Editar Actividad
ID
Número Actividad
Fecha Registro
Ticket ARANDA
Estado
Pendiente
Escalado
En progreso
Completado
Cancelado
Usuario solicitante
Fecha Inicio
Fecha Fin
Descripción
revision pc posible virus ,cursor que se mueve solo, selección/subrayado de texto y se abre Calculadora aun cambiando el mouse - María Catalina Maya Durango - CT TIC
Observación
Se realiza validación inicial del equipo reportado, evidenciándose una afectación del sistema en la cual el cursor del mouse presentaba movimientos autónomos y ejecución de acciones (apertura y cierre de programas, navegación y búsquedas en carpetas), incluso cuando el mouse y el teclado se encontraban físicamente desconectados. Durante las pruebas realizadas, se procede a desconectar el equipo de la red, evidenciando que al quedar sin conectividad el comportamiento anómalo del mouse desaparece. Al restablecer la conexión, el comportamiento vuelve a presentarse, lo que sugiere una posible conexión remota no autorizada. Se presume que el atacante utilizaba el proceso lsass.exe como método de ocultamiento para pasar desapercibido al simular un proceso legítimo del sistema operativo. Se verifica que el presunto atacante no mantiene persistencia directa sobre la red corporativa, dado que el comportamiento se reproduce de manera automática sin importar el tipo de red utilizada. Como medida de contención, se solicita el formateo del equipo, actividad que es realizada por el compañero de Soporte. Posteriormente, se efectúan validaciones post-formateo, confirmando que el equipo queda totalmente operativo, estable y sin evidencias de afectación por malware. Se da por cerrado el incidente, quedando el equipo habilitado nuevamente para su uso normal.
Imagen 1 Actual
Sin imagen
Imagen 2 Actual
Sin imagen
Actualizar
Volver