñas. Dos de estas chicas se van, pq debido a pasadas oposiciones, hay cambios de personal y ya se sabe, quienes ocupan las plazas de las personas aprobadas se tiene que ir, se les acabó el chollo. :( Bea (pondré el nombre completo en este caso, no creo que importe), se va al final de la próxima semana. Ha dicho que el Viernes traerá pastas y cosillas para picar. Ohh, qué penaaaa más grandeeee :'( Y la siguiente semana se va otra morenica de carita wapa :) Ainhoa. Sí, tú, jeje (por si estuviera leyendo esto, quien sabe si descubrirán algún día mi blog de aventuras secreto). ;) Yo la semana del 24 me tomo "vacaciones" para empollar todo lo que me quede de cara al día 30 en que tengo la opos y a saber si seguiré el mismo camino que mis compañeras o tendré suerte y podré seguir desventuras informáticas en el mismo u otro departamento.
Hoy no he podido dejar de escribir, me lo pedía mi mente. Tampoco quería dejaros sin contar mi especial corrida por la calle con el disco duro en la mano y el virus backdoor del pendrive, que tampoco es algo muy común.
Sin más, desearos que disfrutéis con esta tecnología del s. XXI y os cuidéis de esos bichos que intentan machacarnos los mejores momentos.
Saludos del informático y... especiales saludos a mis amigos o no del miniblog de 20minutos.com ;)
1abrazo informático de magu :)
el miniblog de magu y sus amigos :)