¿Cómo se limpia un ordenador después de hacer clic en un phishing?

Una herramienta de red no puede limpiar un equipo; eso corresponde a su protección de endpoints y, ante la duda, a una reinstalación. Un orden práctico: desconecte el equipo de la red pero déjelo encendido, para que TI pueda recoger pruebas si hace falta. Haga un análisis completo con su herramienta EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. (endpoint detection and response) o su antivirus, y revise programas nuevos, extensiones del navegador, tareas programadas y elementos de inicio. Si se ejecutó algo sospechoso, o el equipo es de un administrador o de alguien de finanzas, lo más seguro es borrarlo y reinstalarlo desde una imagen limpia conocida, y restaurar los archivos desde la copia de seguridad, en lugar de confiar en una limpieza. Antes de volver a conectarlo, cambie las contraseñas del usuario desde otro dispositivo. Cuando vuelva, vigile su comportamiento en la red durante unas semanas: NetSenX puede mostrar si empieza de nuevo conexiones salientes regulares o tráfico inusual.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas