Nunca trabajarás con malware real: usarás el archivo de prueba estándar EICAR (inofensivo), las herramientas de revisión de Windows y un simulador. Respuestas ✍️ en UD7\respuestas_UD7.txt.
con EICAR
EICAR es un texto de 68 caracteres que todos los antivirus del mundo tratan como si fuera un virus para poder probarlos. No hace nada.
Entra en la web oficial eicar.org › sección Download Anti Malware Testfile. Lee el aviso y pulsa en el archivo eicar.com.txt.
Seguridad de Windows › Protección antivirus y contra amenazas › Historial de protección. Abre la entrada nueva.
✍️ P1a: nombre de la amenaza que muestra Defender, nivel de gravedad, acción realizada (cuarentena o quitada) y archivo afectado.
Virus:DOS/EICAR_Test_File: el prefijo es el tipo, luego la plataforma y la familia. Con ese nombre puedes buscar información de cualquier amenaza en la enciclopedia de Microsoft.En la entrada, despliega Acciones: verás Quitar, Restaurar o Permitir en el dispositivo. Pulsa Quitar.
Vas a revisar los lugares desde los que arranca software en tu equipo. Solo observas: no deshabilites nada que no sepas qué es.
Administrador de tareas (Ctrl+Mayús+Esc) › Aplicaciones de arranque. Clic derecho en los encabezados y añade la columna Línea de comandos. Después, ⊞+R › shell:startup.
✍️ P2a: ¿cuántas apps arrancan solas? ¿Alguna se ejecuta desde AppData o Temp? ¿Hay accesos directos en la carpeta Inicio?
⊞+R › taskschd.msc. Selecciona Biblioteca del Programador de tareas (la raíz) y mira las tareas de terceros: desencadenador, acción y autor.
✍️ P2b: elige una tarea y explica qué programa ejecuta y cuándo. ¿Es de un fabricante conocido?
services.msc: ordena por Tipo de inicio y fíjate en los automáticos que no sean de Microsoft (doble clic › Ruta de acceso al ejecutable). Después revisa edge://extensions o chrome://extensions.
✍️ P2c: un servicio de terceros con su ruta; extensiones instaladas y si las usas todas.
- Descarga Autoruns de la web oficial de Microsoft (
learn.microsoft.com/sysinternals) o instala Sysinternals Suite desde la Microsoft Store. - Ejecútalo. En Options marca Hide Microsoft Entries.
- Recorre las pestañas Logon, Scheduled Tasks, Services. Las filas en rojo no tienen firma verificada; en amarillo, el archivo ya no existe.
✍️ P2d: ¿hay alguna entrada en rojo o amarillo? ¿Qué es? (Búscala por su nombre y ruta antes de tocar nada.)
En virustotal.com › pestaña URL, analiza https://testsafebrowsing.appspot.com/s/malware.html (página de pruebas de Google, no peligrosa).
✍️ P3a: ¿cuántos motores la marcan? Repite con https://www.incibe.es y compara.
En la pestaña Search, pega el hash SHA-256 de un instalador que tengas (calcúlalo con Get-FileHash .\archivo.exe en PowerShell o con InspectorKit › Hash). Buscar por hash no sube el archivo.
✍️ P3b: ¿lo conocía VirusTotal? ¿Cuántos motores lo detectan? ¿Por qué es preferible buscar por hash que subir el archivo?
Con el Simulador de Incidentes y Malware y su guía paso a paso, resuelve los dos primeros casos: identifica el proceso malicioso, su persistencia, elimínalos y restaura.
✍️ P4: para cada caso, el proceso malicioso, dónde estaba su persistencia y por qué hubo que eliminar ambos.
Si terminas, sigue con los casos 3 a 7 o prueba el modo examen.
Escribe en Word un procedimiento de una página para una pequeña oficina de 5 personas: «Qué hacer si sospechas que tu ordenador está infectado». Debe incluir:
- Las seis fases (contener, identificar, eliminar, recuperar, proteger cuentas, aprender) con acciones concretas y herramientas.
- Un apartado específico de ransomware.
- A quién avisar y teléfonos (017, INCIBE-CERT, banco).
- Cómo se previene: actualizaciones, copias 3-2-1, Defender, no usar cracks ni pegar comandos.
Expórtalo a PDF: plan_respuesta_malware.pdf.
respuestas_UD7.txt(P1a a P4).- Captura de la entrada de EICAR en el historial de protección.
plan_respuesta_malware.pdf.
¿Sabes hacerlo?
Tu progreso en esta guía
—