Com desinfectar un Windows contagiat amb virus o malware utilitzant Linux

Buscant informació sobre el tema vaig topar amb aquest excel·lent post traduït a l'espanyol i publicat a El Racó de Tux. Vaig incloure algunes observacions i aclariments personals, però en essència és el mateix article. Aquí s'explica com instal·lar l'antivirus ClamAV i escanejar i desinfectar el teu partició Windows utilitzant qualsevol distro Linux. El comparteixo amb vostès. Perquè realment és de lectura recomanada. També els recordo que F-Secure ofereix un live-cd especialment dissenyat per remoure virus i malware que hagin infectat el seu partició Windows.

Desinfectar un sistema Windows contagiat per algun virus o malware és ben fàcil gràcies a l'Antivirus ClamAV, poderós i versàtil antivirus lliure per a Linux i altres sabors de Unix.

Aquí van els passos per a la seva instal·lació i utilització:

1.- Instal·lar ClamAV, ja sigui amb YUM o APT-GET (depenent de la distro que tinguis instal·lada)

• suo apt-get install clamav
• yum install clamav

2.- Ja instal·lat clamav, fem una actualització de la llista de definició de Virus:

• freshclam

3.- Si no tenim muntada la partició i no sabem com localitzar-la, la busquem amb la comanda:

• fdisk -l

Ens desplegués una llista semblant a aquesta on veurem les nostres particions:

Disk / dev / sda: 160.0 GB, 160000000000 bytes
255 heads, 63 sectors / track, 19452 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0 × 41ab2316

Device Boot Start End Blocks Id System
/ Dev / sda1 maig 1 5 de Dell Utility
/ Dev / sda2 * 6 19046 152946832+ 7 HPFS / NTFS
/ Dev / sda3 19047 19452 3261195 db CP / M / CTOS / ...

4.- En aquest exemple és fàcil detectar la partició Windows ja que es tracta de la partició NTFS. Abans de poder escanejar-la i remoure els virus / malware que la turmenten, cal muntar-la.

4.1.- Creá un directori en què vas a muntar la partició:

• mkdir / media / windows

4.2.- Vam muntar aquesta partició (en el nostre exemple, / dev / sda2) amb la comanda:

• mount / dev / sda2 / media / windows

5.- Ara executa l'escaneig de la següent manera (això prengués un temps, depenent de la capacitat del teu disc rígid i l'espai ocupat)

• mkdir / tmp / virus
• clamscan -v -r -bell -move / tmp / virus -log /tmp/virus.log / mitjana / windows

Les instruccions de clamav dalt mencionandas són per les següents raons:

• -v: verbose - Imprimeix els detalls de l'escaneig
• -r: recursive - Revisa tots els arxius i directoris
• -bell: bell - Fa un soroll quan un virus és detectat
• -move: Mou els virus a directori / tmp / virus / Per esborrar-los directament usá el paràmetre -remove = yes
• -log: Guarda registre de tots els arxius en /tmp/virus.log
• / Mitjana / windows: Aquest és el directori a escanejar on tindrem la nostra partició de windows muntada
• no s'inclou en l'exemple, però usant el paràmetre -exclude pots exlcuir determinat tipus d'arxius. Exemple: -exclude = .avi

6.- Finalment, esborra el directori on es van moure els arxius infectats. Però, abans de fer això, és recomanable verificar quins arxius van ser detectats com infectats:

• cd / tmp / virus
• ls

En cas que et sembli bé esborrar-...

• rm -rf / tmp / virus

Si no tens instal·lada alguna distro Linux i querés desinfectar el teu Win seguint aquest petit How-To, descarrega un CD autònom i executa els passos dalt mencionandos; també pots fer-ho usant un Live USB. És clar, el millor seria que et desfaci definitivament de Windows i adoptis finalment la filosofia Linux. 🙂 Oblida't dels virus i assabenta't per què Linux és més segur que Windows.

via | El Racó de Tux