.jpg)
7:43
Unknown
Anteriormente en Seguridad Informática-Troyanos 1 explique la
definición de troyano y en que consiste el mismo y les había prometido el como
darse cuenta su tu PC estaba infectada del mismo.
Basta decir que una manera infalible para detectar un troyano no existe,
esto se debe a que así como existen desarrolladores que crean las aplicaciones
que normalmente usas, también existen otro tipo de desarrolladores que crean
estas monstruosidades solo con la intención de hacer daño. Pero ante esto no
todo esta perdido ya que existen ciertos métodos para saber si tenemos a un
indeseable “inquilino”.
Para empezar a sospechar que estemos infectados por algún software
malicioso notaremos síntomas en nuestra PC como cuando se pone lenta o se
cuelga muy seguido mostrando la famosa pantallita azul, podemos empezar a
sospechar que algo no está bien.
Cayendo en tema la mejor opción seria por optar de un software
anti-troyano, por ser un factor especializado en esta área, recomiendo el
Malwarebyts por mi experiencia con el que a resultado bastante agradable.
Otra manera de detectarlos que vendría siendo de una manera manual es
inspeccionando frecuentemente la lista de procesos activos en memoria en busca
de elementos extraños, vigilar accesos a disco innecesarios, etc. Esto lo
podremos checar con el administrador de tareas presionando Ctrl + Alt + Del y
en la pestaña de procesos.
¿Cómo saber que procesos son irregulares?
Basta con hacer una pequeña consulta a nuestra gran herramienta “Google”
para saber que procesos son normales en nuestro sistema pero les traigo dos
grandes bases de datos que podrían ayudar para estar totalmente
seguros de lo que haremos: http://www.processlibrary.com/es/.
Otro sitio para comprobar los procesos:
Un ejemplo de un proceso malware (Software malicioso) podría ser
wiwshost.exe: Es un troyano cuya función silenciosa es descargar, instalar y
ejecutar más malware en el sistema. Se ejecuta en la ruta por defecto: c:\windows\system32\WINSHOST.EXE
Ya sabiendo que es un troyano tendríamos que
realizar cuatro pasos para la desinfección manual.
- Ya
ubicado el troyano nos dirigiríamos donde se encuentre y lo eliminamos
presionando Shift+Del.
- Luego
seguiría a modificar el registro de Windows ya que el troyano llega a
jugar mucho con esto (Esta parte es algo extensa pero si alguien esta
interesado a eliminarlos manualmente con gusto pongo las líneas de registro a modificar).
- Restaurar
el archivo "host" ubicado en la ruta c:\windows\system32\drivers\etc\ (Dependiendo
de tu versión de Windows la ruta cambiara), lo abriríamos con el editor de
texto y eliminaríamos “127.0.0.1
localhost”.
- Borrar lo archivos temporales para esto para esto presionamos
Inicio+R y escribimos en ejecutar “%TEMP%”. Ya en la carpeta seleccionaríamos todo y lo
borramos con Shift+Del (En caso que no puedas eliminar debes ingresar
en modo seguro).
Ya con esto deberíamos haber cortado la residencia a nuestro
“Inquilino”.
.jpg)
