Al igual que nuestros cuerpos luchan con la sensación de aturdimiento que viene con las infecciones, nuestros dispositivos también presentan ciertos síntomas o errores que podrían indicar una serie de problemas.
Las infecciones de malware generalmente ocurren al visitar sitios web comprometidos, haciendo clic en los enlaces a sitios maliciosos desde las redes sociales o mensajes de correo electrónico, o insertando unidades flash USB infectadas. Del mismo modo, las vulnerabilidades en su sistema operativo y aplicaciones hacen que sea más fácil para los ciberdelincuentes instalar malware en su servidor.
El objetivo principal es robar datos pero ataques directos también suceden para otros propósitos nefastos. Son más fáciles de comprometer debido a las vulnerabilidades de día cero que los convierten en un objetivo más valioso.
Sin embargo, no todos los errores por sí solos pueden desencadenar banderas rojas, pero si sabe a qué prestar atención, hay algunos comportamientos inesperados que pueden activar las alarmas.
Señales reveladoras de una computadora o servidor infectado con malware
Si cree que su computadora o servidor ha sido infectado con malware, verifique comportamientos como:
· Rendimiento reducido
In_content_1 all: [300x250] / dfp: [640x360]->· Procesos de ejecución lenta
· Actividad excesiva del disco duro
· Incapacidad para conectarse a Internet
· Advertencias en pantalla de infección del sistema
· Jacking del navegador o redireccionamientos
· Incapacidad para abrir el instalador de Microsoft o archivos EXE
· Faltan archivos, no hay entradas en Inicio Menú o una C: unidad en blanco
· El icono del antivirus no se puede iniciar o desaparece de la bandeja del sistema
· No hay acceso a las funciones de control del sistema de nivel superior
· Tiempos de carga más largos para Windows o no se abren en absoluto
· Programas aparentemente aleatorios que se ejecutan en segundo plano
· Las páginas de inicio de Internet en su navegador han cambiado
· Anuncios emergentes frecuentes de los habituales
· Iconos inusuales y Administrador de dispositivos erróneo
Entonces, ¿qué hace si ve estos y otros comportamientos extraños en su computadora o servidor? ? A continuación se muestra nuestro resumen de las soluciones inmediatas y las medidas preventivas que puede tomar en el futuro.
Escanee su sistema inmediatamente
Esta es la primera línea de defensa. Si tiene un antivirus instalado, escanea tu sistema inmediatamente para verificar posibles infecciones de malware. Si la infección es obvia y se localiza fácilmente, puede intentar una extracción. Si no se encuentra nada y aún siente que algo no está bien, puede ejecutar un escáner antivirus alternativo actual y probado.
Recuerde ejecutar regularmente un escaneo antivirus para su computadora y escaneos programados y en tiempo real para servidores y todos los demás dispositivos conectados a él a través de FTP. Invierta en un buen software de eliminación de malware y una herramienta de monitoreo del servidor para actualizaciones en tiempo real sobre el rendimiento de su servidor.
Arranque su computadora en modo seguro
Desconecte su computadora de Internet y arrancar en modo seguro. En este estado, solo se cargarán los servicios y programas mínimos requeridos, y evita que cualquier malware esté configurado para iniciarse cuando se inicia su sistema operativo (el proceso varía según su sistema operativo).
Si su PC se ejecuta más rápido en Safe Modo, podría significar dos cosas: tiene muchos programas que se inician con su sistema operativo o una infección de malware.
Antes de comenzar cualquier cosa, eliminar archivos temporales para acelerar el análisis de malware, mientras se borra Archivos de virus descargados. Asegúrese de que su sistema operativo y sus aplicaciones estén siempre actualizados con los últimos parches de seguridad.
Restaurar copias de seguridad limpias
Uno de los síntomas principales de una computadora infectada es la falta de archivos, y esto puede remediarse manteniendo copias de seguridad periódicas de sus datos. De esta manera, si la infección es difícil de eliminar, aún puede comenzar de nuevo utilizando los archivos que había respaldado en su disco duro externo o respaldo en la nube, con un impacto mínimo.
Ejecutar virus y el malware también analiza las copias de seguridad solo para asegurarse de que no estén infectadas también.
Para su sitio web, reemplace los archivos infectados con copias no infectadas de la copia de seguridad limpia. Alternativamente, si no tiene una copia de seguridad, solicite a su host versiones antiguas de sus archivos.
Apéguese a sitios y aplicaciones de buena reputación
Internet está repleto de contenido increíble y aplicaciones increíbles. Pero, descargar tales aplicaciones o visitar cualquier otro sitio puede ser un juego peligroso.
Apéguese a sitios acreditados y siempre sepa qué hay detrás del enlace antes de hacer clic en él. Si tiene dudas sobre el sitio o el enlace, realice una búsqueda en línea para verificar si se trata de una estafa en línea conocida.
Verifique los archivos adjuntos y enlaces de correo electrónico
Adjuntos de correo electrónico, ya sea de alguien que conoces o no, también puede estar infectado por malware y usado para propagar la infección. El remedio es no abrir archivos de los que no está seguro y escanearlos antes de descargarlos y abrirlos en su computadora.
Los ciberdelincuentes usan correos electrónicos de phishing para atraerlo a que haga clic en ellos y visite sitios maliciosos o descargar archivos infectados. Estos pueden ser cualquier cosa, desde una notificación bancaria falsa o un mensaje de un amigo, o incluso una supuesta advertencia de virus.
No abra archivos con extensiones como .exe, .com, .pif y .src.
Use contraseñas seguras o herramientas de autenticación
Las contraseñas y otros datos confidenciales son uno de los principales objetivos de los ciberdelincuentes. Por eso es importante utilizar una combinación de contraseña segura, única y compleja para cada cuenta en línea.
Si no puede recordar todas sus contraseñas, obtenga un buen administrador de contraseñas para ayudarlo con eso. Utilice también la autenticación de dos factores cuando esté disponible para una capa adicional de protección.
Para su sitio web y servidor, cambie todos los códigos de acceso asociados y use FTP sobre SSL o SFTP para el acceso encriptado al espacio web, en lugar de lo normal Acceso FTP.
Use Google Search Console
Este herramienta puede detectar cuando hay infección de malware en un sitio web mientras iti busca dicho software, y luego le brinda la asistencia necesaria para resolverlo.
Una vez que encuentre y elimine la cadena de código malicioso, comuníquese con los motores de búsqueda para reconsiderar y / o eliminar su sitio de sus listas negras de sitios con malware. Puede usar esta herramienta para Google, o usar Herramientas para webmasters de Bing.
Conclusion
Deshacerse del malware puede ser complicado. La forma de lograrlo depende de los errores que logre detectar, pero los métodos anteriores ayudarán a minimizar el riesgo de infección repetida mientras se deshace de ellos sin destruir sus datos.