Recuperar el control de la teva PC després d'un atac de hacking

Els pirates informàtics i els programes maliciosos semblen estar a l'aguait en tots els racons d'Internet en aquests dies. En fer clic a un enllaç, obrir un fitxer adjunt per correu electrònic o, de vegades, només estar a la xarxa pot fer que el vostre sistema hacke o infecteu el programari maliciós, i de vegades és difícil saber que ha estat víctima d'un atac cibernètic fins que sigui massa tard. .

Què hauria de fer quan s'assabenti que el sistema ha estat infectat?

Vegem alguns passos que hauríeu de tenir en compte si el vostre ordinador ha estat piratejat i / o infectat.

AÏLLAR L'ordinador infectat:

Abans de fer més dany al vostre sistema i les seves dades, heu de prendre'l COMPLETAMENT fora de línia. No es basi en la desactivació de la xarxa a través del programari, cal eliminar físicament el cable de xarxa de l'ordinador i desactivar la connexió Wi-Fi desactivant l'interruptor Wi-Fi físic i / o eliminant l'adaptador Wi-Fi (si és possible).

El motiu: voleu reduir la connexió entre el programari maliciós i els terminals de comandament i control per tallar el flux de dades que es pren de l'ordinador o enviar-lo. L'equip, que podria estar sota control d'un hacker, també podria estar en procés de dur a terme actes malvats, com ara atacs de denegació de servei, contra altres sistemes. L'aïllament del vostre sistema ajudarà a protegir altres ordinadors que l'ordinador pot estar intentant atacar mentre està sota el control del pirata informàtic.

Prepara una segona computadora per ajudar amb els esforços de desinfecció i recuperació

Per fer que les coses siguin més fàcils d'aconseguir que el sistema infectat torni a la normalitat, és millor tenir una computadora secundària en la qual confieu que no està infectat. Assegureu-vos que la segona màquina conté un programari antimalware actualitzat i que ha tingut un escaneig complet del sistema que no mostra infeccions actuals. Si podeu mantenir un contenidor d'un dispositiu USB que pot moure el disc dur de l'ordinador infectat, això seria ideal.

NOTA IMPORTANT: Assegureu-vos que el vostre programari antimalware estigui configurat per escanejar completament qualsevol dispositiu que estigui connectat recentment perquè no voleu infectar l'ordinador que esteu utilitzant per corregir el vostre. No hauríeu d'intentar tampoc executar cap fitxer executable des d'una unitat infectada quan estigui connectat a l'ordinador no infectat, ja que poden estar contaminats, de manera que podrien infectar l'altre equip.

Aconsegueix un segon escàner d'opinió

És probable que vulgueu carregar un escàner de malware de Second Opinion (Malware Scanner) a l'ordinador no infectat que usareu per ajudar-vos a corregir el virus infectat. Malwarebytes és un excel·lent escàner de la segona opinió que cal tenir en compte, també hi ha altres disponibles. Consulteu el nostre article sobre Per què necessiteu un escàner de malware de segona opinió per obtenir més informació sobre aquest tema

Obteniu les vostres dades a l'ordinador infectat i escaneu el disc de dades del malware

Voldreu eliminar el disc dur de l'ordinador infectat i connectar-lo a una computadora no infectada com una unitat no arrencable. Una unitat USB externa caddy ajudarà a simplificar aquest procés i, a més, no requereix que obriu l'ordinador no infectat per connectar la unitat internament.

Quan hàgiu connectat la unitat a l'equip confiat (no infectat), escanejar-lo per al programari maliciós amb l'escàner de programari maliciós principal i amb l'escàner de malware de la segona opinió (si heu instal·lat). Assegureu-vos que executeu un escàner "complet" o "profund" a la unitat infectada per assegurar-vos que tots els fitxers i àrees del disc dur s'analitzin per rebre amenaces.

Un cop fet això, necessiteu fer còpies de seguretat de les dades de la unitat infectada a CD / DVD o a altres suports. Verifiqueu que la vostra còpia de seguretat s'ha completat i proveu-lo per assegurar-vos que funcioni.

Netegeu i torneu a carregar l'equip infectat des d'una font de confiança (després d'haver verificat una còpia de seguretat de dades)

Una vegada que tingui una còpia de seguretat verificada de totes les dades de l'ordinador infectat, haureu d'assegurar-vos que teniu els discs del sistema operatiu i la informació de la clau de llicència adequada abans de fer-ho més enllà.

En aquest punt, probablement voldreu esborrar la unitat infectada amb una utilitat d' eliminació de disc i assegureu-vos que totes les àrees de la unitat s'hagin esborrat amb certesa. Una vegada que la unitat s'engega i es neteja, torneu a escanejar-lo de nou per malware abans de tornar la unitat infectada prèviament a l'ordinador de la que s'hagi pres.

Moveu la unitat infectada prèviament a la seva computadora original, torneu a carregar el sistema operatiu de mitjans de confiança, torneu a carregar totes les aplicacions, carregueu el programari antimalware (i el segon escàner d'opinió) i, a continuació, feu una exploració completa del sistema abans de tornar a carregar les dades i, després de les dades s'han transferit de nou a la unitat infectada prèviament.