Contenido
- Es posible que tenga una amenaza persistente avanzada. Aquí se explica cómo manejarlo
- Cosas que puede hacer para probar y eliminar una infección persistente de malware
- Cómo deshacerse del malware persistente
- Utilice un escáner antimalware sin conexión
- Windows Defender de Microsoft sin conexión
- Otras herramientas de escáner de malware fuera de línea notables
Es posible que tenga una amenaza persistente avanzada. Aquí se explica cómo manejarlo
Su software anti-malware encontró un virus en su computadora. Tal vez sea Locky, WannaCry o algún malware nuevo y usted no sabe cómo llegó allí, pero está allí. El software AV dice que ha puesto en cuarentena la amenaza y ha remediado su sistema, pero su navegador todavía está siendo secuestrado y su sistema funciona mucho más lento de lo habitual. ¿Que está pasando aqui?
Puede ser la víctima desafortunada de una infección de malware persistente avanzada: una infección que parece regresar sin importar cuántas veces ejecute su solución antimalware y aparentemente erradique la amenaza.
Ciertos tipos de malware, como el malware basado en rootkit, pueden lograr persistencia al evadir la detección y esconderse en áreas de su disco duro que pueden ser inaccesibles para el sistema operativo, evitando que los escáneres lo ubiquen.
Cosas que puede hacer para probar y eliminar una infección persistente de malware
Si aún no lo ha hecho, probablemente debería:
- En seguro que su software anti-malware tiene la últimos y mejores archivos de definiciones
- correr un anti-malware escaneo completo del sistema (profundo) (no es un escaneo rápido)
- Instalar en pc un escáner de segunda opinión, como Malwarebytes o Hitman Pro, para ver si detecta algún malware malicioso que haya evadido su escáner AV principal
- Haga una copia de seguridad de sus archivos de datos importantes para hacer una copia de seguridad de los medios (DVD, unidad USB, etc.) asegurando que el software de malware actualizado (y su escáner de segunda opinión) escaneen completamente el malware durante y después de la transferencia.
Cómo deshacerse del malware persistente
Si su infección de malware persiste incluso después de actualizar su software antimalware, realizar escaneos profundos y emplear un escáner de segunda opinión, es posible que tenga que recurrir a los siguientes pasos adicionales.
Utilice un escáner antimalware sin conexión
Los escáneres de malware que se ejecutan en el nivel del sistema operativo pueden ignorar algunos tipos de infecciones que se ocultan por debajo del nivel del sistema operativo en los controladores del sistema y en las áreas del disco duro donde el sistema operativo no puede acceder. A veces, la única forma de detectar y eliminar este tipo de infecciones es ejecutar un escáner antimalware sin conexión.
Si está ejecutando Microsoft Windows, hay una herramienta de escáner de malware sin conexión gratuita proporcionada por Microsoft que debe ejecutar para verificar y eliminar el malware que pueda estar oculto en un nivel inferior.
Windows Defender de Microsoft sin conexión
El escáner sin conexión de Windows Defender debería ser una de las primeras herramientas que use para tratar de erradicar una infección persistente de malware. Se ejecuta fuera de Windows, por lo que puede tener una mejor oportunidad de detectar malware oculto asociado con infecciones persistentes de malware.
Desde otra computadora (no infectada), descargue Windows Defender Offline y siga las instrucciones para instalarlo en una unidad flash USB o en un CD / DVD grabable. Inserte el disco en su unidad de CD / DVD o conecte la unidad flash USB a su computadora y reinicie su sistema.
Asegúrese de que su sistema esté configurado para permitir el arranque desde la unidad USB o CD / DVD, o su PC se saltará la unidad USB / CD y arrancará normalmente. Es posible que deba cambiar el orden de inicio en la BIOS del sistema (generalmente se puede acceder presionando F2 o la tecla "Eliminar" al iniciar su PC).
Si su pantalla muestra que Windows Defender Offline se está ejecutando, siga las instrucciones en pantalla para escanear y eliminar malware. Si Windows arranca normalmente, deberá reiniciar y asegurarse de que su dispositivo de arranque esté configurado en USB o CD / DVD.
Otras herramientas de escáner de malware fuera de línea notables
La herramienta de Microsoft es una buena primera parada, pero definitivamente no es el único juego en la ciudad cuando se trata de escanear sin conexión para detectar infecciones de malware profundas y persistentes. Aquí hay algunos otros escáneres que debe tener en cuenta si aún tiene problemas:
- Norton Power Eraser: según Norton: "Elimina el software malintencionado profundamente incrustado y difícil de eliminar que el escaneo tradicional no siempre detecta".
- Herramienta de eliminación de virus Kaspersky: un escáner fuera de línea de Kaspersky dirigido a infecciones difíciles de eliminar.
- HitMan Pro Kickstart: una versión de arranque del software Hitman Pro Antimalware que se puede ejecutar desde una unidad USB de arranque. Se especializa en la eliminación de infecciones difíciles como las asociadas con ransomware.
