¿Cómo puedo guardar archivos importantes de una computadora infectada con virus/malware y colocarlos en otra computadora sin propagar más la infección?
Tengo máquinas con Windows.
Respuesta1
Primero, prohibir la ejecución del código malicioso.
Si su objetivo es evitar la propagación de la infección, entonces debe evitar que se ejecute. Por lo tanto, no debe iniciar la instalación de Windows infectada.
Cuando se inicia en la máquina infectada, debe asumir que el código malicioso tiene control total. Esto significa que podría infectar cualquier medio que conecte a la computadora, haciendo que no sea seguro conectarlo a otra computadora más adelante. Para una excelente demostración de este principio en la vida real, lea acerca de cómo elgusano stuxnetse propagó.
Luego copie y escanee minuciosamente en busca de amenazas.
En su lugar, inicie en otro sistema operativo, preferiblemente usando un Live CD de un sistema operativo que no esté basado en Windows, como Linux, antes de copiar los datos. Esto ayuda a reducir la probabilidad de activar accidentalmente el código malicioso al acceder a la máquina infectada, ya que el código de Windows es más difícil de ejecutar involuntariamente o probablemente ni siquiera funcione en otro sistema operativo.
En su defecto, puede utilizar el disco duro como unidad secundaria para otra computadora con Windows. Sólo recomiendo hacer esto cuando tenga un alto grado de certeza de que la infección no está utilizando ningúnexploits de día cerou otras técnicas mediante las cuales podría entregar automáticamente su carga útil mediante el simple hecho de navegar por la estructura del archivo.
Asegúrese de utilizar medios que nunca hayan estado conectados a la máquina infectada para copiar los datos necesarios. Luego, asegúrese de escanear minuciosamente en busca de cualquier cosa que pueda estar infectada. Lo mejor es utilizar varios motores de escaneo diferentes.