Vi alguns sites que oferecem 'Malware University', aulas de treinamento sobre como se livrar de malware. Você acha que é necessário atualizar suas habilidades de remoção de malware (ou arsenal) de tempos em tempos? Como você se torna mais eficaz para lidar com essa ameaça crescente e muito complicada?
Respostas:
Você não "limpa malware". Você nivela as máquinas e recomeça. Qualquer coisa menos é um desserviço ao seu Cliente e pede problemas.
No que diz respeito à "ameaça", você não permite que os usuários executem contas no nível de administrador (no Windows) e não instala software não confiável (na medida do possível). Parece bastante simples para mim. Meus clientes e eu não temos problemas com software malicioso.
Além das práticas do administrador de sistemas de não permitir que os usuários executem contas no nível de administrador e tal, muita responsabilidade recai sobre você para manter-se atualizado sobre ameaças naturais. Leia os avisos que aparecem quando uma nova ameaça é encontrada. Tenha uma política de atualização para o seu software.
Nada pode destruir a segurança mais rapidamente do que um usuário determinado, portanto, informe-os sobre os perigos de clicar em links aleatórios no email ou instalar aplicativos, a menos que tenham certeza da fonte (etc), certificando-se de que a segurança é a mesma. da rede e de seus computadores domésticos.
Se você ficar por dentro das novidades e manter seus usuários informados, reduzirá drasticamente sua exposição.
No que diz respeito ao "treinamento contra malware", o nome por si só é um chavão de marketing demais para inspirar muita fé. Talvez eu seja muito cético, mas acho que quaisquer "tópicos de malware" específicos ficarão obsoletos antes da aula começar.
Claro, algumas habilidades básicas se aplicam, mas se um administrador (ou técnico de suporte) ainda não souber essas coisas, prefiro que formate a máquina (pelas razões apontadas por Evan Anderson) em vez de se arriscarem em suas habilidades de limpeza .
Autoruns e Process Explorer da Sysinternals (agora de propriedade da MS) são seus melhores amigos. As 1-2 infecções que vejo na semana em que um usuário abriu um anexo ou visitou uma página que não deveria ter, e o AV (atualizado!) Não foi completamente bloqueado, geralmente podem ser limpas em 30m-1h de esforço com apenas essas duas utilidades. Eles são bem diretos e, após suas primeiras limpezas, você terá a habilidade de saber o que precisa ser morto / removido para se livrar do malware.
Dito isso, de vez em quando você encontra um malware que não é gravado por um idiota; portanto, se você não conseguir avançar após 30 minutos, é hora de limpar / recarregar completamente.
Lembre-se de que isso é mais apropriado para pequenas e médias empresas onde o hardware não é padronizado. Se você tiver uma imagem do sistema e o backup dos arquivos do usuário, será mais rápido limpar / recarregar ao primeiro sinal de infecção.