Cuando conecté el pendrive que trajo el empleado empezaron a saltar varias alertas, ¿debería pasar el antivirus?

el virus de usb es algo común, sobre todo en pcs compartidos. o sea pasa el antivirus y luego revisa los archivos desde un live usb de linux. y pregunta por la fuente por qué el subcontratista mandó un usb contaminado...

Parece una combo de virus Autorun.inf + Gusano. Abre CMD (Modo seguro) y ejecuta estos comandos: tasklist | findstr /V (para buscar ejecutables), HKCU\Software\Microsoft\Windows\Run (para revisar claves de inicio en el registro), comprueba si se ha iniciado algún dispositivo independiente del USB. Si hay persistencia de malware, tienes que limpiar los elementos de inicio. Lo seguro es montar el USB con un Live USB de Linux (Ubuntu) para revisar los archivos.

el pc del subcontratista debe estar fatal, hay muchos virus en el USB... pero no te pngas nervioso el antivirus es bueno (un producto de antivírus va bien), pasa un escaneo ya... apagar el pc no significa que se acabe el problema, el virus puede quedarse en el registro. haz un análisis completo tardará 2-3 horas sin problema luego pero no conectes ese USB a ningún otro pc...

Mecanismo de los virus de medios USB: 1) autorun.inf inicia un archivo exe, 2) se configura la persistencia en el Registro (Run, RunOnce), 3) se cambian las asociaciones de archivos, 4) se hace redirección de DNS. También pueden añadir phishing/spyware. Prevención: 1) Desactiva Autorun vía GPO en gpo.msc (HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Explorer\DisableAutoRun), 2) Configura restricciones de USB (solo lectura), 3) Instala una lista blanca de USB, 4) Prefiere la transferencia de archivos por correo.

¡Virus!!! esto es muy malo. apaga el PC ya, bloquea físicamente los puertos USB. ejecuta un antivirus potente uno solo está bien pero no es suficiente instala otro también. y mira.. pero si hay código de red dentro, toda la red de la empresa está en riesgo...

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Antes de decidir, mirad qué datos tenéis en la mano.

La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Un informe de escaneo automático no es lo mismo que una prueba de penetración.

Intentar hacerlo solo es la vía más cara. Yo seguiría por ese camino.

Quisiera hacer una pregunta. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Sí, la situación con virus transmitido por usb es exactamente así. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones. Ánimo.

El punto que más se pasa por alto sobre virus transmitido por usb es este: Un informe de escaneo automático no es lo mismo que una prueba de penetración.

Si decidimos sin medir, siempre acabamos en el mismo punto. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Hay un error muy común al hacer esto. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

Eso es todo, disculpa si me he extendido demasiado.

Tienes razón, yo también pasé por lo mismo. Intentar hacerlo solo es la vía más cara.

Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

Lo que voy a preguntar sonará un poco novato, perdonadme. El error cometido por virus transmitido por usb suele ser reversible, pero caro.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Hablaré desde el otro lado, yo estoy en el lado del proveedor. El tiempo que tardas en detectar un problema determina directamente su coste.

Ánimo.

Lo probaré. Que todo el mundo haga algo no significa que sea lo correcto.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Muchas gracias lo probaré hoy... Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Ánimo.

Tiene razón. Una copia de seguridad no probada no es una copia de seguridad.

Un informe de escaneo automático no es lo mismo que una prueba de penetración.