Limpieza de un equipo comprometido

Si recibe usted un aviso de que uno de sus equipos está comprometido, aquí tiene una pequeña guía de cómo actuar.

¿Comprometido?

 Es verdad. Definamos primero el término: para los de Seguridad, comprometido significa no confiabel. Probablemente se trate de un equipo afectado por algún tipo de software malicioso o malware. Lo que comúnmente llamamos virus, pero que realmente adopta muy diversas formas y, en general, debería llamarse malware.

¿Aviso?

Probablemente el aviso proceda del Área de Seguridad del Servicio de Informática de la Consería, pero puede venir de otro origen (verifíquelo y sea cauteloso) o puede simplemente que usted sospeche debido a un funcionamiento anormal del equipo.

¿Qué hacer?

• Si se confirma que el equipo está afectado, debería ponerlo en cuarentena: desconectarlo de la red y, si es posible, apagarlo. Esto evitará que el malware se siga propagando a otros equipos.
• Debe emplearse un programa antivirus para analizar en profundidad la máquina afectada. Si no tiene ya uno instalado, le recomendamos estas dos posibilidades:
  
  • Antivirus en línea (online): las principales firmas proveedoras de antivirus ofrecen análisis accesibles vía web. El INTECO CERT (Centro de Respuesta a Incidentes de Seguridad del Instituto Nacional de Tecnologías de la Comunicación) ofrece un listado de varias herramientas de este tipo (http://cert.inteco.es/software/Proteccion/utiles_gratuitos/Utiles_gratuitos_listado). Normalmente es buena idea ejecutar estos antivirus en línea tras arrancar el sistema en modo a prueba de fallos (también en INTECO CERT tienen una buena expliacción: cert.inteco.es/Proteccion/Recuperacion_de_sistemas/Inicio_a_prueba_de_fallos)
  • Antivirus autoarrancables: se trata de un CD que, al arrancar, permite realizar un análisis de todos los discos del equipo. Una posibilidad es usar Panda SafeDisk. La imagen ISO (fichero que puede ser grabado en un CD o en una memoria USB) está disponible en www.pandasecurity.com/resources/sop/SafeCD/PandaSafeCD.iso y hay una explicación sobre su uso en www.pandasecurity.com/spain/homeusers/support/card.
  • Microsoft Safety Scanner: es una herramienta gratuita proporcionada por Microsoft que permite detectar infecciones por virus, spyware y otros tipos de malware. Se puede descargar de http://www.microsoft.com/security/scanner/es-es/default.aspx.
• En caso de duda puede contactar con el Área de Seguridad por correo: seguridad.ced (arroba) juntadeandalucia (punto) es