Si el malware pasa su antivirus utilidad, las consecuencias pueden ser desagradables.
Puede deshabilitar deliberadamente su PC, exigiendo un rescate antes de restaurar el acceso.
Es posible que atraviese el corazón del antivirus que no logró su entrada.
O puede que le impida iniciar la PC porque está mal escrito.
¿Crees que el malware no tiene errores? Ahí es donde FixMeStick puede ayudar.
Simplemente inserta el dispositivo, arranca en su entorno basado en Linux y deja que se encargue del problema.
Es una herramienta fantástica para situaciones de emergencia, aunque no reemplazará su antivirus habitual.
FixMeStick no es un producto estático; cada vez que inicia su software, comprueba si hay actualizaciones de productos y actualizaciones de firmas de malware.
Su suscripción Home de $ 59.99 por año le brinda el dispositivo en sí, sin cargo de envío, y la capacidad de usarlo en tres PC.
Por $ 89.99, obtiene dos años de servicio y la opción de escanear cinco PC.
¡Es un buen trato! ¿No estás seguro de quererlo? Puede obtener una prueba de 30 días por $ 9,99 más gastos de envío.
Finalmente, la edición Pro de $ 299.99, diseñada para uso comercial, le brinda un año de servicio en computadoras ilimitadas.
Para todos, excepto la edición de prueba de 30 días, el reloj no se inicia hasta la primera vez que usa el dispositivo, por lo que puede tenerlo disponible para emergencias sin desperdiciar su poder.
Si no renueva su suscripción, el dispositivo deja de funcionar; que buscan actualizaciones también verifican una suscripción válida.
Sin embargo, puede reactivar su suscripción en cualquier momento.
También hay una edición separada diseñada para dispositivos macOS.
Si por alguna casualidad FixMeStick no puede solucionar sus problemas de malware, puede ponerse en contacto con el soporte técnico para obtener ayuda.
De hecho, si el escaneo FixMeStick determina que algo no funcionó bien, ofrece detalles sobre cómo obtener ayuda.
El agente de soporte puede darle una pulsación de tecla especial para iniciar una copia incorporada de TeamViewer si es necesario, lo que significa que el agente puede chatear con usted y diagnosticar y solucionar el problema de forma remota.
El horario de soporte por chat en vivo es de lunes a viernes de 10 am a 6 pm, hora del Este.
El soporte telefónico está disponible de lunes a viernes de 7 am a 7 pm y los sábados de 9 am a 7 pm Asegúrese de evitar problemas de malware los domingos.
El dispositivo ha evolucionado físicamente desde nuestra última revisión.
Su nuevo factor de forma sin tapa se engancha fácilmente a su llavero.
Según el sitio web de la empresa, Tecnología Chip-on-Board significa que es resistente al agua, al polvo y a los golpes.
La divulgación completa; No sometí el dispositivo a pruebas de agua o golpes.
Reiniciar para limpiar
Muchos productos antivirus incluyen la opción de crear un escáner de rescate USB de arranque, pero no siempre es fácil usar el dispositivo resultante.
No es demasiado difícil modificar el BIOS en una computadora más antigua para permitir el arranque desde USB, pero las computadoras modernas usan UEFI (interfaz de firmware extensible unificada), que puede ser un desafío.
FixMeStick tiene como objetivo superar ese desafío, automatizando completamente el proceso.
Para limpiar un sistema que aún puede iniciar Windows, inserte FixMeStick, ejecute el programa FixMeStick (si no se inicia automáticamente) y haga clic en el botón rojo grande titulado "Reiniciar e iniciar FixMeStick".
Verá una notificación de que FixMeStick está configurando el inicio automático en el arranque y que puede requerir tres reinicios.
¿Por qué tres? Mi contacto en la empresa me lo explicó.
Solo hay una forma de configurar una PC para el arranque BIOS, pero tres formas para el arranque UEFI.
En un sistema UEFI, FixMeStick prueba cada una de las tres formas sucesivamente, recordando cuál funcionó.
Como novedad desde mi última revisión, FixMeStick tiene en cuenta posibles obstáculos, incluido el arranque seguro y las actualizaciones de Windows pendientes.
Al detectar tales problemas, guía al usuario para que alcance un estado limpio y de arranque.
En cualquier caso, si FixMeStick agota sus posibilidades sin arrancar correctamente, dirige al usuario a un conjunto en línea de instrucciones detalladas para la gestión manual del arranque.
Esto incluye detalles específicos sobre cómo acceder al menú de inicio desde los tipos de computadoras más populares.
Puede usar estas instrucciones en una PC que tampoco arrancará en Windows.
Por supuesto, también puede ponerse en contacto con el soporte técnico si necesita ayuda para arrancar desde el dispositivo.
En las pruebas, descubrí que se iniciaba en el primer intento cada vez.
Actualmente, la compañía está implementando una tecnología llamada SmartBoot.
SmartBoot aprovecha los datos acumulados del lado del servidor para priorizar las mejores opciones de arranque para cada modelo de PC.
Es posible que no vea los beneficios de esta tecnología, ya que solo se ha implementado para un pequeño porcentaje de usuarios.
Una cosa más: si por alguna casualidad la limpieza de FixMeStick hizo que Windows no se iniciara (algo que sucedió en mis pruebas de versiones anteriores, pero no las recientes), puede iniciar FixMeStick y elegir Deshacer cuarentena.
Hacerlo restaura el sistema a su estado infectado anterior, por supuesto, por lo que una mejor opción es ponerse en contacto con el soporte técnico para que le ayuden a resolver el problema.
Eliminación automatizada de malware
Una vez que se inicia FixMeStick, establece una conexión a Internet, comprueba las actualizaciones del producto, descarga las últimas firmas de malware e inicia su Protección de malware escanear.
Todo esto sucede sin ninguna acción por parte del usuario.
De hecho, aparece un aviso sugiriendo que tome un descanso, ya que el escaneo puede llevar horas.
Los contactos de mi empresa prometieron un escaneo más rápido con esta iteración y, de hecho, mis escaneos de prueba promediaron alrededor de una hora y cuarto.
El tiempo promedio de escaneo en mi sistema de prueba estándar para los productos actuales que se ejecutan en Windows es un poco más de una hora, por lo que no es tan malo.
Webroot SecureAnywhere AntiVirus batir ese tiempo por una milla, escaneando en solo cinco minutos la primera vez y menos de 10 segundos para un escaneo posterior.
Pero claro, la tecnología de Webroot es muy diferente a la mayoría, con un fuerte enfoque en la detección del comportamiento.
Al finalizar, FixMeStick ofrece limpiar todos los problemas que encontró o permitirle ver los resultados primero.
La mayoría de los usuarios optarán por limpiar todo.
FixMeStick limpia los rastros de malware del Registro y del sistema de archivos.
Si no puede desinfectar un archivo, lo pone en cuarentena y guarda una copia como archivo ZIP cifrado.
En el pasado distante, tuve un problema con FixMeStick poniendo en cuarentena archivos esenciales de Windows.
Las versiones recientes manejan los archivos infectados de Windows obteniendo un archivo de reemplazo de la extensa colección de la compañía.
Si necesita verificar más tarde lo que hizo el escaneo, encontrará un informe detallado en una carpeta en el dispositivo.
Cuando ejecuté un análisis completo en una máquina virtual que contenía mis muestras de malware actuales, FixMeStick detectó y puso en cuarentena el 91 por ciento de las muestras, incluidas todas las muestras de ransomware.
Esta no es mi prueba habitual de protección contra malware, naturalmente, ya que FixMeStick no tiene un componente de bloqueo en tiempo real.
Webroot detectó el 100 por ciento de estas muestras, mientras que Avast, McAfee y Norton AntiVirus Plus administrado el 96 por ciento, pero estos productos tenían una gran ventaja.
Un antivirus en tiempo real tiene muchas, muchas posibilidades de bloquear el ataque de malware, incluido el bloqueo del acceso al sitio que aloja el malware, reconocer la firma del malware a la vista, detener el proceso durante la instalación e identificar el malware por su comportamiento.
FixMeStick también eliminó todas mis muestras modificadas, excepto un par, y eliminó todo el ransomware modificado.
Para crear las muestras modificadas, comencé con una copia del conjunto de muestras completo, omitiendo las que no se detectaron en su forma original.
Cambié el nombre de cada archivo, agregué nulos para cambiar el tamaño del archivo y sobrescribí algunos bytes no ejecutables.
Esta prueba examina específicamente la detección estática, por lo que no es relevante para productos como McAfee AntiVirus Plus que no comprueban los archivos en busca de malware hasta que intentan iniciarse.
Los productos que comprueban archivos en cualquier acceso generalmente pierden algunos de los archivos modificados.
FixMeStick se basa en motores de detección antivirus de Avira, McAfee y Sophos.
La revisión del informe mostró el beneficio de tener no uno, sino tres motores antivirus.
Los tres motores detectaron muchas de las muestras, pero para una quinta parte de ellas, solo un motor logró la detección.
Un desafío de limpieza
Detectar y eliminar una muestra de malware inerte que nunca se lanzó no es una prueba real de la destreza de FixMeStick.
Para continuar mi prueba, volví la máquina virtual a un estado anterior al escaneo de FixMeStick.
A continuación, lancé cinco o seis muestras y les di tiempo para terminar sus maquinaciones de instalación.
Finalmente, ejecuté un escaneo FixMeStick para limpiar el desorden.
Repetí este proceso hasta que probé usando casi tres docenas de muestras del mundo real.
FixMeStick detectó todas las muestras y eliminó al menos algunos rastros de todas.
Aun así, dos muestras todavía tenían procesos ejecutándose en la memoria después de la limpieza.
El proceso redujo el número de ejecutables de malware en casi todos los casos, pero uno o más ejecutables permanecieron durante más de la mitad de las muestras.
FixMeStick hizo muy poco para eliminar los rastros de malware no ejecutables.
Eliminó los rastros del sistema de archivos para menos del 10 por ciento de las muestras y los rastros del Registro para aproximadamente el 20 por ciento.
Los rastros restantes, miles de ellos, no se vieron afectados.
Para otra vista de la situación, corrí Malwarebytes gratis después de cada limpieza de FixMeStick.
En una prueba anterior, descubrí que Malwarebytes eliminó miles de rastros dejados por FixMeStick.
Esta vez, no tanto.
Eliminó un puñado de archivos, tanto ejecutables como no ejecutables, y más de un centenar de rastros de registro, lo que significa que no mejoró mucho en el trabajo ya realizado por FixMeStick.
Por supuesto, FixMeStick no puede deshacer el daño causado por el cifrado de ransomware.
Esa limitación se aplica a cualquier herramienta antivirus de solo limpieza posterior a un desastre.
Si sus archivos importantes se cifraron, aún se cifrarán después de la limpieza.
La mejor defensa contra el ransomware es la protección antivirus en tiempo real, posiblemente complementada por una herramienta específica de ransomware como Check Point ZoneAlarm Anti-Ransomware.
En caso de emergencia
La lección es clara.
FixMeStick puede rescatarlo de la emergencia inmediata de una infestación de malware.
Es esencial en los casos en que el malware le impide instalar o ejecutar un antivirus tradicional.
Y maneja el arranque desde USB mejor que cualquier producto que hayamos visto.
Sin embargo, debe usarlo junto con un antivirus regular, uno que brinde protección en tiempo real contra nuevas infestaciones y una limpieza más completa de cualquier problema existente.
Una vez que FixMeStick resuelve el problema inmediato, la primera orden del día es un análisis completo con un antivirus normal.
Entonces, ¿qué antivirus debería usar junto con FixMeStick? Bitdefender Antivirus Plus y Kaspersky Anti-Virus obtienen de forma rutinaria las mejores puntuaciones de los laboratorios de pruebas independientes ...
