Virus Ramsomware

[DAVID_CSI]

Hola buenas tardes.

Hace unas semanas tuve la mala suerte de que dos de mis servidores se infectaran al mismo tiempo por un ramsomware con extensión .owl.

El cual teniendo kaspersky instalado/activado acabo encriptando ambos ordenadores.

 

En principio tengo los parámetros activos para que el antivirus actué contra este tipo de virus pero no consiguió nada. Hay alguna cosa que no se me ocurra para que no vuelva a pasar algo parecido.

Gracias!!!

[harlan4096]

Bienvenid@ a la Comunidad de Kaspersky.

 

Indica qué versión de sistema operativo y versión de producto exacto de Kaspersky, estaba instalado en dichos sistemas.

 

Indica también qué parámetros activos tenías activados contra este ti`po de malware.

 

Saludos.

[DAVID_CSI]

Windows 11 pro en ambos

Y los parámetros activos solemos dejar los que vienen por defecto, a excepción de que aumentamos el tiempo en caso de intento de intrusión.

Hay alguno que me recomiendas activar?

[harlan4096]

Lo primero de todo es que si tienes sistemas como servidor, estás usando un producto doméstico, que en principio no sería apropiado.

 

En cuanto a estrategias para fortalecer la configuración por defecto, puedes echarle un vistazo a este hilo:

 

 

En este hilo se explica como configurar Kaspersky como Default Deny y/o además simular protección de carpetas específicas contra ataques externos de aplicaciones desconocidas.

 

Saludos.

[DAVID_CSI]

Ambos pc tienen kaspersky small office security

Mirare de poner los parámetros que me has pasado.

Muchas gracias!!

[harlan4096]

El modo Default Deny explicado en ese hilo, permitirá la ejecución de aplicaciones conocidas o Trusted por el KSN, las que no estén firmadas digitalmente serán bloqueadas, las no conocidas serán bloqueadas igualmente...