Endpoint Protection

NUEVO Endpoint Recovery Tool

Es una nueva herramienta  que Symantec pone a nuestra disposición un cd boteable con doble finalidad:

1. Iniciar nuestros equipos desde el cd y con una llave usb cargar la última definición de firmas antivirus, para hacer un escaneo completo de equipo infectado.
2. Reversar cambios hecho por el antivirus en caso de daños al poner archivos en cuarentena.

Este utilitario está disponible para descarga en la paginar de https://Fileconnect.symantec.com

Es un archivo iso de aproximadamente 280MB una vez quemada en cd esta imagen hacemos lo siguiente:
1. Booteamos el equipo desde el CDROM  y seleccionamos  la tercer opción.

2. Seleccionamos uno de los 13 idiomas disponibles  por defecto es inglés y oprime  OK.



3. Seleccionamos que estamos de acuerdo con los términos de contrato, I Agree.



4. Si hay una conexion de red disponible es posible que se actualice en forma automatic. En caso contrario se aplican los siguientes pasos.



a. Haga Click en parte inferior izquierda de la pantalla,  Browser for Virus Definitions.



b. Buscar en donde se encuentran las definiciones  antivirus actualizadas. En este punto hay varias formas, incluso se pueden utilizar las del equipo local si están actualizas.  Pero en mi caso les recomiendo bajar la definición  directamente desde el sitio de Symantec http://www.symantec.com/business/security_response/definitions/download/detail.jsp?gid=savce

Se descarga el Archivo .JDB y se descomprime   en una carpeta en el la llave usb.

Seleccionamos  la carpeta con los archivos y listo!
c.Verificamos que en la farte inferior de la pantalla en el campo Virus definitions current as of, debe ser la fecha de la definición que recién hemos descargado.

5. Se puede salvar las modificaciones hechas por el escane  marcando la casilla que dice  Save scan session information. De esta manera podemos iniciar una sesión  de restauración con la misma herramienta.




6. Haga click en  Start Scan.



7.  Si necesita deshacer los cambios hechos por el escaneo previamente. En la ventana principal, haga click en  Undo.
 

14. Seleccione la sesión que desea deshacer y haga click en Undo.
 

Gente en lo personal ya me savaldo un par de veces me gustaria saber a ustedes como les ha funcionado

Saludos

JPG
 

There is a KB with this information as well.

http://www.symantec.com/business/support/index?page=content&id=TECH131732&locale=en_US

Best,

Thomas