Hola amigos, bienvenidos a esta clase en donde dentro lo que es el análisis de malware, vamos a ver
un punto muy importante, sobretodo para esta sección y acá les quiero volver a repetir algo que seguramente
ya le dije con anterioridad no me hago responsable por el mal uso que hagan o la mala manipulación por
no seguir los consejos en lo que respecta a los virus.
Recuerden que los virus que vamos a estar manipulando son virus reales donde pueden si se ejecutan o
cumplen su función u objetivo, pueden atacarlos a ustedes, así como sucede con los malware, etc.
Así que por eso es muy importante esta clase.
Tengan la sumamente presente, por favor.
Y es que justamente vamos a ver las medidas de seguridad.
Primero en principal, la manipulación del virus siempre la vamos a hacer cuando no se encuentre comprimido
es sin extensión, ya que al estar el archivo sin la extensión o estamos hablando de un ejecutable o
un PDF o un word o el archivo que se le ocurra es sacarle la extensión, el punto doc, el punto exe,
el punto pdf para no poderlo ejecutar ni siquiera por accidente.
Por eso es importante este punto.
Consejo número dos vamos a trabajar siempre con los archivos comprimidos.
Cuando me refiero comprimido me refiero a la extensión punto zip o punto rar o el formato que quieran
de compresión, pero siempre comprimido, a excepción del caso que obviamente lo llevamos a la práctica
o que tenemos que vamos a ver en clase futuras, pero preferentemente siempre comprimido hasta el momento
de trabajar.
Y cuando lo extraemos el archivo siempre hay que ver que sacarle la extensión para evitar su ejecución.
Y luego como siguiente medida de seguridad que es muy importante, tienen que trabajar al mejor estilo
como se llama John hipot o osea con una máquina virtualizado.
Cuando hablamos de una máquina virtualizado a esta altura del curso ya sabrán muy bien que es una máquina
actualizada.
Inclusive la clase que viene.
Le voy a enseñar y les voy a dar la máquina, con lo cual lo vamos a andar trabajando para plantear
el laboratorio y de esa manera ustedes ya lo tengan para virtualizado y poder trabajar y manipular con
tranquilidad sin descuidarnos los virus.
Pero este entorno virtualizado no es suficiente con solo virtualizado, sino que obviamente hay que
tener determinadas configuraciones en la máquina virtual para evitar problemas.
Evitar sobre todo la propagación del virus hacia nuestra máquina anfitriona, o sea, nuestra máquina
principal que está virtualizado.
Por eso vamos a tener que desactivar la red, desactivar el puerto USB y sacar las carpetas compartidas,
o sea, desactivar las carpetas compartidas desde nuestro anfitrión con la máquina virtual, deshabilitar
el poder manipular archivos entre uno y otro.
El dispositivo de USB ve la red todo lo que mantenga una conexión con nuestra computadora principal
es lo que vamos dates activar en determinado momento.
Seguramente algunas cosas iremos cambiando dependiendo el tipo de virus.
Quédense tranquilos que yo los voy a acompañar en todo este proceso, pero ténganlo presente y sepan
que vamos a trabajar de esta manera por la razón que les explicaba en un principio para evitar accidentes.
Así que espero que me haya gustado la clase.
Les dejo un abrazo digital.