Aquí hay algunas señales de que su PC ha sido pirateada
• ¿No puedes iniciar sesión?
Si no puede iniciar sesión en un sistema y sabe que está ingresando las credenciales correctas, es muy probable que sea porque un atacante ha comprometido su cuenta y ha cambiado esa contraseña.
• ¿Usa la misma contraseña?
El riesgo es aún mayor cuando usa el mismo nombre de usuario y contraseña en múltiples sistemas. ¿Utiliza su dirección de correo electrónico personal y la misma contraseña en su banco, Facebook, Twitter, iDrive, su portal de atención médica, Amazon, su correo electrónico de Outlook.com, su cuenta de YouTube, su Gmail, su Dropbox, etc.? ¿Qué crees que sucede si un atacante obtiene una lista de direcciones de correo electrónico y contraseñas de un sistema? ¡Él o ella inmediatamente comienza a ver si esos mismos créditos los llevarán a otro lado!
• ¿Mucha actividad de disco?
Si está sentado allí sin hacer nada, y nota que la actividad de su disco se está volviendo loca, quiere ver qué es lo que está pasando por toda la E / S del disco. Podría ser su software antivirus ejecutando un escaneo, o su cliente de Dropbox sincronizando archivos, pero también podría ser malware analizando su disco en busca de datos. Averigua cuál.
• ¿Te das cuenta de que el antivirus parece estar deshabilitado?
Una de las señales seguras de que tiene una infección de malware es cuando su software antivirus ha sido deshabilitado, especialmente si no lo hizo, y ahora no puede volver a habilitarlo. Muchos tipos diferentes de malware deshabilitarán el software antivirus para que puedan mantener su posición en su sistema. Utilice un escáner en línea como los que Trend Micro o Microsoft ponen a disposición para escanear su sistema.
• Aparecen barras de herramientas, ventanas emergentes y otro software
Si la mitad de la ventana de su navegador está ocupada por barras de herramientas, si aparece ventanas emergentes extrañas, especialmente cuando no está utilizando activamente un navegador web, y si ingresa a Agregar o quitar programas y ve un montón de cosas que no instaló , o tienes un adolescente usando tu PC o has sido hackeado.
• Task Manager y Perfmon no se inician
Si alguna de las herramientas estándar de Windows utilizadas por los administradores para averiguar qué está sucediendo con un sistema no se inicia, es probable que un pirata informático o una pieza de malware los haya desactivado para garantizar que no pueda usarlos para descubrir que están allí. Si puede iniciarlos y ve que se ejecutan aplicaciones que no inició, también debe investigarlas.
• Cualquier cosa que se ejecute desde archivos temporales de Internet
Si puede iniciar el Administrador de tareas, y mientras investiga lo que se está ejecutando en su máquina, ve que algo se ejecuta con un archivo almacenado en TEMP o archivos temporales de Internet, eso es una señal de que algo malo está sucediendo, a menos que ocurriera en ese momento, descargue y instalando algo
• Cualquier cosa que se ejecute desde System32 que no tenga una firma de Microsoft
Microsoft firma todos los archivos en el sistema operativo, y puede verlo en las propiedades del archivo y / o servicio. Si algo se está ejecutando, se almacena en el directorio \ System32, y no es un archivo firmado digitalmente por Microsoft, es casi seguro que es malware.
• Programas extraños en el inicio
Si no puede explicar por qué un programa está configurado para ejecutarse cada vez que se inicia Windows o un usuario inicia sesión, debe investigar ese programa para ver qué es. Muchos programas se insertarán en el inicio de Windows y tendrán nombres inusuales, así que no asumas de inmediato que algo está mal … simplemente no asumas automáticamente que algo está bien.
• No se puede cerrar
El último signo que puede indicar que un sistema está activado es cuando no puede apagarlo correctamente. Si un atacante tiene acceso remoto a un sistema, querrá hacer todo lo posible para mantener ese acceso remoto, incluso evitar que intente un reinicio simple para ver si eso “aclara las cosas”.
Mantenerse a salvo