Dirigido a: windows,mac
La manera más efectiva para prevenir y detectar amenazas es tener un producto de seguridad Norton instalado y sus definiciones de virus actualizadas. Si piensa que su equipo está infectado, verifique algún elemento de inicio de sesión, archivos o procesos sospechosos en algunos lugares comunes en su Mac como se lista en este artículo.
En la barra del menú, haga clic en el icono Apple y seleccione Preferencias del sistema.
En el panel Sistema, haga clic en Cuentas y revise la lista de cuentas de usuario de Mac.
Si el administrador no la ha habilitado para cualquier usuario de su Mac, debería desactivar la cuenta de invitado. Verifique cualquier otra cuenta de usuario que parezca sospechosa para asegurar que es una cuenta legítima para su Mac.
En la esquina superior derecha de la ventana Cuentas, busque cualquier elemento de inicio de sesión sospechoso que haya cargado, haga clic en Elementos de inicio de sesión.
Revise estos elementos para verificar que son legítimos y tienen nombres lógicos. Cualquier elemento de inicio de sesión que sea sospechoso debería investigarse más a fondo. Para revelar desde qué lugar de la unidad se carga el elemento de inicio de sesión sospechoso, haga clic con el botón secundario en el elemento y seleccione Revelar en Finder.
En la barra de menú, haga clic en Ir y seleccione Ir a carpeta.
En el cuadro de diálogo que aparecerá, escriba la ubicación de las carpetas exactamente como aparecen en la lista, y haga clic en Ir.
/System/Library/LaunchAgents
/System/Library/LaunchDaemons
/System/Library/StartupItems
/Library/LaunchAgents
/Library/LaunchDaemons
/Library/StartupItems
~/Library/LaunchAgents
~/Library/LaunchDaemons
La Lista de Propiedades (.plist) que se encuentran en formato XML se muestran y pueden revisarse con un editor de texto.
En las carpetas LaunchAgents y LaunchDaemon, busque cualquier archivo .plist que se nombre de manera sospechosa, y después haga doble clic para abrirlos en TextEdit.
En la ventana TextEdit, examine la sección <key>ProgramArguments</key> para verificar la ubicación del artículo cargado por el archivo .plist.
Si estos elementos parecen ser desconocidos o sospechosos, envíe las muestras de los archivos que carga el archivo .plist a Norton Submission Portal.
Debe enviar el archivo ejecutable UNIX desde la ruta indicada en el archivo .plist, por ejemplo /Library/Application Support/Norton/Silo/NFM/LiveUpdate/LUTool.
En la barra de menú, haga clic en Ir, y después seleccione Utilidades.
Haga doble clic en el Monitor de actividades.
Revise la lista en busca de algún proceso sospechoso para investigar con más detalle.
En la esquina superior derecha del monitor de actividad, seleccione una de las opciones siguientes en el menú desplegable:
Para buscar los procesos asociados a la cuenta de usuario que ha iniciado sesión, seleccione Mis procesos.
Para completar los procesos asociados a otras cuentas en el equipo Mac, seleccione Procesos de otros usuarios.
Para verificar los archivos y puertos abiertos donde se origina este proceso y qué archivos utiliza, seleccione un proceso sospechoso y haga clic en Inspeccionar.
Para finalizar el proceso, haga clic en Finalizar proceso.
¿Te resultó útil este artículo?