Creacion Virus y Recuperacion de Datos

[pic 1]

• VIRUS TROYANO[pic 2]

1.- Aremos este virus con un código ya establecido que será Erase C:\WINDOWS\Q  el cual copiaremos en nuestro block de notas.

2.- Le ponemos guardar como, y en la ventana en la parte inferior le asignamos un nombre que no genere sospechas en este caso yo usare “tutorial de peinados” , la idea al final asignarle, la terminacion CMD. [pic 3]

3.- Al final el archivo queda en el escritorio, se compriime en archivo Win Rar, y estara listo, para ser enviado a la victima. [pic 4][pic 5][pic 6]

• VIRUS GUSANO

1.- Este es un virus bastante simple, e inofensivo, “tipo gusano”, como primer paso abrimos Block de notas y escribimos la palabra Start varias veces de forma consecutiva verticalmente, como se muestra en la imagen:  [pic 7]

2.- Después vamos a guardar el archivo en el escritorio con un nombre no sospechoso, en este caso yo utilice “ganardinero” pero OJO aplicando la extensión .BAT[pic 8]

3.- Tantas veces como hayamos puesto Start seran las ventanas que apareceran del virua al momento de activarlo. [pic 9]

Recuperar archivos de una USB con RECUVA.[pic 10]

1.- Tenemos en nuestra memoria USB  una archivo que en este caso tome de referencia una imagen, la cual vamo a eliminar a proposito para fines de demostracion de como funciona RECUVA.[pic 11]

[pic 12]

2.- Al momento de instalar este pequeño programa me aparecio esta ventana con las siguientes opciones las cuales yo decidi eliminar:

3.- El programa se instala de forma muy rapida por lo que de inmediato podemos pasar al boton que dice siguiente:

4.-Despues el programa nos va a pedir le indiquemos que archivos deseamos recuperar, en esta ocacion yo seleccione la opcion de “All files” por que deseo me muestre todo lo que este oculto en la USB. [pic 13][pic 14]

5.- El programa nos va a pedir de donde queremos recuperar los archivos perdodos , asi que nosotros nos dirijiremos a la USB.

6.La siguiente ventana es para avisarnos que el programa esta listo para realizar el escaneo, y añadira una opcion mas de “escaneo profundo” si es que asi lo deseamos, en mi caso no fue asi asi que solo le di analizar y automaticamente aparecio la imagen que al principio del reporte elimine. [pic 15][pic 16][pic 17]

...