Pasos que se deben seguir en caso de infección


Cuando se ha detectado una infección es posible adoptar las siguientes medidas:
  • Restaurar el sistema a un estado anterior: algunos sistemas operativos crean puntos de restauración periódicamente permitiendo devolver al equipo a un estado seguro anterior sin que se pierda información.
  • Actualizar la base de datos del antivirus y realizar un análisis completo del equipo: en caso de que no se detecte o elimine el malware, se puede optar por utilizar aplicaciones de otros fabricantes a por realizar un análisis en línea.
  • Arrancar el equipo con un Live CD o Live USB: 
    • Analizar el equipo con un antivirus sin contaminar, ya que el instalado podría estar infectado.
    • Extraer los archivos para recuperar la información en caso de que el sistema operativo del equipo haya sido dañado y no permita iniciar el sistema.
  • Utilizar utilidades de desinfección específica, que actúan como antídotos de virus o eliminan amenazas concretas: una vez conocida la amenaza, dichas utilidades se pueden descargar desde sitios web seguros, foros de seguridad, etc.
Cuando se tiene conocimiento de que el ordenador ha sido infectado o atacado es muy importante no utilizar la red ni introducir ningún dato de carácter personal o confidencial hasta que el equipo esté completamente limpio.

No hay comentarios:

Publicar un comentario