Malware : Deteccion Malware a traves de procesos del sistema operativo
Detección de Malware a través de los procesos del sistema operativo.
Que es un proceso
Un proceso es básicamente un programa en ejecución por ejemplo ahora mismo tienes abierto un navegador o varios procesos los cuales son los responsables de usar los recursos Hardware para que el programa pueda funcionar.
Através de un visualizador de procesos activos veremos si alguno de estos procesos activos es detectado como malicioso , vamos a revisar solamente los procesos activos por lo que no podremos detectar malware si este no está activo en ese momento en el sistema operativo es decir no podemos detectar malware que están almacenado en el sistema y no está corriendo.
Explorador de Procesos de Microsoft
Vamos descargar el software Explorador de Procesos de Microsoft para poder ver los procesos del sistema que están activos , esta herramienta es gratuita.
→ Ir a la Página oficial de Explorador de Procesos de Microsoft
Una vez instalado y ejecutado veremos los procesos activos y para que nos diga que procesos son maliciosos nos vamos al menu Options > VirusTotal.com > Check VirusTotal.com
Aqui nos enviara a la pagina que nos vinculara a virustotal.com regresamos al programa Explorador de Procesos y nos saldra un cuadro para aceptar los terminos de virustotal.com
Nos aparecera una nueva columna para virustotal y los que estan resaltados en rojo son los procesos que estan señalados como maliciosos.
Si hacemos clic en un proceso sospechoso en la columna de virustotal , nos llevara a la pagina oficial de virustotal.com y nos mostrara en la columna izquerda que software lo esta detectando como malicioso.
Fuente :
ELIMINA Cualquier Virus | Curso Completo CAZADOR de MALWARE
¿Qué es VirusTotal? Y sus posibles alternativas
https://youtu.be/xWLiNidh8Jw?si=7NCpQ3So6ygdvz3R&t=1102