¿Cuáles son algunas cosas que debe evitar si desea mantener su computadora libre de adware / spyware?

Recientemente reinstalé el sistema operativo (Windows XP Home) en la máquina infectada con spyware / adware de un amigo. Parece que sus hijos (creo que de 7 y 11 años) estaban visitando sitios que ofrecían descargas para barras de búsqueda, protectores de pantalla y animaciones de dibujos animados "lindos" que cualquier persona con la seguridad en mente nunca descargaría.

Algunas de las preocupaciones que noté en la máquina fueron:

• La cuenta principal era Administrador
• Software antivirus caducado
• Falta de actualizaciones de Windows
• Múltiples firewalls instalados

Básicamente, estoy buscando una guía para usuarios no expertos en tecnología que les ayude a evitar volver a infectarse.

• Tener cuentas de usuarios no tecnológicos que no sean administradores
• Enseñar hábitos de navegación segura
• Nunca descargue nada que no sea de una fuente 'oficial'
• Use Firefox / Chrome / Safari / Opera en lugar de Internet Explorer
• Ejecute análisis de malware regularmente
• Configurar Windows para actualizar automáticamente
• Instale protección antivirus y escanee automáticamente / regularmente
• Instalar un firewall
• Y de nuevo, hábitos de navegación inteligentes.

Para el firewall, no use uno (y use Firewall de Windows en su lugar) o instale uno gratuito, como ZoneAlarm.

Editar: veo en su pregunta que mencionó el antivirus caducado. Use AVG en su lugar. Es gratis y nunca caducará y se actualizará automáticamente.

Edit2: Como otros han mencionado, podrías instalar un software que básicamente bloquea la computadora. Tengo que estar en desacuerdo con esto. Preferiría tomarme el tiempo y enseñar a los usuarios (especialmente a los niños) sobre cómo usar la computadora al máximo, en lugar de bloquearlos.

La mejor solución que encontré: les di a mis hijos una Mac mini con controles parentales ... Sin problemas de virus, realmente no pueden instalar ningún crapware incluso si sus amigos los señalan. Además, la elección del juego es limitada, lo cual es una gran ventaja. Con eso, pasan mucho más tiempo explorando la web, experimentando haciendo música o videos que jugando juegos.

Además, el mini hace 0 ruidos y cabe en cualquier lugar, es perfecto para un dormitorio. A los niños también les encanta, no se pierden mucho los juegos, prefieren jugar en la Wii de todos modos ...

Entonces, mi consejo: olvida XP, es una causa perdida. Hay cosas mucho mejores por ahí. Si desea reutilizar su máquina y no quiere comprar una nueva, instale Linux en ella. Los efectos de escritorio en el nuevo Ubuntu son increíbles (ver http://www.youtube.com/watch?v=dlhD_4pK4MM por ejemplo), los niños siempre se entusiasman con eso. Además, tendrán toneladas de cosas para explorar con Linux, mucho más interesante que el clunker de Windows XP del viejo abuelo :) Con Linux, básicamente también está prácticamente garantizado que permanecerá libre de crapware.

Me estoy alejando lentamente de Windows (comenzó a fines del año pasado), y estoy muy contento de haberlo hecho hasta ahora, me niego a perder más tiempo arreglando las instalaciones de Windows.

Si la pregunta es realmente para ayudarlos a evitar infectarse nuevamente, y es una computadora para los niños, le recomiendo que investigue un poco sobre la implementación de Windows SteadyState para esa computadora en particular.

Ejecute el navegador web en un entorno aislado (por ejemplo, con Sandboxie ) y termine con ataques de malware, instalaciones de barra de herramientas 'accidentales' y similares.

PD: En la versión registrada, puede forzar que un programa se ejecute siempre dentro del entorno limitado. Si la memoria del sistema no es un bien escaso, también podría usar un disco RAM como 'contenedor'.

Pídale a su amigo que explore / haga su trabajo en una máquina virtual (VM) y prepare una imagen de respaldo para que siempre que esa VM esté infectada, siempre pueda eliminarla y restaurarla desde la imagen de respaldo.

O, tal vez pueda usar Sanboxie para aislar el software de navegación y BitTorrent .

Aquí hay una respuesta simple:

Evita usar Internet.

Y otra respuesta simple:

No instales nada .

El consejo mejor calificado aquí es todo bueno, pero no hay una solución perfecta. Aún no cubierto:

Destacaría el entrenamiento por encima de todo. La mayoría del spyware / adware está invitado a la computadora. Cualquiera que sea su computadora / sistema operativo y sus creencias religiosas sobre ellos, su navegador web es su punto más débil en el sistema. Navegar por la web es análogo a conducir al azar por la ciudad y preguntar a extraños si quieren un aventón. Tenga en cuenta que la mayoría de las personas que usan Outlook tienen el correo HTML habilitado de forma predeterminada, convirtiendo efectivamente su cliente de correo electrónico en un navegador web.

Considere usar Firefox e instalar NoScript . Es un complemento sólido que, de forma predeterminada, impide que se ejecuten todos los scripts. Es fácil agregar excepciones para los sitios en los que confía.

Todas las máquinas en mi casa fueron Windows NT / XP / Vista durante años. Finalmente me cambié a Ubuntu para simplificar mi vida. Estaba cansado de ser el administrador de sistemas familiares. Elegí Ubuntu en gran medida por estos motivos:

1. Sin cuenta raíz por defecto
2. No hay puertos abiertos por defecto
3. Enorme repositorio de software
4. Actualizaciones fáciles con un largo ciclo de soporte
5. Mi precio favorito Gratis.

¿Para qué usan su computadora exactamente su amigo y su familia? Puede ser que puedan funcionar bien con Ubuntu o alguna otra distribución de Linux fácil de usar, y eso reduciría drásticamente estos problemas.

Hay clientes de correo, navegadores web y suites de oficina adecuados para uso doméstico incluidos en Ubuntu. Es muy probable que moleste a los niños al no ejecutar juegos, pero su amigo podría considerar que es una buena idea.

Es muy posible que su amigo esté usando algo que no se ejecutará en Ubuntu, y que no hay un buen reemplazo para, por supuesto, y en ese caso no debe cambiar el sistema operativo. Sin embargo, conozco usuarios de computadoras que estarían tan contentos con él, y tu amigo podría ser uno.

Una de mis respuestas estándar a este tipo de preguntas es usar OpenDNS , porque permite a los usuarios bloquear sitios que se sabe que alojan software malicioso desde el enrutador para mantener limpias todas las PC conectadas.

Si son el tipo de usuarios que no renovarán el software AV por razones de gastos, están mejor con una solución AV gratuita actual que una comercial desactualizada.

Particularmente si el sistema operativo principal es Windows XP, recomendaría configurar una máquina virtual ( VirtualBox es gratuito y bueno) y colocar una distribución de Linux dentro de la VM. Navegue por la web desde Linux y ejecute otros programas desde Windows.

También podría configurar un arranque dual: Wubi es una forma muy simple de instalar una "partición virtual" de Linux, pero la VM facilita el cambio entre sistemas operativos.

Si bien Windows Vista y Windows 7 pueden ser sistemas operativos muy seguros, Windows XP tiene suficientes agujeros para que tratar de hacerlo sea muy difícil.

Mi problema es que los niños crezcan aprendiendo. Las soluciones de estilo SteadyState, que hasta ahora suenan como las más atractivas, serán A) una limitación a lo que los niños pueden aprender, o B) serán resueltas en algún momento por los niños. De cualquier manera, estás limitando la capacidad de los niños para convertirse en buenos usuarios de computadoras.

Recomiendo que básicamente configure una reversión de estado que sea voluntaria, no sé si SteadyState ofrece esta opción. Esto es algo que harías desde un comienzo seguro. Luego les enseña a los niños a hacer eso y les explica por qué lo necesitan, qué pierden cuando lo hacen y cómo evitar tener que hacerlo. Además, si alguna vez sucede que su amigo elige retroceder, debería aprovechar la oportunidad para mostrarles a los niños lo que está mal con la máquina, teorizar por qué sucedió y hacer que uno de ellos apriete el gatillo en la reversión, mientras posiblemente les permita seguir algunos de los archivos extraviados y de tal forma que invariablemente los tendrán y quieran conservar.