Re: [OT] USB infectado Virus Windows - Raro comportamiento
El jueves, 9 jul 2015, a las 16:58 UTC+2 horas,
Guido Ignacio escribió:
>Me trajeron un pendrive infectado, hasta ahi ningún problema. Solo
>cuestión de montarlo, hacer un umount y formatearlo como de costumbre
>(mkfs.vfat)
>
>Lo raro es lo siguiente, cuando me dispongo a hacer un cambio sobre
>dicho pendrive, el mismo se desconecta solo y vuelve a automontarse,
>preservando el contenido tal cual lo tenía. Y lo más raro es que si lo
>repito vuelve a montarse en otro dev, pasa de sdb1 a sdc1 a sdd1 a
>etc....
>
>Parte del log http://pastebin.com/raw.php?i=7zFE1Jjz
>
>Lo mismo si borro a mano (rm -rf *) todo su contenido y/o si desde
>fdisk borro la partición y creo una nueva.
>
>Los archivos raros en el pendrive son un autorun.inf que es una
>carpeta, una carpeta RECYCLER y un salir.bat con este contenido:
>
>attrib -h -s -r autorun.inf
>del autorun.inf
>mkdir autorun.inf
>atrrib +r +s autorun.inf
>dir
>
>Alguna idea? la primera vez que me ocurre algo así contra un pendrive.
>Gracias
>
>
Jul 9 11:45:05 shell kernel: [ 1307.777171] sd 38:0:0:0: [sde] Unhandled error code
Jul 9 11:45:05 shell kernel: [ 1307.777174] sd 38:0:0:0: [sde] Result: hostbyte=DID_NO_CONNECT driverbyte=DRIVER_OK
Jul 9 11:45:05 shell kernel: [ 1307.777178] sd 38:0:0:0: [sde] CDB: Write(10): 2a 00 00 00 00 00 00 00 08 00
Jul 9 11:45:05 shell kernel: [ 1307.777190] lost page write due to I/O error on sde
Más bien parece roto.
Saludos.
--
Manolo Díaz
Reply to: