Existen cinco pasos fundamentales que debe realizar para reparar un sistema infectado.
Para obtener información completa sobre cómo realizar estos pasos en la página, visite:
Prácticas recomendadas para solucionar los problemas ocasionados por los virus en una red
Paso 1. Identificar la amenaza y las vías de ataque
Para combatir y eliminar una amenaza, debe saber en primer lugar de qué amenaza se trata y cuál es su objetivo.
Paso 2. Identificar los equipos infectados
Una vez que se hayan identificado las amenazas, es importante saber qué equipos están infectados y cuántos de los equipos no infectados podrían verse afectados.
Paso 3. Poner en cuarentena a los equipos infectados
Para evitar la propagación de las amenazas, los equipos en peligro se deben eliminar de la red mientras se reparan los problemas.
Paso 4. Limpiar los equipos infectados
Una vez aislados los equipos, se puede eliminar la amenaza y se revertir los efectos colaterales que ésta causó.
Su equipo de seguridad debe considerar los siguientes factores:
Una vez resuelto el ataque, debe revisar el incidente y modificar los procedimientos y procesos internos en la medida que sea necesario para evitar la reiteración de este tipo de ataque en el futuro.