Download Atributos de archivos windows - informatica-fitec

Informática
Presentado a:
Sergio Enrique Quintero Plata
Tecnológica Fitec
Bucaramanga
2011
Informática
Presentado por:
Elmer Eduardo Rocha Jaime
Tecnológica Fitec
Bucaramanga
2011
Definición de atributos de comandos
Hay cuatro atributos de archivos de Windows:
(R) atributo de archivo de sólo lectura
(A) Archivo de atributo de archivo
(S) del sistema de atributo de archivo
(H) Ocultos atributo de archivo
Uno o más de estos atributos se pueden establecer [+ x] o despejado [x] en una sola instancia de
comando para un archivo específico, tipo de archivo, carpeta o rama y toda la estructura del
directorio (un directorio, incluyendo todos los sub -directorios). Hay tres modificadores opcionales
que se pueden aplicar al final de la cadena de comandos DOS, aunque no todos los interruptores
son reconocidos por todas las versiones de Windows. Estos interruptores son:
/ S también aplicar los cambios a los subdirectorios del directorio actual
/ D también aplicar los cambios a los nombres de carpeta (esto sólo se aplica a Windows 2000 y
Windows XP )
/ L se aplica a sí mismo enlace simbólico en lugar del destino del enlace simbólico (introducido con
Windows Vista y Windows Server 2008 )
La sintaxis de comandos attrib general es:
attrib [+ r |-r] [+ a |-a] [+ h |-h] [+ s |-s] [d:] [ruta] archivo [/ s] [/ d] [/ l]
Por ejemplo, para quitar los atributos de archivo de sólo lectura y oculto para todos los archivos en
un árbol de directorios:
Attrib -r -h *.* / s / d
Tenga en cuenta que el parámetro -s, también se eliminará el atributo de sistema de archivos y
siempre deben ser usados con cuidado y no se debe utilizar para los archivos de las auténticas.
Comando Attrib, cambia los atributos de los archivos en windows 2000 y XP/2003
Si necesitamos cambiar los atributos de un archivo desde línea de comandos en sistemas
Microsoft, tenemos el commando attrib. En este post os presento las opciones que tenemos para
sistemas 2000 y XP.
ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]
+ Activa un atributo.
- Desactiva un atributo.
R Atributo de sólo lectura
A Atributo de archivo.
S Atributo de sistema.
H Atributo de archivo oculto.
/S Procesa todos los archivos en todos los directorios de una ruta esfecificada.
/D Procesa los directorios también.
Virus que Oculta archivos, carpetas y además crea sus accesos directos
Es el virus AMVO se propaga por medio de las memorias USB y así infectando a ordenadores sanos
y estos a su ves infectan otras memorias USB sanas, es todo un ciclo.
Este al infectar un PC crea un archivo de nombre Autorun.inf que tiene como objetivo infectar
unidades sanas al ser conectadas al PC, una vez infectado el computador el virus crea una serie de
archivos:
C:\WINDOWS\System32\amvo.exe
C:\WINDOWS\System32\avpo.exe
C:\WINDOWS\System32\amvo0.dll
C:\WINDOWS\System32\amvo1.dll
C:\WINDOWS\System32\avpo0.dll
C:\WINDOWS\System32\avpo1.dll
Hecho lo anterior el virus procede a escribir el en registro de windows una entrada asegurándose
iniciar junto con el sistema operativo.
Descargar este script
http://www.box.net/shared/d7ksbo2z48
Pasos
Ejecutarlo.
Una ves ejecutado te aparecerán unos cuadros de dialogo en donde solo puedes apretar
"ACEPTAR", así que dale aceptar hasta que termine el proceso, dependiendo de cuantos
Dispositivos tengas instalados será el numero de cuadros de dialogo que te van a salir.
Al finalizar te pide que re inicies tu computadora, re inicia.
Una vez de regreso a la PC, vuelve a repetir desde el paso 2.
Reinicia.
Listo, ahora ya podrás ver los archivos ocultos y el virus habrá desaparecido o abra sido
Deshabilitado. Y pasas el antivirus.
¿Que es un antivirus?
Es un programa creado para prevenir o evitar la activación de los virus, así como su propagación y
contagio. Cuenta además con rutinas de detención, eliminación y reconstrucción de los archivos y
las áreas infectadas del sistema.
Un antivirus tiene tres principales funciones y componentes:

VACUNA es un programa que instalado residente en la memoria, actúa como "filtro" de los
programas que son ejecutados, abiertos para ser leídos o copiados, en tiempo real.
 DETECTOR, que es el programa que examina todos los archivos existentes en el disco o a
los que se les indique en una determinada ruta o PATH. Tiene instrucciones de control y
reconocimiento exacto de los códigos virales que permiten capturar sus pares,
debidamente registrados y en forma sumamente rápida desarman su estructura.
 ELIMINADOR es el programa que una vez desactivada la estructura del virus procede a
eliminarlo e inmediatamente después a reparar o reconstruir los archivos y áreas
afectadas.
Es importante aclarar que todo antivirus es un programa y que, como todo programa, sólo
funcionará correctamente si es adecuado y está bien configurado. Además, un antivirus es una
herramienta para el usuario y no sólo no será eficaz para el 100% de los casos, sino que nunca será
una protección total ni definitiva.
La función de un programa antivirus es detectar, de alguna manera, la presencia o el accionar de
un virus informático en una computadora. Este es el aspecto más importante de un antivirus,
independientemente de las prestaciones adicionales que pueda ofrecer, puesto que el hecho de
detectar la posible presencia de un virus informático, detener el trabajo y tomar las medidas
necesarias, es suficiente para acotar un buen porcentaje de los daños posibles. Adicionalmente, un
antivirus puede dar la opción de erradicar un virus informático de una entidad infectada.
Proactivo y Reactivo
Normalmente se habla de reactivo como aquellas acciones que se realizan después de que ya ha
pasado algo, REACCIONAS a algo, y proactivo se refiere a la capacidad que tienes de adelantarte a
las cosas, por ejemplo, tu sabes que tu ordenador se puede infectar con virus, ¿qué haces?
 Reactivo: Esperas a que se infecte y luego instalas un antivirus para limpiar tu ordenador.
 Proactivo: Instalas un antivirus así no tengas virus en este momento, para prevenir que se
te infecte.
¿Que es Gpedit.msc?
Básicamente es una herramienta de configuración avanzada del sistema, así como la herramienta
msconfig no ayuda a habilitar o deshabilitar procesos de aplicaciones que se inician de manera
automática en nuestro sistema, el Gpedit.msc nos brinda múltiples opciones de restricción para el
sistema y para cuentas de usuarios individuales.
Por ejemplo podemos quitar el botón de cerrar sesión del menú inicio con solo habilitar dicha
opción, o tal vez para los que prefieren tener el escritorio limpio de iconos pero no pueden quitar
el icono de la papelera de reciclaje hay una opción capas de quitarlo con un par de clic sin editar
manualmente el registro ni agregar claves de registro exportadas de otras instalaciones del
sistema.
En fin también es útil para dueños o "técnicos" de cibers que quieren limitar el uso del sistema
para sus clientes, o si tienes un hermano menor y no quieres que arruine tu sistema tocando cosas
que no debe, etc.
¿Que es msconfig?
MSConfig es una herramienta de solución de problemas. La función principal de MSConfig para
desactivar o volver a habilitar el software, los controladores de dispositivos o servicios de
Windows que se ejecutan durante el proceso de puesta en marcha para ayudar al usuario decidir
la causa del problema.
MSConfig también apoya la modificación de Autoexec.bat y Config.sys (sólo en Windows 9x ), así
como Win.ini y System.ini (sólo en Windows 9x, Windows 2000 y Windows XP). La principal
ventaja de usar MSConfig para editar estos archivos es que proporciona una interfaz gráfica de
usuario simplificada para manipular datos de configuración de Windows.
¿Qué es regedit?
El registro de Windows o registro del sistema es la base de datos que almacena las configuraciones
y opciones del sistema operativo Microsoft Windows en sus versiones de 32 bits, 64 bits y
Windows Mobile. Algunos lo definen como una base de datos jerárquica, pero esta definición no
es muy exacta.
El registro de Windows contiene información y configuraciones de todo el hardware, software,
usuarios, y preferencias del PC. Si un usuario hace cambios en las configuraciones del "Panel de
control", en las asociaciones de ficheros, en las políticas del sistema o en el software instalado, los
cambios se reflejan y almacenan en el registro.
El registro mantiene esta información en forma de árbol, estableciendo un orden por el cual deben
acceder el sistema operativo u otros programas, como las preferencias de usuario (perfiles), hojas
de ajustes para directorios e iconos de programas, enumeración de hardware instalado y los
puertos usados. El registro reemplaza los archivos de inicialización y configuración legados de
Widows 3.x y MS-DOS (.ini), autoexec.bat y config.sys.