[OT] USB infectado Virus Windows - Raro comportamiento
Me trajeron un pendrive infectado, hasta ahi ningún problema. Solo
cuestión de montarlo, hacer un umount y formatearlo como de costumbre
(mkfs.vfat)
Lo raro es lo siguiente, cuando me dispongo a hacer un cambio sobre
dicho pendrive, el mismo se desconecta solo y vuelve a automontarse,
preservando el contenido tal cual lo tenía. Y lo más raro es que si lo
repito vuelve a montarse en otro dev, pasa de sdb1 a sdc1 a sdd1 a
etc....
Parte del log http://pastebin.com/raw.php?i=7zFE1Jjz
Lo mismo si borro a mano (rm -rf *) todo su contenido y/o si desde
fdisk borro la partición y creo una nueva.
Los archivos raros en el pendrive son un autorun.inf que es una
carpeta, una carpeta RECYCLER y un salir.bat con este contenido:
attrib -h -s -r autorun.inf
del autorun.inf
mkdir autorun.inf
atrrib +r +s autorun.inf
dir
Alguna idea? la primera vez que me ocurre algo así contra un pendrive.
Gracias
Reply to: