Fa poc he detectat dins la meva xarxa domèstica una connexió sortint cap a una pool de mineria online de la criptomoneda Monero. Després d'una investigació inicial he detectat que tinc una màquina Windows 11 infectada amb un malware de mineria que ni l'antivirus McAfee ni el software de malware bytes són incapaços de detectar. Veien que hauré de restablir l'ordinador de fàbrica, he pensat que seria bona idea crear una imatge de l'estat actual de l'ordinador com a backup per recuperar dades per si fos necessari. A més a més, aquesta imatge em serà útil per després poder analitzar el malware i fer les meves investigacions.
Avui explicaré breument com realitzar una copia de seguretat de l'estat actual de la màquina. Cercant informació he vist que Microsoft té una entrada en la seva pàgina web sobre el software disk2vhd. Aquest programa em permetrà realitzar una imatge actual de l'estat del meu disc dur per després poder-la utilitzar en programari de virtualització com Microsfot Hyper-V o Oracle Virtualbox.
La creació de la imatge és molt senzilla. Jo l'he fet en 2 clics. Primer baixem el programa de la pàgina web de Microsoft i un cop descomprimit l'arxiu executem el binari amb permisos d'administrador. Cal utilizar el binari adient en funció de la nostre arquitectura (32 o 64 bits). A continuació ens apareix la següent finestra:
Seleccionem el disc dur que volem copiar, la partició EFI on hi ha la MBR i l'adreça de destinació de l'arxiu. Si la imatge que volem crear és per crear després una màquina virtual amb VirtualBox, caldrà doncs desmarcar la casella de 'Use Vhdx'. En aquest cas jo he marcat la casella 'Use Volume Shadow Copy'. Aquesta opció el que fa es crear una imatge exacte del sistema en el moment de pulsar el botó de creació, per que ens entenguem, si creessim un document de .txt durant la creació de la imatge aquest no existirà en la imatge .vhd. Però tingueu en compte que és totalment opcional. Finalment, premem el botó "Create" i després d'una estona ja tindrem la nostra copia del disc dur completada. És important recordar que canvieu les opcions d'energia per evitar que l'ordinador és posi en mode hibernació o aturada temporal.