Muy bien compa, hablemos ahora de MSERT, que es otra herramienta de Microsoft, y como
puedes notar a Microsoft le gusta mucho abreviar todo. MSERT son las siglas de Microsoft Emergency Response Tool, que actualmente se conoce bajo
el nombre de Microsoft Safety Scanner, de ahora en adelante le voy a decir MSS, y como
te dije es otra herramienta de Microsoft para detectar y eliminar malware, si, otra más
Esta herramienta también detecta malware bajo demanda, como MRT, y como te dije la desarrolla Microsoft, como MRT, y no, no es un antivirus, por lo que no te dará tampoco
protección en tiempo real, como MRT. Y tú dirás, ¿por qué me muestras dos herramientas que son del mismo fabricante y que prácticamente
hacen lo mismo? Pues te las muestro porque entiendo que de todas las técnicas y herramientas que te
estoy enseñando para detectar y eliminar malware, tú vas a elegir las que mejor se
adapten a ti y a tu situación actual. Es decir, habrá quienes no querrán dar actualización digamos a virus total, para que pueda escanear
los procesos de su sistema a través de Process Explorer. Para esos casos, te muestro más herramientas, en este caso de Microsoft, porque si usas
Windows entiendo que mínimo confiesa un poquito en la empresa que lo mantiene. Y te las enseño para que así tengas más herramientas en tu arsenal, y que puedas
detectar malware de forma efectiva, si lo hay, en tu lindo sistema. Ahora, ya sabes que es muy similar a MRT, y el MSS digo, pero ¿qué diferencias tiene
con esta herramienta? ¿Por qué deberías usar una u otra? A ver, básicamente MRT viene preinstalado en Windows, y se actualiza con Windows Update
si tienes tu Windows activado, con licencia, si no, tranquilamente en los recursos tendrás
como activarlo. Usualmente esta actualización se hace el segundo martes de cada mes
Ahora, el otro compa, MSS no viene por defecto en Windows, así que lo tienes que descargar
y ejecutarlo. Pero esto sabiendo que cuando lo descargues y lo ejecutes, ese ejecutable tiene una vida
útil de 10 días. Y esto lo hace Microsoft para forzar a los usuarios a descargar siempre la versión más
actual de la herramienta, y que así puedan iniciar escaneos con las bases de datos de firmas actualizadas
Además, MRT se ejecuta periódicamente de forma transparente al usuario, mientras que
MSS no. Y siempre que quieras que se ejecute, deberás hacerlo de forma completamente manual
Pero como te digo, te la comento para que también la tengas en tu arsenal, ya que a pesar de que ambas herramientas son desarrolladas por Microsoft, esto no quiere decir que ambas
tengan la misma base de datos de firmas, por lo que puede pasar que alguna herramienta
detecte un malware, mientras que otra no. Así que no está de más hacer una comprobación con cada una, en el caso que pienses que tu
sistema esté infectado por algún tipo de malware. Pero bien, ¿cómo usamos esta herramienta
Como te dije, hay que descargarla. Para ello te vas al sitio web oficial de Microsoft
Como es evidente, enlaces en los recursos. Como siempre. Luego eliges el ejecutable a descargar dependiendo de la arquitectura de tu sistema, si es de
32 bits o de 64 bits, que realmente se me haría muy raro ver un sistema de 32 bits
en la actualidad, pero bueno. Una vez descargada, la ejecutas, ya que como te dije, no tienes que instalarla
Cuando la ejecutes, verás que te muestra la licencia, y verás que la interfaz es casi
igual que la de MRT, hasta las opciones de los escaneos. En este caso, vamos a seleccionar un escaneo rápido, y verás que empieza a escanear
como también lo hace MRT. Ahora, cuando finaliza el escaneo, aquí no te mostrará los resultados, como si lo hacía MRT
Así que para poder ver los resultados, tenemos que acceder al directorio de BOOX, que está a su vez en el directorio Windows, que está a su vez dentro de la unidad donde está instalado Windows
Muy fácil, abrimos una ventana de ejecución, y nos vamos al directorio que está por valor de la variable SYSTEMROUTE, que es básicamente una variable de entorno de Windows
Recuerda que las variables de entorno en Windows se ponen con porcentajes, y usualmente esta variable tiene como valor la ruta donde está instalado el sistema operativo, que en este
caso es E2. //Windows, o sea el directorio Windows. Y luego de esta variable le indicamos el directorio al que queremos acceder, que en este caso
es //DEBUG, y básicamente lo que estamos haciendo es exactamente lo mismo que antes
porque estamos accediendo al contenido del valor de esta variable, //DEBUG, y el contenido
de esta variable es E2. //Windows, así que estamos accediendo a E2
//Windows, //DEBUG. De las dos formas es válido hacerlo. Y bueno, una vez accedemos tenemos aquí los logs, tanto de MRT, a modo de registro básicamente
como de MCS, que en este caso te los almacena como MCERT, por lo que comentamos al inicio
Y ya por aquí puedes checar los resultados, si hubo detecciones o no. Y si bien apenas tiene diferencias con MRT, a nivel de escaneos digo, es una herramienta
que siguen manteniendo los de Microsoft, y que puedes añadir a tu arsenal de herramientas para detectar malware, como te comenté antes
Lo consiguiente, con esto explicado, vamos ahora sí con la siguiente lección