Como desinfectar Windows infectado con virus ou malware usando Linux

Buscando información sobre o tema, atopei este excelente post traducido ao castelán e publicado en El Rincón de Tux. Incluín algunhas observacións e aclaracións persoais, pero é esencialmente o mesmo artigo. Aquí explícase como instalar o antivirus ClamAV e escanear e desinfectar a partición de Windows usando calquera distribución Linux. Compártoo contigo porque realmente é recomendable ler. Lémbroche tamén F-Secure ofrece un live-cd especialmente deseñado para eliminar virus e malware que infectaron a súa partición de Windows.

Desinfectar un sistema Windows infectado por un virus ou malware é moi sinxelo grazas a ClamAV Antivirus, un antivirus gratuíto potente e versátil para Linux e outros sabores de Unix.

Aquí tes os pasos para a súa instalación e uso:

1.- Instala ClamAV, ben con YUM ou APT-GET (dependendo da distribución que teñas instalada)

• sudo apt-get install clamav
• instalar clamav

2.- Unha vez instalado clamav, actualizamos a lista de definicións de virus:

• ameixa fresca

3.- Se non temos a partición montada e non sabemos como localizala, buscámola co comando:

• fdisk -l

Amosará unha lista semellante a esta onde veremos as nosas particións:

Disco / dev / sda: 160.0 GB, 160000000000 bytes
255 cabezas, 63 sectores / vía, 19452 cilindros
Unidades = cilindros de 16065 * 512 = 8225280 bytes
Identificador do disco: 0 × 41ab2316

Dispositivo de inicio do inicio Sistema de identificación de bloques
/ dev / sda1 1 5 40131 de Dell Utility
/ dev / sda2 * 6 19046 152946832+ 7 HPFS / NTFS
/ dev / sda3 19047 19452 3261195 db CP / M / CTOS / ...

4.- Neste exemplo é doado detectar a partición de Windows xa que é a partición NTFS. Antes de poder escanealo e eliminar os virus / malware que o sofren, debes montalo.

4.1.- Crea un directorio onde montarás a partición:

• mkdir / media / windows

4.2.- Montamos esta partición (no noso exemplo, / dev / sda2) co comando:

• mount / dev / sda2 / media / windows

5.- Agora execute a exploración do seguinte xeito (isto levará un tempo, dependendo da capacidade do disco duro e do espazo ocupado)

• mkdir / tmp / virus
• clamscan -v -r –bell –move / tmp / virus –log /tmp/virus.log / media / windows

As instrucións clamav mencionadas anteriormente son para o seguinte:

• -v: detallado - Imprimir detalles do escaneo
• -r: recursivo - Comprobe todos os ficheiros e directorios
• –Campanela: campá: fai ruído cando se detecta un virus
• –Mover: Move os virus ao directorio / tmp / virus /. Para eliminalos directamente usa o parámetro –remove = yes
• –Log: garda un rexistro de todos os ficheiros en /tmp/virus.log
• / media / windows: este é o directorio para escanear onde teremos a partición de windows montada
• Non está incluído no exemplo, pero usando o parámetro –exclude pode excluír certos tipos de ficheiros. Exemplo: –exclude = .avi

6.- Por último, elimine o directorio onde se moveron os ficheiros infectados. Pero, antes de facelo, é recomendable comprobar que ficheiros se detectaron infectados:

• cd / tmp / virus
• ls

No caso de que queira eliminalos ...

• rm -rf / tmp / virus

Se non tes instalada unha distribución Linux e queres desinfectar o teu Win seguindo este pequeno procedemento, descarga un LiveCD e executa os pasos mencionados anteriormente; ti tamén podes facelo usando un USB en directo. Por suposto, o mellor sería que se eliminase permanentemente de Windows e finalmente adoptase a filosofía de Linux. 🙂 Esqueza os virus e descobre por que Linux é máis seguro que Windows.

Vía | O Recuncho de Tux