lunes, 20 de julio de 2015

Archivos .lnk en USB en MACOSX.

Para los que metéis el USB en cualquier parte (cómo se os ocurre profanarlo con un Windows) y de buenas a primeras os aparece en vuestro Mac los archivos con una extensión .lnk, ¡Enhorabuena! Os ha tocado un Malware en alguno de los lugares donde hayáis introducido vuestro USB. No os preocupéis, hoy es vuestro día de suerte porque os voy a explicar cómo arreglar la situación.


Lo primero que tenemos que hacer es abrir el terminal y copiar las siguientes instrucciones.

$ defaults write com.apple.finder AppleShowAllFiles True
$ killall Finder

Para los curiosos en este párrafo os voy a contar lo que ha sucedido y qué significan esas líneas en el terminal. Para los no curiosos podéis pasar al párrafo siguiente. Lo que este Malware ha hecho es ocultar vuestros ficheros originales creando un archivo de tipo Link que sustituye al original. Lo que hemos hecho con las anteriores líneas de Terminal es decirle al corazón Unix de nuestro MAC que nos muestre todos los archivos ocultos de todos sitios. Al final del artículo os explicaré cómo volver a ocultar estos archivos porque sino veréis un montón de archivos nuevos y que no os resultarán útiles en todas vuestras carpetas.



El siguiente paso consistirá en copiar todas las carpetas ocultas que distinguiréis por su transparencia y formatear vuestro USB  ..... ya tengo una nueva idea para otro artículo (^_^). 

Finalmente como lo prometido es deuda aquí os dejo las siguientes instrucciones para que nuestras carpetas dejen de visualizar los archivos ocultos.

$ defaults write com.apple.finder AppleShowAllFiles False
$ killall Finder



92 comentarios:

  1. disculpa pero no he logrado hacer lo que indicas, en donde pego los códigos que nos estas dando? ayuda por favor! :/

    ResponderEliminar
  2. te paso mi contacto o algo? de verdad me urge y tu eres muy bueno pRA ESTO PORFAVOR

    ResponderEliminar
  3. Hola, para abrir el Terminal, escribe "Terminal" en el spotlight.

    ResponderEliminar
  4. Te quiero, Manuel, me has salvado la vida. Hay que andar con cuidado. Te prometo que en lo sucesivo miraré bien donde meto el USB.

    ResponderEliminar
    Respuestas
    1. Gracias José Luis. Me alegro de que te haya sido de utilidad.

      Eliminar
  5. Respuestas
    1. De nada, me alegro de que los Posts sirvan de ayuda. Y este en concreto parece que cumple su cometido. Saludos.

      Eliminar
  6. Perdonar, lo he intentado y me dice: usare: write user (tty), pongo la segunda parte y me indica: Finder command not found

    ResponderEliminar
  7. hola buenas tardes sabes ya lo intente y me aparece $: comando not found
    me puedes ayudar a solucionarlo
    gracias de antemano

    ResponderEliminar
    Respuestas
    1. Hola imrac, como puedes leer justo en el comentario anterior, el símbolo del $ no hay que copiarlo. Delimita una línea nueva. Saludos.

      Eliminar
  8. No pude hacerlo!!! y perdi informacion muy importante, dia triste!!!

    ResponderEliminar
  9. Me salvaste la Vida! Muchas gracias por la información, saludos!

    ResponderEliminar
  10. Muchas gracias, ha sido de gran ayuda!

    ResponderEliminar
  11. Muchas gracias, también conseguí recuperar los ficheros...(que susto!)

    ResponderEliminar
  12. Holaa! Lo pego :
    iMac-de-Maria:~ AuroraSugich$ defaults write com.apple.finder AppleShowAllFiles True
    iMac-de-Maria:~ AuroraSugich$ killall Finder

    Lo estoy haciendo mal? por que no me aparecen las carpetas ocultas :(

    ResponderEliminar
  13. Hola manuel, donde debo copiar los ficheros del USb que están ocultas para luego formatear el UNB? donde me queda la información que perdí? donde la recupero? porque si el usb se formatea donde quedan los archivos. Espero tu respuesta muchas gracias

    ResponderEliminar
  14. Mil gracias. Me acaba de pasar ayer con dos pendrives que usé para una presentación en un portátil ajeno (¡maldito Windows!) y lo he solucionado perfectamente. Ahora borrando los pendrives a fondo para evitar problemas.

    ResponderEliminar
  15. MIL GRACIAS!!!!! pude recuperar todos mis archivos!!!!! saludos

    ResponderEliminar
  16. De nada. Un simple click en el banner de publicidad ayudaría a este humilde bloguero a seguir escribiendo artículos tan útiles como éste. Gracias por vuestros comentarios.

    ResponderEliminar
  17. Muchísimas gracias, Manuel, por tus indicaciones pude recuperar los archivos que tenía en el pen drive. Como estoy recién iniciada en esto me gustaría hacer el clic en el banner de publicidad para contribuir en algo. Es en cualquiera de las publicidades que estoy viendo ahora, verdad?

    ResponderEliminar
  18. Este comentario ha sido eliminado por el autor.

    ResponderEliminar
  19. Muchas gracias funcionó de maravilla!!!

    ResponderEliminar
  20. oye ERES LO MAXIMO MUCHAS GRACIAS MI HIJA PUDO TERMINAR SU TAREA MIL GRACIAS

    ResponderEliminar
  21. Hola el error que cometemos es que al poner Killall lo hacemos con k minuscula en lugar de mayuscula, pero mi duda es porque al recuperar capetas me aparecen con una flecha como si estuvieran cargando un archivo. Ojala me puedas explicar eso y muchas gracias.

    ResponderEliminar
  22. HOLA!

    GRACIAS !!!!
    PUDE HACERLO PERFECTO

    ResponderEliminar
  23. Hola...me gustaria saber donde abro abrir el terminal y copiar las siguientes instrucciones.

    $ defaults write com.apple.finder AppleShowAllFiles True
    $ killall Finder

    ResponderEliminar
  24. Hola, muchas gracias! me aparecieron las carpetas pero me quedan archivos con la extensión .Ink como puedo hacer con esos archivos?

    Saludos

    ResponderEliminar
  25. Simplemente Gracias. Funciona perfecto.
    Para los que aún preguntan: En Spotlight escriban "terminal" (sin las comillas) y les debería mostrar la aplicación. Copien el código (sin las $) una línea primero y ENTER, la otra línea y ENTER. Luego verifiquen su pendrive y deberían ver sus archivos y carpetas. Copien y guárdenlas en su disco duro (u otro pendrive) y luego formaban el pendrive.

    ResponderEliminar
    Respuestas
    1. Excelente!!!! al fin lo comprendí y me funcionó!!!!! Geniooo!!! Mil gracias!!!!

      Eliminar
  26. Hola, hice lo que comentaste y ahora me permite ver los archivos pero salen opacos (como con transparencia) y no me deja abrir nada, qué puedo hacer?

    ResponderEliminar
  27. Excelente!!! gracias por compartir! funciono todo!

    ResponderEliminar
  28. Cuando abres el terminal tu usuario está seguido de un signo $, lo que debes hacer es escribir el código sin que inicie con $, ambas líneas. Lo que hice fue copiar en word el código y borrar ambos $.

    ResponderEliminar
  29. HOLA MUCHAS GRACIAS
    SI QUE SIRVIO RECUPERE TODO Y LIMPIE MI USB

    ResponderEliminar
  30. Muy bueno, muchas gracias. Funciona a la maravilla con un USB, ahora haré una depuración de un disco duro de la misma manera. Saludos.

    ResponderEliminar
  31. Thanks!!!!

    Todo funcionó a pedir de boca.

    ResponderEliminar
  32. excelente me ha servido muchas gracias.

    ResponderEliminar
  33. Eres un genio!! me salvaste la vida

    ResponderEliminar
  34. Muchas gracias muy buen tu post!!!

    ResponderEliminar
  35. Muchas gracias por todos los comentarios. Un simple click en la publicidad sería de gran ayuda para continuar escribiendo buenos posts que ayuden a todos. Saludos

    ResponderEliminar
  36. Mil gracias Manuel, a mí también me has ayudado mucho con tu post. Habrá que tener más cuidado de por dónde andan los pendrive...uffff

    ResponderEliminar
  37. Porque a mi no me funciona :( me aparecen las carpetas ocultas, pero no son las mismas que estan infectadas! y no las puedo abrir...

    ResponderEliminar
  38. No me deja ni copiar las carpetas! y aparece una ventana con el mensaje "el item no puede copiarse porque es invisible" wtf:(

    ResponderEliminar
  39. Ayuda!! Yo tampoco puedo, ya escribí todo como se debe y parece que algo hace en cuanto le doy clic pero siguen apareciendo como. Ink y no puedo abrirlas

    ResponderEliminar
  40. gracias¡¡¡¡¡ funciona¡¡¡¡ IMPORTANTE deben respetar las mayusculas de las dos lineas de comando,
    $ defaults write com.apple.finder AppleShowAllFiles True
    $ killall Finder

    ResponderEliminar
  41. Un millón de gracias tio, me has salvado la vida!

    ResponderEliminar
  42. Este comentario ha sido eliminado por el autor.

    ResponderEliminar
  43. Genio. Ya hice click en la publicidad, Gracias

    ResponderEliminar
  44. No puedo :( aparecen tres carpetas pero ninguna es la que me interesa y ni me deja abrirlas para ver qué son

    ResponderEliminar
  45. que pasa si lo hice pero las carpetas de mi usb siguen apareciendo como .ink?... si hice los pasos tal cual pues me aparecen archivos ocultos que antes no tenia

    PLS AYUDA!!! son doctos hiper importantes :S

    ResponderEliminar
    Respuestas
    1. sí siguen apareciendo, como lo muestra la segunda imagen que ponen en esta página, pero a parte aparecen en transparencia otras carpetas, esas son las tuyas, las que tienes que copiar, ojalá me haya explicado bien

      Eliminar
  46. Porque hay que copiar las carpetas que se distinguen por su transparencia si las que quiero son las que contienen mis viejos archivos?

    ResponderEliminar
  47. Mil gracias!!!
    He recuperado mucha información que creía perdida.

    ResponderEliminar
  48. Miiiiil gracias!!!!!! Has salvado muchas vidas por lo visto!!! :)

    ResponderEliminar
  49. Gracias eres un crack me ha ido muy bien

    ResponderEliminar
  50. Me hiciste quedar bien je je, muchas gracias

    ResponderEliminar
  51. Sí pude lograrlo, mil gracias. Pincharé la publicidad.

    ResponderEliminar
  52. Por favor, alguien me puede decir si este comando funciona en macbook air ?
    , no lo consigo.

    ResponderEliminar
  53. porque pasa esto que se ocultan solas, es al meter el usb en una computadora con virus?

    ResponderEliminar
  54. Hola! No puedo hacerlo, terminal me indica command not found :(

    ResponderEliminar
  55. Hola, hice lo que mencionas paro no aparecen mis carpetas ocultas. Aparecen otras carpetas en transparencia pero no las reconozco como mias tales como Drive, .fsevents, sSpotlight-V100, .Trashes etc ¡¡¡¡¿Qué hago?!!!!

    ResponderEliminar
  56. ¡Gracias, Manuel!
    Recuperé mis archivos. Intentaré no volver a profanar el pendrive... :)

    ResponderEliminar
  57. Al tipear en el Terminal me indica:

    -bash: $: command not found

    ¿Qué puedo hacer? Estoy con OSX El Capitan 10.11.6

    ResponderEliminar
  58. Eres el mejor! muchisimas gracias, me salvaste de un colapso de estres por perder todos mis trabajos de la universidad!

    ResponderEliminar
  59. Hola, soy nueva en esto y no sé si será posible pero necesito abrir una carpeta .lnk que contiene el servidor del alumnado del colegio y en el mac no me abre y en windows si, y ahora sólo dispongo del mac. Se puede hacer? Gracias

    ResponderEliminar