¿Desconectamos de la red un ordenador infectado o lo apagamos?

Desconéctelo de la red, pero déjelo encendido salvo que tenga motivos para lo contrario. Quitar el cable y apagar la wifi impide que el atacante lo controle y frena la propagación, mientras la memoria conserva pruebas que desaparecen al apagar: programas en ejecución, conexiones de red, a veces claves de cifrado útiles para recuperar datos. Apagar es lo correcto cuando no puede aislar la máquina de otra forma y el daño se extiende deprisa, o cuando se lo piden los especialistas. No inicie sesión como administrador para curiosear, no ejecute herramientas de limpieza ni reinicie antes de pedir consejo, porque cada paso altera las pruebas. Anote la hora y lo que hizo. Si es un servidor del que dependen otros, aíslelo en el switch o en el cortafuegos en lugar de quitar cables al azar. Un sensor de red como NetSenX conserva el registro de lo que hizo la máquina antes de que la desconectara.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas