lunes, 20 de julio de 2015

Archivos .lnk en USB en MACOSX.

Para los que metéis el USB en cualquier parte (cómo se os ocurre profanarlo con un Windows) y de buenas a primeras os aparece en vuestro Mac los archivos con una extensión .lnk, ¡Enhorabuena! Os ha tocado un Malware en alguno de los lugares donde hayáis introducido vuestro USB. No os preocupéis, hoy es vuestro día de suerte porque os voy a explicar cómo arreglar la situación.


Lo primero que tenemos que hacer es abrir el terminal y copiar las siguientes instrucciones.

$ defaults write com.apple.finder AppleShowAllFiles True
$ killall Finder

Para los curiosos en este párrafo os voy a contar lo que ha sucedido y qué significan esas líneas en el terminal. Para los no curiosos podéis pasar al párrafo siguiente. Lo que este Malware ha hecho es ocultar vuestros ficheros originales creando un archivo de tipo Link que sustituye al original. Lo que hemos hecho con las anteriores líneas de Terminal es decirle al corazón Unix de nuestro MAC que nos muestre todos los archivos ocultos de todos sitios. Al final del artículo os explicaré cómo volver a ocultar estos archivos porque sino veréis un montón de archivos nuevos y que no os resultarán útiles en todas vuestras carpetas.



El siguiente paso consistirá en copiar todas las carpetas ocultas que distinguiréis por su transparencia y formatear vuestro USB  ..... ya tengo una nueva idea para otro artículo (^_^). 

Finalmente como lo prometido es deuda aquí os dejo las siguientes instrucciones para que nuestras carpetas dejen de visualizar los archivos ocultos.

$ defaults write com.apple.finder AppleShowAllFiles False
$ killall Finder



73 comentarios:

  1. disculpa pero no he logrado hacer lo que indicas, en donde pego los códigos que nos estas dando? ayuda por favor! :/

    ResponderEliminar
  2. te paso mi contacto o algo? de verdad me urge y tu eres muy bueno pRA ESTO PORFAVOR

    ResponderEliminar
  3. Hola, para abrir el Terminal, escribe "Terminal" en el spotlight.

    ResponderEliminar
  4. Te quiero, Manuel, me has salvado la vida. Hay que andar con cuidado. Te prometo que en lo sucesivo miraré bien donde meto el USB.

    ResponderEliminar
    Respuestas
    1. Gracias José Luis. Me alegro de que te haya sido de utilidad.

      Eliminar
  5. Respuestas
    1. De nada, me alegro de que los Posts sirvan de ayuda. Y este en concreto parece que cumple su cometido. Saludos.

      Eliminar
  6. Perdonar, lo he intentado y me dice: usare: write user (tty), pongo la segunda parte y me indica: Finder command not found

    ResponderEliminar
  7. hola buenas tardes sabes ya lo intente y me aparece $: comando not found
    me puedes ayudar a solucionarlo
    gracias de antemano

    ResponderEliminar
    Respuestas
    1. Hola imrac, como puedes leer justo en el comentario anterior, el símbolo del $ no hay que copiarlo. Delimita una línea nueva. Saludos.

      Eliminar
  8. No pude hacerlo!!! y perdi informacion muy importante, dia triste!!!

    ResponderEliminar
  9. Me salvaste la Vida! Muchas gracias por la información, saludos!

    ResponderEliminar
  10. Muchas gracias, ha sido de gran ayuda!

    ResponderEliminar
  11. Muchas gracias, también conseguí recuperar los ficheros...(que susto!)

    ResponderEliminar
  12. Holaa! Lo pego :
    iMac-de-Maria:~ AuroraSugich$ defaults write com.apple.finder AppleShowAllFiles True
    iMac-de-Maria:~ AuroraSugich$ killall Finder

    Lo estoy haciendo mal? por que no me aparecen las carpetas ocultas :(

    ResponderEliminar
  13. Hola manuel, donde debo copiar los ficheros del USb que están ocultas para luego formatear el UNB? donde me queda la información que perdí? donde la recupero? porque si el usb se formatea donde quedan los archivos. Espero tu respuesta muchas gracias

    ResponderEliminar
  14. Mil gracias. Me acaba de pasar ayer con dos pendrives que usé para una presentación en un portátil ajeno (¡maldito Windows!) y lo he solucionado perfectamente. Ahora borrando los pendrives a fondo para evitar problemas.

    ResponderEliminar
  15. MIL GRACIAS!!!!! pude recuperar todos mis archivos!!!!! saludos

    ResponderEliminar
  16. De nada. Un simple click en el banner de publicidad ayudaría a este humilde bloguero a seguir escribiendo artículos tan útiles como éste. Gracias por vuestros comentarios.

    ResponderEliminar
  17. Muchísimas gracias, Manuel, por tus indicaciones pude recuperar los archivos que tenía en el pen drive. Como estoy recién iniciada en esto me gustaría hacer el clic en el banner de publicidad para contribuir en algo. Es en cualquiera de las publicidades que estoy viendo ahora, verdad?

    ResponderEliminar
  18. Este comentario ha sido eliminado por el autor.

    ResponderEliminar
  19. oye ERES LO MAXIMO MUCHAS GRACIAS MI HIJA PUDO TERMINAR SU TAREA MIL GRACIAS

    ResponderEliminar
  20. Hola el error que cometemos es que al poner Killall lo hacemos con k minuscula en lugar de mayuscula, pero mi duda es porque al recuperar capetas me aparecen con una flecha como si estuvieran cargando un archivo. Ojala me puedas explicar eso y muchas gracias.

    ResponderEliminar
  21. Hola...me gustaria saber donde abro abrir el terminal y copiar las siguientes instrucciones.

    $ defaults write com.apple.finder AppleShowAllFiles True
    $ killall Finder

    ResponderEliminar
  22. Hola, muchas gracias! me aparecieron las carpetas pero me quedan archivos con la extensión .Ink como puedo hacer con esos archivos?

    Saludos

    ResponderEliminar
  23. Simplemente Gracias. Funciona perfecto.
    Para los que aún preguntan: En Spotlight escriban "terminal" (sin las comillas) y les debería mostrar la aplicación. Copien el código (sin las $) una línea primero y ENTER, la otra línea y ENTER. Luego verifiquen su pendrive y deberían ver sus archivos y carpetas. Copien y guárdenlas en su disco duro (u otro pendrive) y luego formaban el pendrive.

    ResponderEliminar
    Respuestas
    1. Excelente!!!! al fin lo comprendí y me funcionó!!!!! Geniooo!!! Mil gracias!!!!

      Eliminar
  24. Hola, hice lo que comentaste y ahora me permite ver los archivos pero salen opacos (como con transparencia) y no me deja abrir nada, qué puedo hacer?

    ResponderEliminar
  25. Excelente!!! gracias por compartir! funciono todo!

    ResponderEliminar
  26. Cuando abres el terminal tu usuario está seguido de un signo $, lo que debes hacer es escribir el código sin que inicie con $, ambas líneas. Lo que hice fue copiar en word el código y borrar ambos $.

    ResponderEliminar
  27. HOLA MUCHAS GRACIAS
    SI QUE SIRVIO RECUPERE TODO Y LIMPIE MI USB

    ResponderEliminar
  28. Muy bueno, muchas gracias. Funciona a la maravilla con un USB, ahora haré una depuración de un disco duro de la misma manera. Saludos.

    ResponderEliminar
  29. Thanks!!!!

    Todo funcionó a pedir de boca.

    ResponderEliminar
  30. Eres un genio!! me salvaste la vida

    ResponderEliminar
  31. Muchas gracias muy buen tu post!!!

    ResponderEliminar
  32. Muchas gracias por todos los comentarios. Un simple click en la publicidad sería de gran ayuda para continuar escribiendo buenos posts que ayuden a todos. Saludos

    ResponderEliminar
  33. Mil gracias Manuel, a mí también me has ayudado mucho con tu post. Habrá que tener más cuidado de por dónde andan los pendrive...uffff

    ResponderEliminar
  34. Porque a mi no me funciona :( me aparecen las carpetas ocultas, pero no son las mismas que estan infectadas! y no las puedo abrir...

    ResponderEliminar
  35. No me deja ni copiar las carpetas! y aparece una ventana con el mensaje "el item no puede copiarse porque es invisible" wtf:(

    ResponderEliminar
  36. Ayuda!! Yo tampoco puedo, ya escribí todo como se debe y parece que algo hace en cuanto le doy clic pero siguen apareciendo como. Ink y no puedo abrirlas

    ResponderEliminar
  37. gracias¡¡¡¡¡ funciona¡¡¡¡ IMPORTANTE deben respetar las mayusculas de las dos lineas de comando,
    $ defaults write com.apple.finder AppleShowAllFiles True
    $ killall Finder

    ResponderEliminar
  38. Un millón de gracias tio, me has salvado la vida!

    ResponderEliminar
  39. Este comentario ha sido eliminado por el autor.

    ResponderEliminar
  40. Genio. Ya hice click en la publicidad, Gracias

    ResponderEliminar
  41. No puedo :( aparecen tres carpetas pero ninguna es la que me interesa y ni me deja abrirlas para ver qué son

    ResponderEliminar
  42. que pasa si lo hice pero las carpetas de mi usb siguen apareciendo como .ink?... si hice los pasos tal cual pues me aparecen archivos ocultos que antes no tenia

    PLS AYUDA!!! son doctos hiper importantes :S

    ResponderEliminar
    Respuestas
    1. sí siguen apareciendo, como lo muestra la segunda imagen que ponen en esta página, pero a parte aparecen en transparencia otras carpetas, esas son las tuyas, las que tienes que copiar, ojalá me haya explicado bien

      Eliminar
  43. Porque hay que copiar las carpetas que se distinguen por su transparencia si las que quiero son las que contienen mis viejos archivos?

    ResponderEliminar