Desinfección de malware - Windows' tools

Detección y desinfección
Task 2

Ing. Jesús Isaías Jiménez Lara
Reconocimiento y detección de amenazas
Gustavo Garza Ont
Jaime Alberto Rubio
Marco Antonio Cavazos
Aula 112
San Nicolás de los Garza, Nuevo León.
martes, 18 de noviembre de 2014

Índice
Introducción......................................................................................................3Requerimientos.................................................................................................4
Objetivo............................................................................................................ 4
Equipo de pruebas............................................................................................ 4Práctica............................................................................................................. 5
Ejercicio 1..................................................................................................... 5
Ejercicio 2..................................................................................................... 9
Ejercicio 3................................................................................................... 12Ejercicio 4................................................................................................... 14
Comandos....................................................................................................... 16
Herramientas...................................................................................................17Referencias..................................................................................................... 18

Introducción
La seguridad informática es un tema al que mucha gente no le da la importancia que realmente
tiene; muchas veces por el hecho de considerar que es inútil o que jamás la utilizara. Pero en el
mundo moderno, cada día más y más personas mal intencionadas intentan tener acceso a los
datos de nuestros ordenadores.
El accesono autorizado a una red informática o a los equipos que en ella se encuentran pueden
ocasionar en la gran mayoría de los casos graves problemas.
Uno de las posibles consecuencias de una intrusión es la pérdida de datos. Es un hecho
frecuente y ocasiona muchos trastornos, sobre todo si no estamos al día de las copias de
seguridad. Y aunque estemos al día, no siempre es posible recuperar latotalidad de los datos.
Otro de los problemas más dañinos es el robo de información sensible y confidencial. La
divulgación de la información que posee una empresa sobre sus clientes puede acarrear
demandas millonarias contra esta, o un ejemplo mas cercano a usted es el de nuestras
contraseñas de las cuentas de correo por las que intercambiamos información con otros.
Mantener un sistemainformático o una red informática libre de intrusiones no es tarea fácil.
Hay que actuar siempre con precaución y siguiendo unas normas básicas para evitar daños.
Recuerde, la seguridad es inversamente proporcional a la comodidad. Si desea un sistema
seguro deberá esforzarse por ello, emplear contraseñas fuertes y diferentes y seguir todo un
procedimiento para mantener el sistema.

Requerimientos
•VM con sistema operativo Microsoft Windows XP, 7 u 8.

•

Sistema operativo sin programa anti-malware.

•

Conocimientos intermedios de Microsoft Windows.

Objetivo
•

Alterar la computadora con los archivos dados.

•

Identificar el tipo de amenaza junto con los efectos que conlleva cada una.

•

Eliminar las amenazas, reparar los daños y deshacer las alteraciones.Equipo de pruebas
•

Sistema operativo Microsoft Windows XP SP3 Versión 5.1.2600

•

Todas las actualizaciones de seguridad y recomendadas instaladas hasta la fecha
Septiembre 17, 2014.

•

Sistema operativo limpio, sin modificación alguna.

Práctica
Tenemos cuatro ejercicios que realizar, los cuales unos serán para la alteración, infección y
reparación de los anteriores dichos....