Asegúrese de que su antivirus esté funcionando con el archivo de prueba EICAR

Cuando el malware ingresa al sistema, una de las primeras cosas que puede hacer es deshabilitar su antivirus. También puede modificar el archivo HOSTS para bloquear el acceso a los servidores de actualización de antivirus.

Probando tu antivirus

La forma más sencilla de asegurarse de que su software antivirus está funcionando es usar el archivo de prueba EICAR. También es una buena idea asegurarse de que la configuración de seguridad esté configurada correctamente en Windows.

El archivo de prueba EICAR

El archivo de prueba EICAR es un simulador de virus desarrollado por el Instituto Europeo para la Investigación de Antivirus de Computadoras y la Organización de Investigación de Antivirus de Computadoras. EICAR es una cadena de código no viral que la mayoría del software antivirus ha incluido en sus archivos de definición de firmas específicamente con el propósito de realizar pruebas; por lo tanto, las aplicaciones antivirus responden a este archivo como si fuera un virus.

Puede crear uno usted mismo fácilmente utilizando cualquier editor de texto o puede descargarlo del sitio web de EICAR. Para crear un archivo de prueba EICAR, copie y pegue la siguiente línea en un archivo en blanco usando un editor de texto como el Bloc de notas:

X5O! P% @ AP 4 PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *

Guarde el archivo como EICAR.COM. Si su protección activa funciona correctamente, el simple hecho de guardar el archivo debe activar una alerta. Algunas aplicaciones antivirus pondrán inmediatamente en cuarentena el archivo tan pronto como se guarde.

Configuraciones de seguridad de Windows

Pruebe para asegurarse de que tiene la configuración más segura configurada en Windows.

En Windows 7, su configuración de seguridad y firewall está disponible a través de Inicio | Panel de control | Sistema de seguridad. Elija Action Center en el panel derecho.
Para Windows 8 y 8.1, escriba la palabra "acción" en la pantalla de Inicio y luego seleccione Centro de Acción de los resultados.
Para Windows 10, ingrese "seguridad y mantenimiento" en el cuadro de búsqueda en la barra de tareas y luego seleccione Seguridad y mantenimiento.

Una vez en el Centro de actividades, asegúrese de que Windows Update esté activado para que pueda obtener las últimas actualizaciones y parches, y programe una copia de seguridad para asegurarse de no perder datos.

Comprobando y arreglando el archivo HOSTS

Algunos programas maliciosos agregan entradas al archivo HOSTS de su computadora. El archivo de hosts contiene información sobre sus direcciones IP y cómo se asignan a nombres de host o sitios web. Las ediciones de malware pueden bloquear efectivamente su conexión a Internet. Si está familiarizado con el contenido normal de su archivo HOSTS, reconocerá entradas inusuales.

En Windows 7, 8 y 10, el archivo HOSTS se encuentra en la misma ubicación: en el C: Windows System32 drivers etc carpeta. Para leer el contenido del archivo HOSTS, simplemente haz clic derecho y elige Bloc de notas (o tu editor de texto favorito) para verlo.

Todos los archivos HOSTS contienen varios comentarios descriptivos y luego una asignación a su propia máquina, como esto:

# 127.0.0.1 localhost

La dirección IP es 127.0.0.1 y se asigna de nuevo a su propia computadora, es decir, localhost . Si hay otras entradas que no espera, la solución más segura es reemplazar el archivo HOSTS completo con el predeterminado.

Reemplazando el archivo HOSTS

Cambiar el nombre del archivo HOSTS existente a algo más como " Anfitriones. . Esto es solo una precaución en caso de que necesite volver a usarla más adelante.
Abre el Bloc de notas y crea un nuevo archivo.
Copia y pega lo siguiente en el nuevo archivo:
1. # Copyright (c) 1993-2009 Microsoft Corp.
Guarde este archivo como "hosts" en la misma ubicación que el archivo HOSTS original.