Virus que oculta carpetas y las cambia por acceso directo

robocopy origen destino /E /a-:RASHCNET /XF *.lnk

Ese comando "robocopy ..."como lo acaban de ver sirve para microsoft y viene dentro del kit de recursos de Windows (actualmente todos los sistemas operativos lo traen).

explico el comando.

robocopy + origen + destino + /E + /a-:RASCHNET + /XF + *.lnk,*.bat,*.inf
programa + carpeta Origen + carpeta Destino + incluir directorios aunque esten vacíos + excluir las propiedades de oculto solo lectura y similares + excluir los tipos de archivo q' se copien después + tipo de archivo a excluir.

Ya saben si las carpetas se ven como accesos directos y tienen que dar mil vueltas para volver a los arhivos:

• Escanean la memoria en busca de virus con su antivirus
• ejecutan este comando con carpeta origen la memoria afectada, carpeta destino una carpeta en el pc
• Formatean la memoria
• Vuelven a copiar o mover todo el contenido de la carpeta en la que pasaron los archivos a la memoria.

Si no entienden algo preguntenlo en este mismo blog.