Cómo limpiar de manera segura una computadora infectada y copiar sus archivos
Anuncio
Hay muchos tipos diferentes de malware. Algunos son más fáciles de eliminar que otros, comprensiblemente. A menudo, una suite antivirus puede barrer una unidad, eliminando archivos maliciosos. Pero eso no siempre funciona.
A veces, un borrado completo del sistema es la única opción. Quemalo y comienza de nuevo. El potencial de pérdida de datos es muy alto en esa situación. Necesita una computadora limpia, pero no quiere perder sus documentos importantes.
Entonces, así es como puede copiar archivos de manera segura desde una computadora infectada, limpiándola en el proceso.
¿Cómo se limpia una unidad infectada?
Hay dos métodos que puede usar para eliminar archivos de una unidad infectada. Sin embargo, todos ellos implican limpiar la unidad antes de comenzar a copiar archivos de la fuente de infección en una unidad limpia.
- Use un disco de arranque antivirus para escanear y limpiar la unidad antes de quitarla
- Retire la unidad y conéctela a una segunda máquina para limpiar y copiar
No desea comenzar a jugar con una infección de malware o, peor aún, con ransomware. En teoría, podría comenzar a copiar archivos que no sean del sistema operativo en un disco limpio. Sin embargo, como el malware puede atacar y esconderse en una amplia gama de ubicaciones, ¿por qué correr el riesgo de reinfección después de realizar el esfuerzo de copiar todo?
1. Use un disco de arranque de antivirus para limpiar su unidad
Un disco de arranque antivirus es un paquete antivirus completo que viene en forma de Live CD / USB. Un Live CD / USB es un entorno en el que puede iniciar sin usar el sistema operativo host. Por ejemplo, su máquina infectada puede ejecutar Windows 10, pero el disco de arranque del antivirus no interactúa con Windows 10 de ninguna manera.
Como el disco de arranque del antivirus no interactúa con Windows ni con ningún otro sistema operativo host, no activa ningún archivo malicioso. Mientras que si intenta ejecutar un conjunto de antivirus o antimalware desde el sistema operativo infectado, existe la posibilidad de que el malware se defienda.
Descargar y crear Rescate de Bitdefender
Primero, debe descargar y crear el disco antivirus de arranque en un sistema limpio conocido. No puede completar este proceso en la máquina infectada, ya que podría dañar el proceso. Estoy usando el CD de rescate de Bitdefender para este ejemplo.
Descargar : Bitdefender Rescue CD (ISO)
A continuación, debe grabar el disco de rescate en un USB o CD. Voy con un USB ya que eso es lo que tengo a mano, y usaré UNetbootin para grabar el ISO en el USB.
Descargar: UNetbootin para Windows | macOS | Linux
Ahora:
- Encienda UNetbootin e inserte la unidad USB. Tenga en cuenta que este proceso borrará completamente su unidad flash USB, así que haga una copia de seguridad de los datos importantes antes de continuar.
- Seleccione Diskimage, luego busque el ISO de rescate de Bitdefender
- Seleccione la unidad flash USB que desea usar, luego presione OK .
Cómo escanear y limpiar usando Bitdefender Rescue
Una vez que se complete el proceso, inserte el USB de rescate de Bitdefender en el sistema infectado. Después de encenderlo, presione F11 o F12 para ingresar al menú de arranque. (Las teclas del menú de inicio varían según la máquina). Use la tecla de flecha para seleccionar la unidad USB y arranque en la unidad de rescate de Bitdefender.
Seleccione Iniciar el CD de rescate de Bitdefender en inglés y presione Entrar . Debe aceptar el EULA. Después de aceptar, Bitdefender se actualizará automáticamente, luego comenzará a escanear cualquier unidad local que encuentre. El escaneo de Bitdefender pone en cuarentena automáticamente y elimina los archivos maliciosos.
En este punto, volvería a ejecutar el escaneo para asegurarme de que nada pasara desapercibido. Después de que su escaneo confirme que las unidades que escanea están limpias, puede copiarlas en otra máquina.
Otros discos de Linux Live Rescue
Un Linux Live USB / CD es muy similar al disco de rescate antivirus. Está iniciando en un entorno fuera de su sistema operativo normal, pero aún puede interactuar con sus archivos y carpetas locales. En este caso, puede escanear sus archivos locales antes de extraerlos a un sistema externo limpio.
Hay una gran cantidad de ellos, muchos con capacidades competitivas o superpuestas. Si desea más opciones de disco de rescate, consulte los mejores discos de rescate y recuperación para una restauración del sistema de Windows Los 5 mejores discos de rescate y recuperación para una restauración del sistema de Windows Los 5 mejores discos de rescate y recuperación para una restauración del sistema de Windows Aquí están los mejores Discos de rescate de Windows para ayudarlo a acceder a su computadora para realizar reparaciones y copias de seguridad, incluso cuando no se inicia. Lee mas .
2. Retire la unidad para limpiar
La segunda opción y menos aconsejable es eliminar la unidad del sistema infectado. Una vez eliminado, puede conectar la unidad a un sistema alternativo para escanear. En teoría, siempre que tenga un fuerte antivirus o antimalware instalado en la segunda máquina y, lo que es más importante, no interactúe ni ejecute ningún archivo en la unidad infectada eliminada, puede escanearlo sin causar un problema.
Hay algunas cosas que necesita para que este enfoque funcione.
Antivirus o Antimalware
El primero es un paquete antivirus y antimalware fuerte y actualizado. Si aún no tiene protección premium, le recomiendo Malwarebytes Premium. ¿Se pregunta si la versión Premium vale la pena? Aquí hay cinco razones por las que debe actualizar a Malwarebytes Premium 5 razones para actualizar a Malwarebytes Premium: Sí, vale la pena 5 razones para actualizar a Malwarebytes Premium: Sí, vale la pena Si bien la versión gratuita de Malwarebytes es increíble, la versión premium tiene un Un montón de características útiles y valiosas. Lee mas . En breve; vale la pena.
Salvadera
A continuación, también recomendaría usar una herramienta sandbox durante el proceso de transferencia de datos. Un sandbox crea un entorno temporal dentro de su sistema operativo. Si hay un problema con la transferencia de datos, como el malware que se activa, puede cerrar el entorno limitado para eliminar todo lo que haya dentro. Para eso, Shadow Defender es una excelente opción.
Puedes usar Shadow Defender gratis durante 30 días, lo cual es ideal si solo tienes un sistema desde el cual transferir datos. De lo contrario, una licencia de por vida te costará alrededor de $ 35.
La idea con Shadow Defender es que lo enciendas, creando un punto de restauración virtual. A partir de ese momento, puede jugar con seguridad con cualquier cosa en su sistema porque una vez que reinicie su sistema, Shadow Defender eliminará cualquier cambio del sistema. En caso de que active malware en la unidad infectada, la combinación de antivirus / antimalware y reinicio para restaurar la herramienta sandbox lo mantendrá a salvo.
Existen alternativas de Shadow Defender disponibles para macOS y Linux:
- Alternativas de macOS : Deep Freeze | Escudo inteligente
- Alternativa de Linux: OFRIS
Conexión de red
Lo último que debe recordar es desconectar la máquina limpia de Internet antes de copiar o escanear los archivos maliciosos. Cualquier malware que requiera una conexión de red dejará de funcionar. Sin embargo, antes de desconectarse de Internet, asegúrese de tener definiciones de virus actualizadas, listas para capturar cualquier actividad maliciosa.
Lista de verificación de limpieza del sistema infectado
Entonces, para recapitular, necesitas:
- Descargue, instale y actualice una suite antimalware
- Descargue, instale y actualice una herramienta sandbox
- Desenchufe su sistema de la red
Luego puede conectar su unidad externa potencialmente infectada, escanearla, limpiarla y, con suerte, liberarse del malware.
Mantener limpio su sistema
Lo más difícil con una infección de malware es comprender si el sistema está realmente limpio. Puede escanear un sistema con múltiples herramientas antivirus y antimalware, y aún pueden perder algo. No estoy tratando de preocuparte. Es la verdad del asunto.
Afortunadamente, la mayoría de nosotros "solo" nos encontramos con formas comunes de malware. Debes estar atento a los intentos de phishing y otros ataques de malware, pero estos son todos tipos de malware genéricos. En su mayor parte, solo los objetivos de alto valor deben preocuparse por los ataques de malware dirigidos.
¿Quieres saber más sobre la eliminación de malware? Consulte nuestra guía para eliminar casi cualquier tipo de malware La Guía completa de eliminación de malware La Guía completa de eliminación de malware El malware está en todas partes en estos días, y la erradicación de malware de su sistema es un proceso largo, que requiere orientación. Si cree que su computadora está infectada, esta es la guía que necesita. Lee mas .
Haber de imagen: dusanpetkovic / Depositphotos
Explore más sobre: Antivirus, Disco de rescate.
