Prueba BitDefender - 2019-GravityZone

PRUEBA DE GESTION ANTIVIRUS BITDEFENDER
CONTRATO 1218 DE 2018

MINISTERIO DE EDUCACIÓN NACIONAL - UNE EPM TELCO S.A.
PROYECTO OPERACIÓN GLOBAL SERVICIOS TICS
Bogotá, Diciembre de 2019

Proyecto Operación Global Servicios TICS
Contrato 1218 de 2018
PRUEBA DE GESTION ANTIVIRUS
BITDEFENDER
1 PROCEDIMIENTO
Para poder realizar las pruebas de deteccion y eliminacion de virus en el equipo designado
para relizar estas pruebas, se aisla el equipo de las redes LAN y WIFI del ministerio con el
fin de blindar la infraestructura informatica del ministerio y asi garantizar un ambiente
controlado para estas pruebas.
Se descargo previamente un archivo con 19 virus tipo “RANSOMWARE” con el fin de

instalarlos y evidenciar de que forma el Antivirus “BITDEFENDER” proteje al equipo
atacado.
Se descomprime el archivo en la carpeta “Documentos” del equipo que va a ser vulnerado.
Página 1 de 33
BITDEFENDER
1.1 CRYPTOLOCKER_10SEP2013
Se empieza a descomprimir cada uno de los archivos con virus dentro de una subcarpeta
con el nombre del respectivo virus atacante, para este primer caso se trata del virus
“CryptoLocker_10Sep2013”
Página 2 de 33
BITDEFENDER
Despues de aproximadamente 30 segundos, el archivo con el virus es totalmente eliminado

de la ubicación en donde se descomprimio y se ejecuto.
1.2 CRYPTOLOCKER_22JAN2014
Se descomprime tambien el archivo “CryptoLocker_22Jan2014” que contiene 2 archivos

como se evidencia en la imagen a continuacion.
Página 3 de 33
BITDEFENDER
Se descomprime de igual forma en una subcarpeta de nombre “CryptoLocker_22Jan2014”

como se evidencia a continuacion.
Despues de aproximadamente 30 segundos, los archivos con los virus son totalmente
bloqueados y eliminados en la ubicación en donde se descomprimieron y se ejecutaron.
Página 4 de 33
BITDEFENDER
1.3 CRYPTOLOCKER20NOV2013
Página 5 de 33
BITDEFENDER
Se descomprime tambien el archivo “CryptoLocker20Nov2013” que contiene 2 archivos

como se evidencia en la imagen a continuacion.
Se descomprime de igual forma en una subcarpeta de nombre

“CryptoLocker20Nov2013” como se evidencia a continuacion.
Página 6 de 33
BITDEFENDER
Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

bloqueado y eliminado en la ubicación en donde se descomprimio y se ejecuto.
Página 7 de 33
BITDEFENDER
1.4 RANSOMWARE.CERVER
Se descomprime tambien el archivo “Cerver” que contiene 1 archivo como se evidencia

en la imagen a continuacion.
Se descomprime de igual forma en una subcarpeta de nombre “RansomwareCerver”

Página 8 de 33
BITDEFENDER

Página 9 de 33
BITDEFENDER
1.5 RANSOMWARE.CRYPTOWALL
Se descomprime tambien el archivo “Cryptowall” que contiene 1 archivo como se

evidencia en la imagen a continuacion.
Se descomprime de igual forma en una subcarpeta de nombre “RansomwareCerver”

Página 10 de 33
BITDEFENDER


Página 11 de 33
BITDEFENDER
1.6 RANSOMWARE.JIGSAW
Se descomprime tambien el archivo “Jigsaw” que contiene 1 archivo como se evidencia

Se descomprime de igual forma en una subcarpeta de nombre “RansomwareJigsaw”

Página 12 de 33
BITDEFENDER

Página 13 de 33
BITDEFENDER
1.7 RANSOMWARE.MAMBA
Se descomprime tambien el archivo “Mamba” que contiene 1 archivo como se evidencia


Página 14 de 33
BITDEFENDER

Página 15 de 33
BITDEFENDER
1.8 RANSOMWARE.MATSNU
Se descomprime tambien el archivo “Mamba” que contiene 1 archivo como se evidencia


Página 16 de 33
BITDEFENDER

1.9 RANSOMWARE.PETRWRAP
Página 17 de 33
BITDEFENDER
Se descomprime tambien el archivo “Petrwrap” que contiene 6 archivos como se


como se evidencia a continuacion, (el Antivirus empieza a eliminar automatica los
archivos detectados como virus).
Página 18 de 33
BITDEFENDER
Despues de aproximadamente 2 minutos, los archivos con los virus son totalmente
Página 19 de 33
BITDEFENDER
1.10 RANSOMWARE.PETYA
Se descomprime tambien el archivo “Petya” que contiene 2 archivos como se evidencia

Se descomprime de igual forma en una subcarpeta de nombre “RansomwarePetya”

Página 20 de 33
BITDEFENDER

1.11 RANSOMWARE.RADAMANT
Página 21 de 33
BITDEFENDER
Se descomprime tambien el archivo “Radament” que contiene 2 archivos como se

Se descomprime de igual forma en una subcarpeta de nombre “Radamant” como se

evidencia a continuacion.
Página 22 de 33
BITDEFENDER

1.12 RANSOMWARE.REX
Se descomprime tambien el archivo “Rex” que contiene 1 archivo como se evidencia en

la imagen a continuacion.
Página 23 de 33
BITDEFENDER
Se descomprime de igual forma en una subcarpeta de nombre “Rex” como se evidencia

a continuacion.

Página 24 de 33
BITDEFENDER
1.13 RANSOMWARE.SATANA
Se descomprime tambien el archivo “Satana” que contiene 2 archivos como se evidencia

Página 25 de 33
BITDEFENDER
Se descomprime de igual forma en una subcarpeta de nombre “Satana” como se

evidencia a continuacion, y el antivirus empieza a actuar y a bloquear y posteriormente
a eliminar los virus.
1.14 RANSOMWARE.TESLACRYPT
Se descomprime tambien el archivo “TeslaCrypt” que contiene 3 archivos como se

Página 26 de 33
BITDEFENDER
Se descomprime de igual forma en una subcarpeta de nombre “TeslaCrypt” como se

a eliminar los virus.

Página 27 de 33
BITDEFENDER
1.15 RANSOMWARE.VIPASANA
Se descomprime tambien el archivo “Vipasana” que contiene 3 archivos como se

Se descomprime de igual forma en una subcarpeta de nombre “Vipasana” como se

a eliminar los virus en la ubicación en donde se descomprimio y se ejecuto.
Página 28 de 33
BITDEFENDER
1.16 RANSOMWARE.WANNACRY
Se descomprime tambien el archivo “WannaCry” que contiene 1 archivo como se

Se descomprime de igual forma en una subcarpeta de nombre “WannaCry” como se

a eliminar los virus en la ubicación en donde se descomprimio y se ejecuto.
Página 29 de 33
BITDEFENDER
Despues de aproximadamente 5 minutos, el archivo desempaqueto mas archivos que

contenia el virus y los descargo en la ubicación antes descrita, solo despues de casi 10
minutos el virus es totalmente bloqueado y eliminado en la ubicación en donde se
descomprimio y se ejecuto.
Página 30 de 33
BITDEFENDER
1.17 W32.WANNACRY
Se descomprime tambien el archivo “W32.WannaCry” que contiene 1 archivo como se

Se descomprime de igual forma en una subcarpeta de nombre “W32.WannaCry” como

se evidencia a continuacion, y el antivirus empieza a actuar y a bloquear y
posteriormente a eliminar los virus en la ubicación en donde se descomprimio y se
ejecuto.
Página 31 de 33
BITDEFENDER

Página 32 de 33
BITDEFENDER
2 CONCLUSIONES Y RECOMENDACIONES
Como conclusion de puede decir que en todos los casos de virus detectados fueron
detectados y eliminados con mucha rapidez; con excepcion del virus
“Ransomware.WannaCry” que alcanzo a desempaquetarse, posterior a este proceso ahí se
fue dectetado y eliminado por el antivirus.
Cabe recordar crear el ambiente de cuarentena del equipo elegido para realizar estas
pruebas.
Página 33 de 33

Prueba BitDefender - 2019-GravityZone

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Prueba BitDefender - 2019-GravityZone

Cargado por

Copyright:

Formatos disponibles

PRUEBA DE GESTION ANTIVIRUS BITDEFENDER

CONTRATO 1218 DE 2018

PROYECTO OPERACIÓN GLOBAL SERVICIOS TICS

Bogotá, Diciembre de 2019

Se descargo previamente un archivo con 19 virus tipo “RANSOMWARE” con el fin de

Se descomprime el archivo en la carpeta “Documentos” del equipo que va a ser vulnerado.

Despues de aproximadamente 30 segundos, el archivo con el virus es totalmente eliminado

Se descomprime tambien el archivo “CryptoLocker_22Jan2014” que contiene 2 archivos

Se descomprime de igual forma en una subcarpeta de nombre “CryptoLocker_22Jan2014”

Se descomprime tambien el archivo “CryptoLocker20Nov2013” que contiene 2 archivos

Se descomprime de igual forma en una subcarpeta de nombre

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

Se descomprime tambien el archivo “Cerver” que contiene 1 archivo como se evidencia

Se descomprime de igual forma en una subcarpeta de nombre “RansomwareCerver”

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

Se descomprime tambien el archivo “Cryptowall” que contiene 1 archivo como se

Se descomprime de igual forma en una subcarpeta de nombre “RansomwareCerver”

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

Se descomprime tambien el archivo “Jigsaw” que contiene 1 archivo como se evidencia

Se descomprime de igual forma en una subcarpeta de nombre “RansomwareJigsaw”

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

Se descomprime tambien el archivo “Mamba” que contiene 1 archivo como se evidencia

Se descomprime de igual forma en una subcarpeta de nombre “RansomwareJigsaw”

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

Se descomprime tambien el archivo “Mamba” que contiene 1 archivo como se evidencia

Se descomprime de igual forma en una subcarpeta de nombre “RansomwareJigsaw”

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

Se descomprime tambien el archivo “Petrwrap” que contiene 6 archivos como se

Se descomprime de igual forma en una subcarpeta de nombre “RansomwareJigsaw”

Se descomprime tambien el archivo “Petya” que contiene 2 archivos como se evidencia

Se descomprime de igual forma en una subcarpeta de nombre “RansomwarePetya”

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

Se descomprime tambien el archivo “Radament” que contiene 2 archivos como se

Se descomprime de igual forma en una subcarpeta de nombre “Radamant” como se

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

Se descomprime tambien el archivo “Rex” que contiene 1 archivo como se evidencia en

Se descomprime de igual forma en una subcarpeta de nombre “Rex” como se evidencia

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

Se descomprime tambien el archivo “Satana” que contiene 2 archivos como se evidencia

Se descomprime de igual forma en una subcarpeta de nombre “Satana” como se

Se descomprime tambien el archivo “TeslaCrypt” que contiene 3 archivos como se

Se descomprime de igual forma en una subcarpeta de nombre “TeslaCrypt” como se

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

Se descomprime tambien el archivo “Vipasana” que contiene 3 archivos como se

Se descomprime de igual forma en una subcarpeta de nombre “Vipasana” como se

Se descomprime tambien el archivo “WannaCry” que contiene 1 archivo como se

Se descomprime de igual forma en una subcarpeta de nombre “WannaCry” como se

Despues de aproximadamente 5 minutos, el archivo desempaqueto mas archivos que

Se descomprime tambien el archivo “W32.WannaCry” que contiene 1 archivo como se

Se descomprime de igual forma en una subcarpeta de nombre “W32.WannaCry” como

Despues de aproximadamente 30 segundos, el archivo con los virus es totalmente

También podría gustarte