Un usuario informa que una PC con Windows 10 muestra un mensaje de advertencia. El mensaje de advertencia indica que la computadora está infectada por malware. Un técnico llega a la oficina y se asegura de que la PC esté desconectada de todas las redes cableadas e inalámbricas. ¿Qué debe hacer el técnico luego de investigar más el incidente?

Un usuario informa que una PC con Windows 10 muestra un mensaje de advertencia. El mensaje de advertencia indica que la computadora está infectada por malware. Un técnico llega a la oficina y se asegura de que la PC esté desconectada de todas las redes cableadas e inalámbricas. ¿Qué debe hacer el técnico luego de investigar más el incidente?

• Guardar el archivo de registro en medios extraíbles
• Desconectar la unidad de disco duro
• Arrancar la computadora en modo seguro
• Mover el malware a la carpeta de elementos en cuarentena

Explique: Cuando un programa de protección contra malware detecta que una PC está infectada, elimina la amenaza o la pone en cuarentena. No obstante, lo más probable es que la computadora siga en riesgo. Lo primero que debe hacerse para reparar una PC infectada es quitarla de la red a fin de evitar que se infecten otras PC. El siguiente paso consiste en seguir las políticas establecidas de respuesta ante incidentes. Los archivos de registro deben guardarse en un medio extraíble para hacer un análisis más profundo. Reiniciar una computadora infectada puede destruir la evidencia de infección.

Más preguntas: Examen de práctica para la certificación A+ 220-1002 Respuestas