¿Qué hago si mi computadora ha sido pirateada?

Si tiene copias de seguridad completas de todo y las copias de seguridad siguen siendo buenas, puede borrar el sistema y volver a instalarlo. O puede tomar algunos riesgos: si intenta limpiar el sistema en su lugar y se estropea, solo ha perdido un poco de tiempo. Pruebe Malwarebytes y / o intente recuperarse a un estado guardado anteriormente. Si puede, intente desconectar la máquina mientras la arregla, o al menos dígale a su red local que no confíe en ella (no permita que escriba en recursos compartidos de red, por ejemplo).

Si esas son las únicas copias de los PDF, y realmente las quiere, intente arrancar un CD de rescate o una memoria USB y vea si puede leer los PDF. Si puede, vea si puede copiarlos en un lugar seguro y luego ejecute una herramienta antivirus e intente limpiar el sistema. Si han sido reemplazados por versiones encriptadas, tienes un virus cryptolocker y tienes que decidir si pagar el rescate o intentar solucionarlo. Si el lector de PDF en la PC original está dañado, solo vuelva a instalarlo después de limpiarlo.

Si es su computadora privada, lo siguiente sería un enfoque razonable:

• Desconéctalo de internet
• Si desea: hacer una imagen de disco como evidencia (para investigar lo que sucedió). Intenta anotar cómo te diste cuenta, qué sucedió, qué estabas haciendo y cuándo. Esto es para aprender y evitar que vuelva a ocurrir lo mismo.
• Vuelva a instalar su sistema operativo y todo el software, actualice todo O regrese a una fecha limpia antes de que fuera pirateado (si sabe cuándo sucedió esto) y use la copia de seguridad desde entonces, y parchee todo
• Cambiar todas las contraseñas en todas las cuentas en línea y fuera de línea utilizadas en la computadora
• Verifique todas las otras computadoras que usa en la red o con las mismas cuentas en línea
• Asegúrese de que su material de seguridad de endpoint esté en funcionamiento antes de volver a ponerlo en la red (firewall, antivirus, etc.)
• Monitoree de cerca el comportamiento extraño cuando comience a usarlo nuevamente (use los registros en su computadora, habilite el registro de seguridad para asegurarse, puede buscar en Google “registros de Windows” si está en Windows, o la plataforma de su elección para ver cómo hacer esto
• Recuerde también controlar de cerca todos sus datos privados importantes, como sus cuentas bancarias, redes sociales, otras cuentas de correo electrónico, tarjetas de crédito, etc.

Si te sucede en el trabajo, haz lo mismo con tus cuentas personales, pero infórmalo al departamento de TI y deja que manejen tu computadora.

Cuando vuelva a configurar su computadora, recuerde estas 4 reglas de seguridad que detendrán el 90% de todos los ataques:

• Actualice todo su software lo más rápido posible
• No use una cuenta de administrador para tareas regulares: mantenga una cuenta separada para cosas de administrador
• Solo permita que se ejecute el software que ha instalado y aprobado (mediante el uso de un servicio como AppLocker o similar)
• Asegúrese de tener un firewall y un antivirus ejecutándose con configuraciones razonables

1. instale un antivirus y, por lo tanto, un análisis de arranque de nivel completo … y elimine todos los archivos dañinos que sugiere.
2. haz un formato limpio y entonces eres bueno.
3. si nada ayuda, él es realmente un buen hacker … 🙂