LAB 1.3 IDENTIFICACIÓN DE MALWARE O VIRUS
OBJETIVO:
Proporcionar información sobre cómo trabajar con sistemas infectados por
malware o virus.
Identificar en el sistema de red la infección de malware o virus.
Brindar alternativas de solución ante la infección de código malicioso.
ANTECEDENTES / SITUACIÓN:
1. ¿Qué nivel de soporte se puede obtener para problemas de infección de malware y
virus?
La práctica estándar de Dell siempre ha sido recomendar una instalación limpia del sistema
operativo (SO) cuando se ha detectado un malware o un virus. Esto resolverá problemas de
infección el 100 % del tiempo.
Bajo una garantía de ProSupport, nuestro equipo de soporte técnico debe investigar e
identificar siempre que haya una infección. Ellos deben intentar que el sistema llegue a un
estado utilizable para poder ejecutar análisis de antivirus o determinar si se debe realizar una
reinstalación limpia debido al nivel de la infección en el sistema.
Nota: Ciertamente, algunas infecciones no son graves y se pueden eliminar con las herramientas
adecuadas. Esta información se proporciona con fines informativos e instructivos. Dell no se hace
responsable de la pérdida de datos de su sistema y si usted ejecuta estas herramientas bajo su
propia elección y su propio riesgo.
2. ¿Cuál es la diferencia entre malware y virus?
Malware, o software malicioso, se ha convertido en un término/que abarca/varios tipos
distintos de infecciones. Algunos se instalan por su cuenta y crean una infección, corrupción o
falla de software simulada, y por lo tanto lo engañarán para que compre su producto y pueda
resolver el problema. Este tipo de malware se conoce
como/hostageware,/ransomware/o/scareware. Existen infecciones de malware que
simplemente redirigen su navegador a sitios que el creador ha elegido o a un sitio web que les
retribuye basándose en el número de visitas que recibe dicho sitio. En algunos casos, estas
infecciones pueden ocultar toda su unidad raíz y todos sus subdirectorios, u obtener su
información personal y comunicársela al creador de la infección.
Un virus, que se ha convertido un subconjunto de un malware, es un programa que se replica
y se adhiere a servicios o aplicaciones en específico. Muchas cargas de malware contienen un
archivo virus, como un/troyano/o un/gusano, que ayuda a originar la infección. Los virus
fueron alguna vez un tipo exclusivo de infección, pero ahora se han combinado para
formar/paquetes de infección/de malware. Muchos paquetes de malware incorporan rootkits
para incrustarse en el núcleo del SO, lo que los hace más sigilosos y difíciles de eliminar.
A menudo se confunden muchos elementos con infecciones del sistema. Estos pueden incluir
cookies de rastreo, anzuelos de búsqueda u objetos de ayuda de búsqueda (BHO, Browser
Helper Objects). Aunque la presencia de estos elementos puede indicar que hay una
infección, debe haber un archivo cargador adjunto (EXE) o un controlador de modo kernel
para confirmar la presencia de dicha infección.
