Manual VirusBarrier X
Transcripción
Manual VirusBarrier X
Manual del usuario Manual del usuario de Intego VirusBarrier X Página 1 Intego VirusBarrier X para Macintosh © 2000 - 2002 Intego, Inc. Reservados todos los derechos. Intego, Inc. www.intego.com Este manual se ha escrito para ser utilizado con el software Intego VirusBarrier X para Macintosh. El manual y el software Intego VirusBarrier X que describe están protegidos por copyright, con todos los derechos reservados. Este manual y el software Intego VirusBarrier X no pueden copiarse, salvo que se especifique lo contrario en la licencia del software, o bajo autorización expresa por escrito de Intego, Inc. El software es propiedad de Intego y sus proveedores, y su estructura, organización y código son valiosos secretos comerciales de Intego y sus proveedores. El software está protegido por las leyes de propiedad intelectual de Estados Unidos y por acuerdos internacionales. Intego VirusBarrier X utiliza las librerías EDCommon y EDInternet diseñadas por Erik Dörnenburg. Manual del usuario de Intego VirusBarrier X Página 2 Contenido 1- Acerca de Intego VirusBarrier X ................................................................................... 4 ¿Qué es Intego VirusBarrier X? ........................................................................................ 5 Características de Intego VirusBarrier X.......................................................................... 8 Uso de este manual.......................................................................................................... 10 2 – Introducción a los virus informáticos ...................................................................... 12 Motivos por los que debe protegerse ............................................................................. 13 ¿Qué es un virus informático? ........................................................................................ 13 ¿Quién diseña los virus? ....................................................................................................................................15 Cómo funcionan los virus informáticos ........................................................................................................16 Distintos tipos de virus ................................................................................................... 19 Virus de sistema ....................................................................................................................................................19 Virus de archivos ..................................................................................................................................................23 Hoax (virus falso) .................................................................................................................................................27 ¿Cómo se transmiten los virus?.......................................................................................................................28 ¿Cómo puede protegerse de los virus? .........................................................................................................29 3 - Instalación..................................................................................................................... 33 Requisitos del sistema .................................................................................................... 34 Instalación de Intego VirusBarrier X.............................................................................. 34 Cómo registrar Intego VirusBarrier X ............................................................................ 39 Uso de Intego VirusBarrier X en modalidad de evaluación.......................................... 40 4 – Inicio rápido ................................................................................................................. 41 Modo por omisión de Intego VirusBarrier X................................................................. 42 Interfaz de Intego VirusBarrier X ....................................................................................................................42 Manual del usuario de Intego VirusBarrier X Página 3 Análisis manual............................................................................................................... 44 Ajustes de NetUpdate ..................................................................................................... 47 Análisis “arrastrar y soltar” ............................................................................................ 50 Uso de Intego VirusBarrier X en el Dock....................................................................... 50 5 – Funciones de Intego VirusBarrier X .......................................................................... 52 Análisis antivirus ............................................................................................................ 53 Análisis manual....................................................................................................................................................53 Análisis “arrastrar y soltar” ..............................................................................................................................61 Resultados del análisis .......................................................................................................................................61 Alertas .............................................................................................................................. 66 6 – Ajustes de Intego VirusBarrier X............................................................................... 68 Preferencias...................................................................................................................... 69 Opciones de alerta ................................................................................................................................................75 NetUpdate ........................................................................................................................ 77 Enciclopedia de virus..........................................................................................................................................79 Acerca de Intego VirusBarrier X..................................................................................... 80 7 - Diagnóstico ................................................................................................................... 82 Si sospecha que tiene un virus ....................................................................................... 83 Precauciones básicas ....................................................................................................... 84 8 – Soporte técnico ............................................................................................................. 86 9 - Apéndice......................................................................................................................... 88 Glosario............................................................................................................................ 89 Enciclopedia de virus ...................................................................................................... 93 Manual del usuario de Intego VirusBarrier X Página 4 Capítulo 1 – Acerca de Intego VirusBarrier X 1- Acerca de Intego VirusBarrier X Manual del usuario de Intego VirusBarrier X Página 5 Capítulo 1 – Acerca de Intego VirusBarrier X ¿Qué es Intego VirusBarrier X? Intego VirusBarrier X es el programa de seguridad antivirus más sencillo y rápido para equipos Macintosh. VirusBarrier X ha sido desarrollado por Intego, la empresa editora del famoso software de seguridad personal NetBarrier. Ofrece protección contra todo tipo de virus, ya provengan de archivos o aplicaciones, discos flexibles, unidades de CD-ROM, unidades extraíbles o archivos descargados de Internet u otro tipo de redes. Intego VirusBarrier X protege el ordenador de virus examinando constantemente todos los archivos utilizados por el equipo. Al mismo tiempo detecta actividades sospechosas en el sistema que puedan ser síntoma de la actuación de virus sobre aplicaciones u otros archivos. Con Intego VirusBarrier X en el ordenador, puede estar seguro de que su Macintosh dispone del mejor sistema de protección disponible contra virus de cualquier tipo. Intego VirusBarrier X es una aplicación que, residente en segundo plano, revisa todas las actividades del ordenador en busca de virus. El programa reconoce todas las firmas características de todos los virus conocidos para Macintosh. Cuando se descubre un virus nuevo, el equipo de intervención antivirus de Intego se moviliza rápidamente para proporcionar definiciones actualizadas para el antivirus. Estas actualizaciones pueden descargarse automáticamente utilizando la función NetUpdate de VirusBarrier X. Manual del usuario de Intego VirusBarrier X Página 6 Capítulo 1 – Acerca de Intego VirusBarrier X Al adquirir Intego VirusBarrier X, tendrá acceso a las actualizaciones de definiciones de virus durante un año desde la fecha de compra. Transcurrido este plazo, puede adquirir suscripciones adicionales para ampliar el plazo de tiempo en el que puede disponer de definiciones de virus actualizadas. Podrá adquirir dichas suscripciones desde la página web de Intego (www.intego.com) o bien a través de NetUpdate. Intego VirusBarrier X ha sido diseñado siguiendo algunos principios básicos. La idea principal es que un programa antivirus no debe requerir para nada la asistencia del usuario una vez ha sido instalado y configurado, a menos que se detecte un virus. La filosofía de Intego VirusBarrier X puede resumirse en tres palabras: sencillo, rápido e independiente. Sencillo Intego VirusBarrier X es el programa antivirus más sencillo de utilizar. Una vez instalado, el programa opera en segundo plano vigilando cuidadosamente el ordenador, analizando el sistema de forma efectiva y silenciosa. Rápido Intego VirusBarrier X es rápido y eficaz. No afecta al rendimiento del sistema y usted no necesita preocuparse de nada mientras está en funcionamiento. Cada vez que se escribe, utiliza o abre un archivo, Intego VirusBarrier X lo verifica. Manual del usuario de Intego VirusBarrier X Página 7 Capítulo 1 – Acerca de Intego VirusBarrier X Independiente Intego VirusBarrier X no interfiere en su trabajo. Al contrario que otras aplicaciones, no le informará de actividades "sospechosas" cada vez que instale una aplicación ni generará infinidad de "falsas alarmas". Una vez instalado, probablemente ni se dará cuenta de su presencia, a menos que detecte un virus y le alerte. Además, no necesitará desactivar Intego VirusBarrier X cuando instale software nuevo. Intego VirusBarrier X se ejecuta de forma permanente en segundo plano, de manera que protege el ordenador sin que deba preocuparse de nada. Manual del usuario de Intego VirusBarrier X Página 8 Capítulo 1 – Acerca de Intego VirusBarrier X Características de Intego VirusBarrier X Análisis antivirus Intego VirusBarrier X puede utilizarse de distintas formas. Aunque el programa protege el ordenador en todo momento, también puede funcionar en modalidad manual, de forma que, si lo desea, puede analizar cualquier disco o volumen de red. Reparaciones automáticas Si Intego VirusBarrier X se encuentra funcionando en modalidad automática, reparará cualquier archivo infectado que encuentre. En primer lugar, el programa tratará de eliminar el virus. Si no fuera posible, le indicará qué archivos están dañados. En esta modalidad, puede olvidarse de VirusBarrier X. Únicamente sabrá de su existencia cuando el programa encuentre algún virus o archivo sospechoso. Análisis manual También puede utilizar Intego VirusBarrier X para analizar manualmente cualquier archivo. Esta operación es recomendable la primera vez que se instala el programa, para asegurarse de que el ordenador no se encuentra infectado. Puede emplear este método siempre que desee analizar manualmente discos o volúmenes para asegurarse de que no contienen virus. Manual del usuario de Intego VirusBarrier X Página 9 Capítulo 1 – Acerca de Intego VirusBarrier X Modo Turbo El Modo Turbo hace que el análisis sea mucho más rápido. La primera vez que Intego VirusBarrier X analiza el ordenador, memoriza todos los archivos que examina. Si estos archivos no se han actualizado, el programa no los analizará de nuevo. Esta técnica permite un análisis de 5 a 40 veces más rápido. Informes de análisis Intego VirusBarrier X muestra informes completos de cualquier virus o actividad sospechosa que detecta. Puede examinar dichos informes para averiguar si ha habido infecciones, se han reparado archivos o se han encontrado archivos dañados. Dock Si elige mantener Intego VirusBarrier X en el Dock, puede analizar archivos o carpetas sin abrir la aplicación, simplemente arrastrándolos sobre el icono de Intego VirusBarrier X. NetUpdate Intego VirusBarrier X incorpora el fantástico programa NetUpdate de Intego, que permite comprobar de forma manual o automática si se encuentran disponibles actualizaciones del programa o del archivo de definiciones de virus. Si elige utilizar la función de actualización automática, puede ajustar la frecuencia de las actualizaciones de manera que el programa compruebe la existencia de nuevas versiones un determinado día Manual del usuario de Intego VirusBarrier X Página 10 Capítulo 1 – Acerca de Intego VirusBarrier X de la semana a una hora concreta. Si prefiere actualizar el programa manualmente, con un simple clic podrá conectarse al servidor de Intego y comprobar si existe una nueva actualización. Alertas de virus Intego VirusBarrier X permite configurar alertas de virus de manera que el programa le avise si detecta algún virus. Puede configurar el programa para que muestre una ventana de alerta, reproduzca un determinado sonido de advertencia o incluso envíe un e-mail a una dirección específica. Esta opción resulta útil si desea instalar Intego VirusBarrier X en los equipos de una red, de manera que puede avisar al administrador de la red o al propietario del equipo cuando no se encuentran trabajando en el ordenador. Uso de este manual Este manual de usuario proporciona información detallada acerca de la instalación, uso y actualización de Intego VirusBarrier X, así como una completa enciclopedia de virus para Macintosh y un glosario de terminología relacionada. Es aconsejable empezar leyendo la introducción para entender cómo funcionan los virus informáticos. A continuación, siga las instrucciones de instalación (capítulo 3). Para continuar, consulte las funciones de Intego VirusBarrier X (capítulo 5) y, si quiere aprender más acerca del mundo de los virus, consulte la enciclopedia y el glosario (capítulo 9). Manual del usuario de Intego VirusBarrier X Página 11 Capítulo 1 – Acerca de Intego VirusBarrier X Si tiene problemas con el ordenador y sospecha que puede tratarse de un virus, lea la sección Diagnóstico (capítulo 7) para obtener instrucciones acerca de la resolución de problemas y de cómo determinar si se trata de una infección real. Recibirá instrucciones sobre cómo enviar archivos sospechosos al centro de control de virus de Intego para que podamos inspeccionarlos. Manual del usuario de Intego VirusBarrier X Página 12 Capítulo 2 – Introducción a los virus informáticos 2 – Introducción a los virus informáticos Manual del usuario de Intego VirusBarrier X Página 13 Capítulo 2 – Introducción a los virus informáticos Motivos por los que debe protegerse Sabe muy bien que su ordenador contiene información y archivos importantes. Si lo utiliza para trabajar, ya es consciente del tiempo y del dinero que supone perder esos archivos. Incluso si sólo lo utiliza en casa, seguro que no le gustaría nada perder algunos archivos. Además, si un virus borrase todos sus archivos, aunque no perdiera nada importante, le llevaría mucho tiempo volver a instalar el sistema y todos los programas. Un programa antivirus es, en cierto modo, como una póliza de seguros. Por supuesto, uno imagina que nunca le va a pasar nada, pero cuando ocurre es una situación muy desagradable. Intego VirusBarrier X es su seguro contra todo tipo de virus, el guardián del ordenador gracias al cual no debe preocuparse de nada. La amenaza de virus es real. Cada día se descubren más y más virus nuevos. Aunque los equipos Macintosh son relativamente privilegiados en comparación con Windows, existe un peligro real de infección vírica y de los consiguientes desperfectos en sus archivos. ¿Qué es un virus informático? Nada asusta más a los usuarios informáticos que la sospecha de que un virus se ha infiltrado en su ordenador. Por su reacción, parecería como si ellos mismos Manual del usuario de Intego VirusBarrier X Página 14 Capítulo 2 – Introducción a los virus informáticos hubieran contraído una enfermedad. Todos los usuarios han oído historias terribles acerca del daño que puede llegar a causar un virus. Aunque algunos se muestran confiados, lo cierto es que nadie queda indiferente cuando descubre un virus en su ordenador. La amenaza es aún más seria en nuestro mundo actual interconectado, en el que la gente intercambia archivos por correo electrónico diariamente. Un virus localizado en el ordenador de un usuario puede propagarse tan rápidamente como una epidemia de gripe. Pero, ¿qué es realmente un virus informático? ¿Cómo funcionan? ¿Por qué son tan peligrosos? El término virus empezó a aplicarse en la industria informática a principios de los ochenta, al aparecer un programa informático que se autoreplicaba. Un virus es simplemente un fragmento de código ejecutable que se adhiere a un archivo o aplicación. Los virus informáticos no se propagan por el aire. Necesitan un medio de transmisión, ya sea un disco, un CD-ROM o un archivo enviado por Internet. Al igual que los virus que atacan nuestro organismo, los virus informáticos también intentan replicarse después de infectar a su víctima, e intentan adherirse a cada vez más archivos y aplicaciones. Son capaces de clonarse, atacar a nuevos huéspedes, y así sucesivamente. Los virus son, en esencia, pequeños programas informáticos. Mientras más pequeños son, mejor pueden esconderse en los archivos y pasar inadvertidos. Se han diseñado con un solo propósito: reproducirse y propagarse a otros equipos. Manual del usuario de Intego VirusBarrier X Página 15 Capítulo 2 – Introducción a los virus informáticos Aunque algunos virus son inofensivos, o se limitan a mostrar texto en la pantalla, la mayoría son dañinos para los ordenadores y la información que contienen. Ha habido casos notables de virus creados sin ninguna mala intención, pero lo cierto es que, en su mayoría, se escriben con el único propósito de destruir archivos y propagarse a otros ordenadores. A menos que se tomen precauciones, los virus informáticos pueden infectar cualquier equipo, desde el ordenador de casa hasta la red de la empresa. La mejor precaución que puede tomar es utilizar Intego VirusBarrier X y, sobre todo, asegurarse de que lo mantiene actualizado. ¿Quién diseña los virus? A pesar de lo que digan algunas personas, los virus informáticos no los programan las empresas que venden antivirus. Bastante trabajo tienen para estar al día de todos los virus que van apareciendo como para añadir más a la lista. Nadie sabe a ciencia cierta quién se dedica a programar virus; adolescentes rebeldes, hackers expertos, ¿quién sabe? De vez en cuando se consigue detener a algún programador de virus, pero el problema está lejos de controlarse. Es posible que los detenidos busquen de hecho llamar la atención, igual que hacen con sus virus. Se han encontrado muchos virus en los que se incluía el nombre del autor. Otros son simplemente desalmados que disfrutan viendo los estragos que pueden causar con un programa relativamente sencillo. También existe otro grupo de Manual del usuario de Intego VirusBarrier X Página 16 Capítulo 2 – Introducción a los virus informáticos gente que desea experimentar hasta qué punto se pueden extender sus virus por el ciberespacio y cuántos equipos conseguirán infectar. Quizá algunos virus sean simplemente, como dijo alguien que se dedicaba a crearlos, "la forma electrónica de los graffiti". Se han dado incluso casos de virus que no tenían “malas intenciones”, pero que han acabado causando muchos problemas. Un ejemplo es el virus MacMag, que pretendía difundir un mensaje de paz en el mundo. Consulte el capítulo 9 para ver una descripción de este virus. Con el auge de Internet, el temor real asociado a los virus ya no es tanto que un individuo aislado intente difundir un virus para llamar la atención, como que grupos con intenciones realmente perversas intenten emplear virus para provocar daños económicos a gran escala. El brote de algunos virus como LoveBug ha demostrado las graves consecuencias que puede suponer para una empresa el sufrir los ataques de un virus, tanto en términos económicos, como en pérdida de productividad y tiempo. Por ese motivo, es importante protegerse todo lo posible. Cómo funcionan los virus informáticos En las mentes de la mayoría de usuarios, el término “virus informático” abarca muchos tipos de software dañino, aunque no todos puedan considerarse realmente virus: Los “gusanos” y los “caballos de Troya”, por ejemplo, funcionan de forma distinta y no siempre se multiplican como los virus, aunque mucha gente los Manual del usuario de Intego VirusBarrier X Página 17 Capítulo 2 – Introducción a los virus informáticos incluya dentro del mismo grupo. Aunque se trata de programas perniciosos que pueden provocar graves daños en el ordenador y en los datos, funcionan de forma distinta. Un virus real es una pequeña porción de código informático que puede ejecutarse o reproducirse en el tipo de ordenador para el que está diseñado. Por ese motivo, los virus programados para atacar ordenadores DOS y Windows no producen ningún efecto en equipos Macintosh y viceversa. Sin embargo, recuerde que si está ejecutando un emulador de uno de esos sistemas en un Macintosh, también deberá tener en cuenta las vulnerabilidades propias del sistema emulado. Los virus llevan a cabo dos tareas cuando se activan en un ordenador. En primer lugar intentan ejecutar su código y causar el daño para el que fueron diseñados. A continuación intentan reproducirse copiando el código en otros archivos, aplicaciones, discos o volúmenes de red. Seguidamente describimos un ejemplo de lo que podría hacer un virus en su Macintosh. En realidad, este ejemplo describe las acciones de un caballo de Troya, ya que resultan más sencillas de entender. Usted recibe un programa infectado de un amigo o de un cliente a través de Internet. Aunque le han dicho muchas veces que no abra archivos adjuntos que le lleguen por correo electrónico de gente que no conoce, este mensaje llega de alguien en quien confía, así que lo abre. Imaginemos que se trata de una aplicación, por ejemplo una postal animada. Hace doble clic en el archivo y se abre la aplicación. Mientras se abre, la aplicación libera su código vírico y modifica el archivo System. Copia el código en el sistema y, Manual del usuario de Intego VirusBarrier X Página 18 Capítulo 2 – Introducción a los virus informáticos a la vez, busca en la red local de su empresa otros archivos System. Una vez localizados, también se copia en ellos. Acabada la presentación, usted sale de la aplicación. Por el momento no ocurre nada en el ordenador, ya que el código se ha programado para empezar a actuar cuando se reinicie el equipo. A la mañana siguiente, cuando empieza a trabajar y arranca el equipo, se da cuenta de que tarda más de lo normal. Cuando finalmente arranca, observa que el equipo funciona muy lentamente. Cuando quiere abrir ese informe urgente que debe tener acabado para la hora de almorzar, descubre que el archivo no existe. Revisa el disco y descubre que decenas, cientos de archivos, han desaparecido. Entonces se da cuenta de que ayer olvidó hacer la copia de seguridad de sus archivos y de que no tiene ninguna copia de lo que se ha perdido. Entretanto, usted ya ha enviado la postal a otros amigos, sin darse cuenta de que ambos hechos están relacionados. Pocas horas más tarde, recibe la llamada de uno de sus amigos, que se ha dado cuenta de que la postal ha dañado su equipo. Como puede ver, las consecuencias pueden ser realmente graves. No sólo para usted, sino para aquellos con los que está en contacto. Uno de los principales problemas actuales en relación con los virus es que los usuarios se envían archivos constantemente unos a otros a través de Internet. En consecuencia, los riesgos de infección son mucho mayores que antes, cuando sólo se enviaban archivos en Manual del usuario de Intego VirusBarrier X Página 19 Capítulo 2 – Introducción a los virus informáticos disquetes. Al protegerse con Intego VirusBarrier X, también está protegiendo a los demás. Cualquier persona que haya visto las noticias últimamente, habrá oído hablar de los últimos virus informáticos que han dado la vuelta al mundo en menos de 24 horas. Aunque estos innovadores y avanzados virus, como Melissa y Love Bug, afectaron únicamente a equipos Windows que utilizaban un determinado software, no hay ningún motivo por el que no puedan aparecer virus similares dirigidos a ordenadores Macintosh. Distintos tipos de virus Los virus pueden clasificarse en dos tipos distintos en función de su objetivo en el ordenador infectado. El primer tipo recibe el nombre de virus de sistema, ya que atacan al archivo System, a las extensiones o al archivo Desktop. El segundo tipo, los virus de archivo, infectan aplicaciones, archivos de datos o incluso paneles de control y extensiones. Virus de sistema Los virus de sistema son los más peligrosos de todos, ya que pueden dañar el propio sistema operativo. En esta sección también incluímos otros dos tipos de software dañino: “caballos de Troya” y “gusanos”. Aunque técnicamente no son lo Manual del usuario de Intego VirusBarrier X Página 20 Capítulo 2 – Introducción a los virus informáticos mismo que un virus de sistema, este tipo de programas actúan a nivel más general que los virus de archivos. Virus Un virus informático es un pequeño programa que actúa como un parásito, vive en un archivo o programa huésped y es capaz de infectar archivos y aplicaciones. Se reproduce y se expande hacia otros ordenadores a través de aplicaciones y archivos infectados. No es extraño que la gente utilice términos típicos de las enfermedades humanas para hablar de virus informáticos. De hecho, funcionan de forma muy parecida. Los virus que atacan el sistema son los más letales. Los daños pueden ser tan importantes que puede ser necesario reinstalar el sistema por completo, e incluso tener que volver a formatear el disco y revisar todas sus copias de seguridad para asegurarse de que no están infectadas. Algunos de estos virus, por ejemplo CDEF o WDEF, únicamente infectan los archivos de escritorio del Macintosh (en versiones de Mac OS 9 o anteriores). Se trata de archivos invisibles que mantienen un registro de qué tipo de icono se corresponde con cada tipo de archivos y aplicaciones. Este tipo de virus, que no afecta a otros archivos, se expande muy rápidamente, ya que la primera operación que realiza el Macintosh al montar un disco o un volumen es leer los archivos de escritorio. Manual del usuario de Intego VirusBarrier X Página 21 Capítulo 2 – Introducción a los virus informáticos Otros virus de sistema, como algunas versiones del virus SevenDust, pueden infectar el archivo System, paneles de control y aplicaciones. Además, pueden estar programados para borrar todos los archivos del disco de arranque que no sean aplicaciones a cierta hora de un día determinado. Algunos virus empiezan a actuar rápidamente, mientras que otros están programados para activarse en un momento dado. Algunos virus se limitan a propagarse a otros discos y volúmenes, pero todos los virus de sistema pueden potencialmente causar daños. Caballos de Troya El término “caballo de Troya” proviene de un episodio de la guerra que enfrentó a los griegos con la ciudad de Troya hace miles de años. Los griegos construyeron un enorme caballo de madera hueco y se lo regalaron a los troyanos antes de (teóricamente) retirarse y dar por acabada la guerra. Aunque algunos troyanos no confiaban demasiado en el regalo, aceptaron el caballo y lo introdujeron en la fortaleza. Aquella noche, guerreros griegos salieron del caballo y abrieron las puertas de la ciudad, para que los soldados que aguardaban en el exterior la asaltaran. Es evidente que nadie explicó nunca a los troyanos que no debían abrir “ítems” de origen desconocido. Los caballos de Troya a los que nos referimos aquí son programas que parecen inofensivos y que simulan realizar una determinada tarea, Manual del usuario de Intego VirusBarrier X Página 22 Capítulo 2 – Introducción a los virus informáticos pero que contienen en realidad virus o código dañino. De hecho, a menudo pueden ser más peligrosos que otros tipos de virus. Algunos ejemplos son ChinaTalk, que parece una extensión del sistema pero que borra carpetas, o el famoso troyano MacMag, que infecta archivos del sistema. Gusanos Los gusanos son una de las formas más antiguas de programas víricos. No se expanden adhiriéndose a archivos y aplicaciones sino por otras vías, y en algunos casos son muy difíciles de detectar. El gusano más reciente para Macintosh, que causó grandes estragos se llamaba AutoStart; creaba archivos invisibles que podían borrar información. Los gusanos usan funciones del sistema para propagarse. El gusano AutoStart se expande desde discos CD-ROM infectados a través de la función de autoarranque del Mac OS. Crea extensiones invisibles que se activan cada vez que se arranca el equipo. Manual del usuario de Intego VirusBarrier X Página 23 Capítulo 2 – Introducción a los virus informáticos Virus de archivos Los virus de archivo son distintos de los de sistema, ya que se adhieren a archivos que contienen información. Sus huéspedes dependen por lo tanto de otros programas específicos para causar daños. Algunos ejemplos recientes de virus de archivos que atacaron a la comunidad Windows son los dañinos Melissa y LoveBug. Estos virus se transmiten en archivos enviados por correo electrónico que, al abrirlos, activan ciertas funciones internas de aplicaciones de Microsoft para Windows. En cierto modo se podría pensar que se trata de caballos de Troya. La diferencia es que un caballo de Troya es una aplicación que realiza un cierta tarea, mientras que estos virus de archivo son secuencias de código adheridas a determinados documentos. Virus de macro En su mayor parte, los virus de archivo son virus de macro. Esta familia de virus constituye actualmente la principal amenaza para los usuarios de Macintosh. El primer virus de macro del que se tiene constancia fue el virus Concept, que atacaba a archivos de Microsoft Word. Le sucedieron rápidamente otras variedades, ya que los programadores de virus se dieron cuenta del potencial de causar grandes daños a través de las vulnerabilidades de este programa. Más adelante se programaron virus de macro que afectaban también a archivos de Manual del usuario de Intego VirusBarrier X Página 24 Capítulo 2 – Introducción a los virus informáticos Microsoft Excel. En apenas unos años desde la aparición de este primer virus, se tiene constancia de la existencia de varios miles de virus de macro. El peligro real de los virus de macro es que son la primera forma de virus compatible entre distintas plataformas. Durante años, los usuarios de Macintosh se han encontrado relativamente a salvo de los virus, ya que sólo existían unas pocas decenas de virus que afectaran a ordenadores Macintosh, en comparación con los miles existentes para Windows. Pero con la presencia actual de virus de macro, el peligro es real. Muchos programas incorporan la prestación de crear comandos de tipo macro. Estos sencillos programas utilizan las funciones internas de una aplicación, por ejemplo de AppleWorks, para grabar y reproducir posteriormente las secuencias de comandos más habituales. Otras aplicaciones, como Nisus Writer, proporcionan un lenguaje macro más potente, que incluye a la vez comandos de menú y un lenguaje de programación. Los programas como Microsoft Word y Excel emplean Visual Basic en sus funciones de macro, similar al lenguaje de programación Basic. Uno de los motivos por el que los programadores de virus atacan a los programas de Microsoft es que estas aplicaciones permiten a los usuarios vincular macros a sus archivos de datos. Antiguamente, sólo debíamos preocuparnos de la entrada de virus a través de aplicaciones, ya que los virus debían ejecutarse para poder actuar. Sin embargo, la filosofía de Visual Basic de Microsoft es distinta. Si deseamos utilizar una macro podemos ejecutarla desde nuestra plantilla o bien vincularla a un archivo de datos. En un primer momento, las nuevas técnicas sorprendieron a los usuarios, ya que existía la creencia de que no se ejecutaba Manual del usuario de Intego VirusBarrier X Página 25 Capítulo 2 – Introducción a los virus informáticos ningún proceso al abrir un archivo de un procesador de textos o una hoja de cálculo. Pero lo cierto es que estos archivos pueden contener “programas” y llevar a cabo tareas que nunca imaginaría. Si el lenguaje macro permite modificar archivos, un virus de macro tendrá la capacidad de copiarse a sí mismo en otros archivos que se utilicen con la misma aplicación. Esto hace que el virus se transmita al abrir otros archivos, crear nuevos documentos o pasarle archivos a otra persona. La mayoría de virus de macro programados para infectar archivos de Microsoft Word utilizan comandos como AutoOpen, AutoClose, AutoExec y AutoExit. Estos comandos se ejecutan siempre que un usuario trabaja con un archivo. Si un virus de macro se diseñara para que sólo se copiara al elegir un determinado comando de menú, su expansión sería mucho menos probable. La acción más habitual de los virus de macro es activarse cuando se abre un archivo y copiarse a sí mismo en la plantilla que se abre con él. Aunque no abramos físicamente la plantilla, se trata de un archivo que se encuentra siempre abierto en segundo plano. Contiene información de configuración, como las barras de herramientas y cualquier macro que hayamos añadido voluntariamente. El virus de macro más típico que afecta a Microsoft Word se copia en la plantilla, modifica algunos elementos del menú de manera que no podamos editar la plantilla, cambia los tipos de los archivos (sus iconos se modifican y parecen plantillas) y, a continuación, se copia desde la plantilla infectada a todos los Manual del usuario de Intego VirusBarrier X Página 26 Capítulo 2 – Introducción a los virus informáticos archivos nuevos que abramos o creemos. Si se detecta a tiempo, este virus puede eliminarse borrando el archivo de plantilla activo y todos los archivos que se hayan infectado. Otros virus de macro pueden ser mucho más peligrosos. Pueden dañar o borrar sus documentos, ocultar ciertas funciones de la aplicación e incluso más cosas. Además, se trata de virus compatibles con distintas plataformas, de manera que pueden causar daños tanto a equipos Macintosh como PC con Windows. Es importante remarcar que los lenguajes de macro son herramientas muy potentes que pueden resultar extremadamente útiles. No todas las macros son virus. Microsoft Word incluye una preferencia que alerta de la existencia de macros en cualquier documento que se abra. Sin embargo, esta alerta resulta contradictoria con la posibilidad de disponer de una función de macros. El problema real es que las macros se guardan en archivos de datos en vez de, por ejemplo, en archivos de macro independientes (algunas aplicaciones como Nisus Writer utilizan esta técnica). Los usuarios podrían entonces intercambiar macros convencidos de que los archivos que abren contienen únicamente datos. Pero la arquitectura de lenguaje macro utilizada habitualmente provoca que los usuarios estén demasiado preocupados acerca de la existencia de macros, en lugar de utilizar su potencial de automatización de funciones. Intego VirusBarrier X detecta todos los virus de macro conocidos para Word y Excel y se actualiza constantemente cada vez que se descubren nuevos virus de macro. Manual del usuario de Intego VirusBarrier X Página 27 Capítulo 2 – Introducción a los virus informáticos Hoax (virus falso) Un “hoax” o virus falso es un mensaje que llega por correo electrónico o en grupos de noticias y que alerta de la existencia de virus informáticos que no existen. Constituyen un problema cada vez más serio. Aunque no son virus, estos falsos virus intentan reproducirse de forma similar. Los usuarios, preocupados, reenvían dichos mensajes a sus amigos y compañeros de trabajo, creyendo que son amenazas reales. La cadena se expande y cada vez más usuarios se alertan sin motivo por un virus imaginario. Uno de los virus falsos más difundidos es el “Good Times”. El nombre proviene del asunto del e-mail que supuestamente contiene un virus. Podría pensarse que un virus falso de estas características no duraría demasiado. Sin embargo, el mensaje original del supuesto virus “Good Times” todavía circula después de muchos años tras su aparición en 1994. Otros mensajes de virus falsos circulan regularmente por Internet. Probablemente ya se habrá encontrado con más de uno. Estos virus falsos se aprovechan de la falta de conocimientos informáticos de muchos usuarios de Internet. A menudo las amenazas parecen serias y reales y, en ocasiones, parecen provenir de alguna de las principales compañías informáticas. Sin embargo, no son más que bromas, aunque poco afortunadas. Si recibe un mensaje de este tipo y no está seguro de si se trata de un falso virus o de una alerta real, lo primero que debe hacer si trabaja en una empresa es contactar Manual del usuario de Intego VirusBarrier X Página 28 Capítulo 2 – Introducción a los virus informáticos con el administrador de sistemas para averiguarlo. Si utiliza el ordenador en casa, puede visitar la página web de Intego en la dirección www.intego.com. Si están circulando nuevos virus de los que deba preocuparse, publicaremos la información pertinente tan pronto como sea posible. El centro de control de virus de Intego está preparado 24 horas al día, 7 días a la semana, y se pone en marcha ante cualquier indicio de nuevo virus. Si cree que tiene un virus nuevo en su equipo, consulte el capítulo 7, Diagnóstico, para obtener instrucciones acerca de cómo diagnosticar la situación y contactar con el centro de control de virus de Intego. ¿Cómo se transmiten los virus? Los virus se transmiten por unas pocas vías. Básicamente, la expansión se produce a través de dos medios: archivos o unidades extraíbles. Entendemos por unidades extraíbles, discos CD-ROM, discos Zip, etc. En el Macintosh, este tipo de unidades contiene archivos invisibles llamados archivos de escritorio. Dichos archivos contienen información del sistema referida a los iconos de los archivos y las aplicaciones vinculadas. Este tipo de virus se transmite cuando el ordenador consulta estas unidades extraíbles, ya que la primera operación que realiza el Macintosh al montar un disco o un volumen es leer los archivos de escritorio. Intego VirusBarrier X protege el ordenador de este tipo de virus comprobando todos los archivos de escritorio que se encuentran en la unidad, antes de que los virus tengan oportunidad de expandirse. Si Intego VirusBarrier X detecta un virus Manual del usuario de Intego VirusBarrier X Página 29 Capítulo 2 – Introducción a los virus informáticos en los archivos de escritorio, se encargará de su desinfección antes de que el ordenador tenga acceso a los archivos. Los virus también pueden difundirse a través de archivos infectados. Dichos archivos pueden encontrarse en discos CD-ROM u otro tipo de unidades extraíbles, o bien ser descargados a través de Internet. También pueden encontrarse adjuntos en el correo electrónico. Un archivo infectado no puede propagar el virus a menos que se lea o se abra. Copiar una aplicación no puede transmitir un virus, pero arrancarla sí. Lo mismo ocurre con los archivos de datos. Si recibe un archivo con un virus de macro, no hay nada de que preocuparse mientras no abra el archivo. Intego VirusBarrier X protege el ordenador comprobando los archivos del equipo cuando se abren, se escriben o se utilizan. Cuando realiza cualquier operación con un archivo, éste se verifica inmediatamente. Si Intego VirusBarrier X detecta un virus, desinfecta en el acto el archivo o aplicación implicados o bien los marca como inutilizables. ¿Cómo puede protegerse de los virus? Puede protegerse de los virus informáticos siguiendo unas pocas recomendaciones. La primera, y sin duda la más importante, es utilizar Intego VirusBarrier X para que controle el ordenador y compruebe automáticamente la posible existencia de virus. Intego VirusBarrier X proporciona la mejor protección posible para su Macintosh y funciona permanentemente en segundo plano para asegurarse de que el equipo se encuentra a salvo. Manual del usuario de Intego VirusBarrier X Página 30 Capítulo 2 – Introducción a los virus informáticos Para estar seguro de que Intego VirusBarrier X está buscando todos los virus conocidos, debe actualizar el programa regularmente. La función NetUpdate de VirusBarrier X facilita enormemente las actualizaciones e incluso las automatiza si lo desea. Debe comprobar si existen actualizaciones como mínimo una vez al mes. También es recomendable que consulte la página web de Intego de vez en cuando (www.intego.com) para ver si ha aparecido algún virus nuevo que requiera una actualización inmediata. Otro factor de gran importancia es que sólo debería utilizar software que provenga de fuentes conocidas y fiables. El software pirata puede estar infectado o puede convertirse en un inesperado caballo de Troya. Instale únicamente software si está seguro de su procedencia. Intego VirusBarrier X le protege comprobando cada archivo durante la instalación de software para asegurarse de que no están infectados. Adicionalmente, debería ser muy prudente con los archivos recibidos por e-mail o a través de Internet. Ya hemos visto antes cómo abrir a la ligera un regalo puede tener consecuencias desastrosas (cuando los troyanos "abrieron" el caballo regalado por los griegos). Se suele decir que no deben abrirse archivos que lleguen de desconocidos. Sin embargo, los últimos virus para Windows han conseguido propagarse porque los virus llegaban en archivos que provenían de amigos y compañeros de trabajo. En cualquier caso, si recibe un archivo de alguien que no conoce, la mejor opción es no abrirlo. Pero eso no garantiza que sus conocidos no puedan ser involuntariamente una fuente de infección. Intego VirusBarrier X protege el equipo comprobando cada archivo que abra y eliminando Manual del usuario de Intego VirusBarrier X Página 31 Capítulo 2 – Introducción a los virus informáticos automáticamente cualquier forma de virus conocida. Si está conectado a una red e Intego VirusBarrier X detecta un virus en un archivo enviado por correo, contacte inmediatamente con el administrador de la red para que pueda eliminar el archivo infectado del servidor de correo de la empresa. Además de contar con la protección antivirus que proporciona Intego VirusBarrier X, debe tener en cuenta un factor adicional para proteger sus datos: haga copias de seguridad de sus archivos regularmente. No sólo es recomendable que copie sus archivos importantes cada día, sino que debería hacer varias copias. Existe la posibilidad de que la unidad que utiliza para sus copias de seguridad se dañe. En tal caso, las copias de seguridad no serán de gran utilidad. Intego Personal Backup X proporciona una solución completa para organizar sus copias de seguridad que permite automatizar las copias; así, podrá estar seguro de que siempre dispone de una copia de sus datos a salvo en caso de que el Mac se infecte con un virus. Una buena forma de organizarse es la siguiente: imaginemos que utiliza una unidad Zip para hacer sus copias de seguridad. Es aconsejable que utilice al menos dos discos Zip distintos para las copias y que los vaya alternando cada día. Véalo como una póliza de seguros. Este procedimiento, además de garantizar que siempre dispone de copias limpias de sus archivos en caso de encontrarse un virus en el ordenador, también protege sus datos de otros tipos de problemas, como averías en el disco, etc. Considerando el relativo bajo coste de las unidades extraíbles, o bien de los discos CD-ROM grabables o discos rígidos externos, también es aconsejable hacer una copia de seguridad del sistema y de las aplicaciones, aunque la frecuencia aquí no sea tan importante. Recuerde que si, por Manual del usuario de Intego VirusBarrier X Página 32 Capítulo 2 – Introducción a los virus informáticos algún motivo, el sistema del ordenador queda dañado, le llevará bastante tiempo reinstalar el sistema y sus aplicaciones. Si hace copias de seguridad de todo el ordenador, podrá llevar a cabo la reinstalación en sólo unos minutos. Manual del usuario de Intego VirusBarrier X Página 33 Capítulo 3 – Instalación 3 - Instalación Manual del usuario de Intego VirusBarrier X Página 34 Capítulo 3 – Instalación Requisitos del sistema • Cualquier ordenador oficialmente compatible con Mac OS X • Mac OS X 10.1.1 o superior, o bien Mac OS X Server 10.1.1 o superior • 20 MB de espacio de disco disponible • Resolución mínima de pantalla de 800 x 600 Instalación de Intego VirusBarrier X La instalación de Intego VirusBarrier X es muy sencilla. Introduzca el CD-ROM de Intego VirusBarrier X en la unidad de CD-ROM del ordenador. Se abrirá una ventana que contiene el instalador de Intego VirusBarrier X, el archivo Léame, el manual (este archivo) y un instalador de Acrobat Reader. Si ha adquirido una versión de Intego VirusBarrier X a través de Internet, dispondrá de una imagen de disco llamada VirusBarrier X Install.dmg. Haga doble clic en este archivo para abrir la imagen de disco y ésta se montará en el escritorio. En primer lugar, lea el archivo Léame, que contiene información de última hora. Manual del usuario de Intego VirusBarrier X Página 35 Capítulo 3 – Instalación A continuación, haga doble clic en el instalador de Intego VirusBarrier X. El instalador ofrece dos opciones: instalar o desinstalar. Manual del usuario de Intego VirusBarrier X Página 36 Capítulo 3 – Instalación Para instalar Intego VirusBarrier X, haga clic en Instalar. Para desinstalar Intego VirusBarrier X, haga clic en Desinstalar. Aparecerá una ventana indicándole que debe introducir una contraseña de administración para instalar Intego VirusBarrier X. Haga clic en el candado para introducir su contraseña, o tecléela en el cuadro que aparece (OS X 10.2 o posterior). Introduzca su contraseña y haga clic en OK. Aparece la siguiente ventana: Manual del usuario de Intego VirusBarrier X Página 37 Capítulo 3 – Instalación Haga clic en Continuar para proseguir con la instalación. Se mostrará la licencia del software de Intego. Haga clic en Continuar, y después en Aceptar si está de acuerdo con la licencia; si no, haga clic en No Aceptar, y el instalador se cerrará. La siguiente ventana muestra todos los discos o volúmenes disponibles en el ordenador. Seleccione el disco o volumen en el que desee instalar Intego VirusBarrier X y haga clic en Continuar. Haga clic en Instalar para instalar Intego VirusBarrier X. De esta forma se lleva a cabo una instalación básica. Si desea realizar una instalación personalizada, haga clic en Personalizar. Aparece la siguiente ventana: Manual del usuario de Intego VirusBarrier X Página 38 Capítulo 3 – Instalación En esta ventana puede seleccionar qué elementos desea que se instalen. Como podrá ver, el cuadro de servicios comunes de Intego aparece atenuado, ya que su instalación no es opcional. Puede elegir entre instalar Intego VirusBarrier X, NetUpdate o ambos. Si tiene ya otros programas de Intego instalados en el ordenador, aparecerá la opción de Actualizar la instalación —esto quiere decir que algunos componentes comunes a todos los programas de Intego no volverán a instalarse. Después de la instalación, debe reiniciar el ordenador. Manual del usuario de Intego VirusBarrier X Página 39 Capítulo 3 – Instalación Cómo registrar Intego VirusBarrier X Una vez reiniciado el ordenador, abra Intego VirusBarrier X (se encuentra en la carpeta de Aplicaciones). Intego VirusBarrier X abre su programa de registro y muestra la ventana siguiente: Dado que Mac OS X es un sistema operativo multiusuario, no todos los usuarios tienen los mismos privilegios. Al abrir Intego VirusBarrier X por primera vez, cualquier usuario puede introducir el número de serie, pero sólo los que disponen de privilegios de administrador pueden configurar el programa. Debe introducir su nombre, empresa, si es el caso, y número de serie. El número de serie se encuentra en un adhesivo situado en el CD de Intego VirusBarrier X. Una Manual del usuario de Intego VirusBarrier X Página 40 Capítulo 3 – Instalación vez completado el registro, se abrirá Intego VirusBarrier X, y, si es usted un administrador, podrá configurar el programa. Uso de Intego VirusBarrier X en modalidad de evaluación Intego VirusBarrier X ofrece una modalidad de evaluación, que permite conocer cómo funciona el programa antes de comprarlo. Para utilizar Intego VirusBarrier X en modalidad de evaluación, haga clic en Cancelar cuando aparezca la pantalla de registro. Intego VirusBarrier X mostrará entonces una pantalla solicitándole si desea ejecutar el programa en modalidad de evaluación. Si es así, haga clic en la modalidad de evaluación; si no, haga clic en Cancelar. Manual del usuario de Intego VirusBarrier X Página 41 Capítulo 4 – Inicio rápido 4 – Inicio rápido Manual del usuario de Intego VirusBarrier X Página 42 Capítulo 4 – Inicio rápido Modo por omisión de Intego VirusBarrier X Cuando instale Intego VirusBarrier X y reinicie el Macintosh, el programa empezará automáticamente a vigilar el equipo. Intego VirusBarrier X se ha diseñado para que resulte un programa sencillo e independiente, de manera que proteja completamente el equipo sin interferir para nada en su trabajo. Una vez el programa se encuentra instalado, prácticamente puede olvidarse de él. Sí es recomendable que configure la función NetUpdate de manera que realice comprobaciones automáticas para ver si existen actualizaciones del programa. Alternativamente, compruébelo de forma manual al menos una vez al mes. Para abrir Intego VirusBarrier X y modificar alguno de los ajustes, o bien realizar un análisis manual, haga doble clic en el icono de Intego VirusBarrier X que encontrará en la carpeta Aplicaciones. Interfaz de Intego VirusBarrier X La aplicación Intego VirusBarrier X presenta el siguiente aspecto. Contiene la esfera de actividad, el botón de control contextual y otros botones para especificar los ajustes o ejecutar el análisis. Para acceder a cualquiera de estas funciones, haga clic en uno de los botones de la interfaz y se desplegará una ventana. Manual del usuario de Intego VirusBarrier X Página 43 Capítulo 4 – Inicio rápido La esfera de Intego VirusBarrier X Informa sobre la operación en curso. Botón contextual de control Este botón cambia en función del efecto que tiene en cada momento: Analizar, Pausa, Parar, etc. Botón Análisis Permite seleccionar un volumen, carpeta o archivo para analizar si contiene virus. Botón Informe Despliega un listado de registros que indican la fecha y hora de todos los análisis manuales, y los archivos infectados o dañados que se hayan encontrado. Botón NetUpdate Permite comprobar si hay actualizaciones disponibles para Intego VirusBarrier X. Botón Preferencias Permite seleccionar otros ajustes para Intego VirusBarrier X. Botón Acerca de Ofrece información acerca de Intego VirusBarrier X . Para cerrar la ventana desplegable, haga clic en el mismo botón o bien en el triángulo situado en la parte derecha de la ventana. También puede hacer clic en Manual del usuario de Intego VirusBarrier X Página 44 Capítulo 4 – Inicio rápido otro botón para cerrar la ventana actual y abrir la ventana correspondiente al nuevo botón. Análisis manual Una vez Intego VirusBarrier X se encuentra instalado, la aplicación controla los archivos y se asegura de que estén a salvo de infecciones. Intego VirusBarrier X analiza los archivos cada vez que se leen, se escriben o se utilizan. El procedimiento de instalación da la opción de ejecutar un análisis manual de todo el equipo justo después de la instalación para asegurarse de que el ordenador no tiene ningún virus. Es muy recomendable llevar a cabo este análisis para verificar que ningún archivo se encuentra infectado. Después del análisis, Intego VirusBarrier X se asegura de que cualquier archivo nuevo esté a salvo de virus. Si en el momento de la instalación no llevó a cabo el análisis manual, o bien si desea en cualquier momento iniciar un análisis manual, abra Intego VirusBarrier X haciendo doble clic en su icono, que encontrará en la carpeta Aplicaciones. Haga clic en el botón Análisis y se desplegará una ventana que muestra todos los volúmenes disponibles en el equipo. Esta vista es parecida a los listados del Finder. En ella se muestran los volúmenes, las carpetas y los archivos disponibles en su jerarquía habitual. Para expandir un volumen o una carpeta y ver su contenido, haga clic en el triángulo situado a su izquierda. Se mostrarán debajo todos los Manual del usuario de Intego VirusBarrier X Página 45 Capítulo 4 – Inicio rápido archivos y carpetas que contiene. Haga clic de nuevo en el triángulo si desea ocultar la lista del contenido de la carpeta o volumen. Para ejecutar un análisis manual de cualquiera de sus volúmenes, carpetas o archivos, haga doble clic en el ítem que desea analizar, o bien haga clic una vez en el ítem para seleccionarlo y, a continuación, haga clic en el botón Analizar. Verá en Manual del usuario de Intego VirusBarrier X Página 46 Capítulo 4 – Inicio rápido el indicador de actividad de la esfera que se ha iniciado el análisis. Durante el análisis, la esfera muestra el número de archivos analizados. Si ha seleccionado la opción “Ver archivos restantes” en las Preferencias, Intego VirusBarrier X contabilizará en primer lugar cuántos archivos se van a analizar y, a continuación, mostrará el número de archivos y el porcentaje de análisis restante. Si hace clic en la esfera, el visor mostrará en su lugar el número de archivos analizados y el porcentaje correspondiente. Puede cancelar el análisis en cualquier momento pulsando el botón Parar. Si desea detener momentáneamente el análisis, mantenga pulsada la tecla Mayúsculas y observará que el botón Parar se convierte en un botón Pausa. Haga clic en este botón y el análisis se detendrá. Manual del usuario de Intego VirusBarrier X Página 47 Capítulo 4 – Inicio rápido Para continuar con el análisis, vuelva a hacer clic en el mismo botón, que ahora muestra la palabra Reanudar. Ajustes de NetUpdate Si hace clic en el botón NetUpdate, se desplegará la ventana de NetUpdate. Esta ventana permite comprobar si existen actualizaciones y también proporciona información acerca de la última vez que se llevó a cabo la comprobación, la versión de Intego VirusBarrier X instalada y el plazo de validez de su suscripción. Al Manual del usuario de Intego VirusBarrier X Página 48 Capítulo 4 – Inicio rápido adquirir Intego VirusBarrier X tendrá acceso a las actualizaciones de definiciones de virus durante un año desde la fecha de compra. Es esencial que actualice regularmente Intego VirusBarrier X para asegurarse de que está a salvo de los nuevos virus que van apareciendo. Intego VirusBarrier X incluye el software NetUpdate de Manual del usuario de Intego VirusBarrier X Intego, que permite comprobar Página 49 Capítulo 4 – Inicio rápido automáticamente si existen nuevas versiones del programa y descargar en tal caso las actualizaciones de forma automática. Para comprobar si existen actualizaciones, haga clic en el botón “Comprobar ahora…”. Se abrirá NetUpdate y se conectará al servidor de Intego para comprobar si existen actualizaciones del programa o de las definiciones de virus. Al adquirir Intego VirusBarrier X tendrá acceso a las actualizaciones de definiciones de virus durante un año desde la fecha de compra. Puede configurar los ajustes de NetUpdate en el panel de preferencias NetUpdate situado en las Preferencias del Sistema. Puede, por ejemplo, elegir un día y una hora para llevar a cabo actualizaciones de forma automática. Para obtener más información acerca de NetUpdate, consulte el capítulo 6 (Ajustes de Intego VirusBarrier X) y consulte el manual de NetUpdate. Manual del usuario de Intego VirusBarrier X Página 50 Capítulo 4 – Inicio rápido Análisis “arrastrar y soltar” Observará que también puede analizar cualquier volumen, carpeta o archivo arrastrándolos a la esfera de la interfaz de VirusBarrier. Cuando suelte el ítem que desea analizar, VirusBarrier iniciará el análisis de forma idéntica a la del análisis manual. Uso de Intego VirusBarrier X en el Dock Al abrir Intego VirusBarrier X, verá su icono en el Dock. Si hace clic en este icono y selecciona Mantener en Dock en el menú que aparece, el icono permanecerá en el Dock incluso aunque salga de la aplicación. Manual del usuario de Intego VirusBarrier X Página 51 Capítulo 4 – Inicio rápido El icono de Intego VirusBarrier X se mostrará verde cuando la aplicación se encuentre abierta y rojo cuando se encuentre cerrada. Puede arrastrar archivos, carpetas o volúmenes sobre el icono de Intego VirusBarrier X del Dock en cualquier momento. Intego VirusBarrier X abrirá la aplicación e iniciará el análisis de los archivos. La esfera mostrará en el Dock el estado del análisis en curso. Si activa la opción “Ocultar aplicación al arrancar” en las Preferencias, la aplicación Intego VirusBarrier X no será visible y cualquier actividad se mostrará en la esfera del Dock. Para obtener más información acerca de las preferencias, consulte el capítulo 6 (Ajustes de Intego VirusBarrier X). Manual del usuario de Intego VirusBarrier X Página 52 Capítulo 5 – Funciones de Intego VirusBarrier X 5 – Funciones de Intego VirusBarrier X Manual del usuario de Intego VirusBarrier X Página 53 Capítulo 5 – Funciones de Intego VirusBarrier X Intego VirusBarrier X es un potente programa muy fácil de utilizar que protege el ordenador de todo tipo de virus. Funciona en un segundo plano y le protege en todo momento de forma discreta y eficaz. Análisis antivirus Intego VirusBarrier X puede utilizarse de distintas formas. El programa controla el equipo en todo momento y le protege de posibles infecciones mediante el análisis automático de cualquier unidad externa tan pronto como se inserta en una unidad del ordenador: discos CD-ROM, discos Zip o cualquier otro dispositivo. La aplicación también puede funcionar en modo manual, de forma que puede analizar cualquier ordenador, disco o unidad de su equipo o de una red. Análisis manual La primera vez que utilice Intego VirusBarrier X, debería ejecutar un análisis manual de todos los discos o volúmenes del equipo. Este procedimiento garantiza que no hay ningún virus oculto en el ordenador. Debería llevar a cabo este análisis tan pronto como instale el programa. También podrá iniciar un análisis manual de cualquier volumen, carpeta o archivo en cualquier momento. Para ello, abra Intego VirusBarrier X y haga clic en el botón Análisis. Manual del usuario de Intego VirusBarrier X Página 54 Capítulo 5 – Funciones de Intego VirusBarrier X Se desplegará una ventana que muestra todos los volúmenes disponibles en el equipo. Esta vista es parecida al formato de listado del Finder. En ella se muestran los volúmenes, las carpetas y los archivos disponibles en su jerarquía habitual. Para expandir un volumen o una carpeta y ver su contenido, haga clic en el triángulo situado a su izquierda. Se mostrarán debajo todos los archivos y carpetas Manual del usuario de Intego VirusBarrier X Página 55 Capítulo 5 – Funciones de Intego VirusBarrier X que contiene. Haga clic de nuevo en el triángulo si desea ocultar la lista del contenido de la carpeta o volumen. Manual del usuario de Intego VirusBarrier X Página 56 Capítulo 5 – Funciones de Intego VirusBarrier X Análisis de un volumen Para analizar un volumen, haga doble clic en él, o bien haga clic una vez para seleccionarlo y, a continuación, haga clic en el botón Analizar. Verá en el indicador de actividad de la esfera que se ha iniciado el análisis. Durante el análisis, la esfera muestra el número de archivos analizados. Si ha seleccionado la opción “Ver archivos restantes” en las Preferencias, Intego VirusBarrier X contabilizará en primer lugar cuántos archivos se van a analizar y, a continuación, mostrará el número de archivos y el porcentaje de análisis restante. Si hace clic en la esfera, el visor mostrará en su lugar el número de archivos analizados y el porcentaje correspondiente. Manual del usuario de Intego VirusBarrier X Página 57 Capítulo 5 – Funciones de Intego VirusBarrier X Puede cancelar el análisis en cualquier momento pulsando el botón Parar. Si desea detener momentáneamente el análisis, mantenga pulsada la tecla Mayúsculas y observará que el botón Parar se convierte en un botón Pausa. Haga clic en este botón y el análisis se detendrá. Manual del usuario de Intego VirusBarrier X Página 58 Capítulo 5 – Funciones de Intego VirusBarrier X Para continuar con el análisis, vuelva a hacer clic en el mismo botón, que ahora muestra la palabra Reanudar. Análisis de una carpeta Para analizar una carpeta del disco, haga clic en el triángulo situado a la izquierda del volumen correspondiente y desplácese de esta forma hasta que encuentre la carpeta que desea analizar. Haga doble clic en esta carpeta, o bien haga clic una vez para seleccionarla y, a continuación, haga clic en el botón Analizar. Verá en el indicador de actividad de la esfera que se ha iniciado el análisis. Durante el análisis, la esfera muestra el número de archivos analizados. Si ha seleccionado la opción “Ver archivos restantes” en las Preferencias, Intego VirusBarrier X contabilizará en primer lugar cuántos archivos se van a analizar y, a Manual del usuario de Intego VirusBarrier X Página 59 Capítulo 5 – Funciones de Intego VirusBarrier X continuación, mostrará el número de archivos y el porcentaje de análisis restante. Si hace clic en la esfera, el visor mostrará en su lugar el número de archivos analizados y el porcentaje correspondiente. Puede cancelar el análisis en cualquier momento pulsando el botón Parar. Si desea detener momentáneamente el análisis, mantenga pulsada la tecla Mayúsculas y observará que el botón Parar se convierte en un botón Pausa. Haga clic en este botón y el análisis se detendrá. Manual del usuario de Intego VirusBarrier X Página 60 Capítulo 5 – Funciones de Intego VirusBarrier X Para continuar con el análisis, vuelva a hacer clic en el mismo botón, que ahora muestra la palabra Reanudar. Análisis de un archivo Para analizar un archivo del disco, haga clic en el triángulo situado a la izquierda del volumen correspondiente y desplácese de esta forma hasta que encuentre el Manual del usuario de Intego VirusBarrier X Página 61 Capítulo 5 – Funciones de Intego VirusBarrier X archivo que desea analizar. Haga doble clic en dicho archivo, o bien haga clic una vez para seleccionarlo y, a continuación, haga clic en el botón Analizar. Verá en el indicador de actividad de la esfera que se ha iniciado el análisis, aunque normalmente, si sólo está analizando un archivo, el análisis habrá finalizado de forma casi inmediata. Análisis “arrastrar y soltar” Observará que también puede analizar cualquier volumen, carpeta o archivo arrastrándolos a la esfera de la interfaz de VirusBarrier. Cuando suelte el ítem que desea analizar, VirusBarrier iniciará el análisis de forma idéntica a la de un análisis manual. Resultados del análisis Si Intego VirusBarrier X encuentra algún archivo infectado, se abrirá la ventana Informe, con el nombre de los archivos infectados y el tipo de virus. Si ha configurado Intego VirusBarrier X para que sólo analice y no repare, la ventana mostrará qué archivos están infectados y el tipo de virus que tienen. Si Intego VirusBarrier X se encuentra configurado para reparar automáticamente los archivos, verá los nombres de los archivos reparados y el tipo de virus con el que estaban infectados. Manual del usuario de Intego VirusBarrier X Página 62 Capítulo 5 – Funciones de Intego VirusBarrier X Cómo interpretar los resultados del análisis Intego VirusBarrier X le informará si encuentra algún archivo infectado por cualquier forma conocida de virus. También le advertirá si encuentra algún archivo dañado. Archivos infectados Si se encuentra algún archivo infectado, la esfera de Intego VirusBarrier X se volverá de color rojo y se desplegará la ventana Informe. La ventana se desplegará tan pronto como se encuentre un archivo infectado, de manera que es posible que el análisis no haya finalizado cuando se abra la ventana. Intego VirusBarrier X también le alertará en función de las opciones que haya especificado en las Preferencias. Para obtener más información acerca de las opciones de alerta, consulte el capítulo 6 (Ajustes de Intego VirusBarrier X). Manual del usuario de Intego VirusBarrier X Página 63 Capítulo 5 – Funciones de Intego VirusBarrier X La información visualizada en la ventana Informe también depende del modo de análisis seleccionado en las Preferencias. Puede elegir entre hacer que Intego VirusBarrier X repare automáticamente los archivos infectados (modo Reparar), o bien que sólo le alerte si se encuentran archivos dañados o infectados (modo Analizar). Si ha elegido el modo Reparar, la aplicación intentará llevar a cabo las reparaciones inmediatamente. Si ha elegido el modo Analizar, las reparaciones deben efectuarse de forma manual. Para obtener más información, consulte el capítulo 6 (Ajustes de Intego VirusBarrier X). Manual del usuario de Intego VirusBarrier X Página 64 Capítulo 5 – Funciones de Intego VirusBarrier X Si ha elegido el modo Analizar, la ventana Informe mostrará el nombre de los archivos infectados. Para reparar uno o varios archivos, seleccione los ítems que desea reparar y haga clic en el botón Reparar situado en la parte inferior de la ventana. Se reparará el archivo y la ventana Informe mostrará este cambio. Para ver la ubicación de cualquiera de estos archivos en el Finder, haga clic en un archivo para seleccionarlo y seleccione “Mostrar en el Finder”. Manual del usuario de Intego VirusBarrier X Página 65 Capítulo 5 – Funciones de Intego VirusBarrier X Archivos dañados Si se encuentra algún archivo dañado, se desplegará la ventana Informe de Intego VirusBarrier X. La ventana se desplegará tan pronto como se encuentre un archivo dañado, de manera que es posible que el análisis no haya finalizado cuando se abra la ventana. Intego VirusBarrier X también le alertará en función de las opciones que haya especificado en las Preferencias. Para obtener más información acerca de las opciones de alerta, consulte el capítulo 6 (Ajustes de Intego VirusBarrier X). Es posible que los archivos dañados no contengan virus, pero tenga en cuenta que muchos virus tienen la capacidad de dañar archivos aunque no se copien en ellos. Los archivos también pueden haberse dañado debido a errores de disco o errores en una aplicación mientras estaban abiertos. Si se encuentran archivos dañados, es aconsejable que los reemplace lo antes posible. Manual del usuario de Intego VirusBarrier X Página 66 Capítulo 5 – Funciones de Intego VirusBarrier X Alertas Aunque Intego VirusBarrier X puede utilizarse para llevar a cabo análisis manuales, como ya hemos visto, suele funcionar en segundo plano. El programa dispone de varios tipos de alerta en caso de que se encuentre algún archivo infectado. Si VirusBarrier detecta algún archivo infectado y está configurado para analizar y no reparar automáticamente las infecciones, se visualizará un mensaje en la pantalla. Si desea que VirusBarrier repare el archivo, haga clic en Reparar. En caso contrario, haga clic en “Ignorar esta alerta” y el archivo no será reparado. Advertencia: esto Manual del usuario de Intego VirusBarrier X Página 67 Capítulo 5 – Funciones de Intego VirusBarrier X último puede resultar peligroso. Únicamente elija no reparar los archivos si está completamente seguro de lo que está haciendo. Para obtener más información acerca de las preferencias de alertas, consulte el capítulo 6 (Ajustes de Intego VirusBarrier X). Manual del usuario de Intego VirusBarrier X Página 68 Capítulo 6 – Ajustes de Intego VirusBarrier X 6 – Ajustes de Intego VirusBarrier X Manual del usuario de Intego VirusBarrier X Página 69 Capítulo 6 – Ajustes de Intego VirusBarrier X Preferencias Si pulsa el botón Preferencias de la interfaz de Intego VirusBarrier X, o bien selecciona la opción Preferencias… del menú principal de Intego VirusBarrier X, podrá ajustar distintas opciones. La primera pestaña permite elegir el modo de análisis, mientras que la segunda permite configurar diversas opciones de alerta. Manual del usuario de Intego VirusBarrier X Página 70 Capítulo 6 – Ajustes de Intego VirusBarrier X Modo de análisis Esta pestaña permite ajustar las opciones relativas a la forma en que Intego VirusBarrier X lleva a cabo los análisis, así como otras opciones relativas a la información visualizada en la esfera. Modos Esta sección permite elegir el modo de análisis, e indicar si se desea que la aplicación sea visible al arrancar. Intego VirusBarrier X permite elegir entre dos modos de análisis antivirus: Analizar y Reparar. Si selecciona el modo Analizar, Intego VirusBarrier X le alertará cada vez que encuentre un archivo infectado, pero no reparará los archivos. Si se encuentra un archivo infectado, Intego VirusBarrier X mostrará una alerta, o bien, si está efectuando un análisis manual, el Informe mostrará el nombre del archivo infectado. Deberá reparar el archivo manualmente. Esta opción puede ser útil en caso de que trabaje en red y el administrador de la red deba examinar cualquier archivo infectado que se detecte. Manual del usuario de Intego VirusBarrier X Página 71 Capítulo 6 – Ajustes de Intego VirusBarrier X Para seleccionar el modo de análisis que desea emplear, haga clic en la opción adecuada. Si selecciona la opción “Ocultar aplicación al arrancar”, Intego VirusBarrier X aparecerá en el Dock al arrancar la aplicación, pero la interfaz no será visible. Puede analizar archivos, carpetas o volúmenes arrastrándolos sobre el icono de Intego VirusBarrier X del Dock. Si Intego VirusBarrier X encuentra algún virus durante estos análisis, la aplicación le alertará en función de los ajustes que haya seleccionado en la pestaña Alertas. Opciones Ofrece otras opciones que controlan el funcionamiento de Intego VirusBarrier X. Modo Turbo Si selecciona el modo Turbo, Intego VirusBarrier X analizará los archivos con mayor rapidez. La primera vez que Intego VirusBarrier X analiza el ordenador, memoriza todos los archivos que examina. Si estos archivos no se han actualizado, el programa no los analizará de nuevo. Esta técnica Manual del usuario de Intego VirusBarrier X Página 72 Capítulo 6 – Ajustes de Intego VirusBarrier X permite un análisis de 5 a 40 veces más rápido. Si uno de los archivos se ha modificado, sí será analizado. También se analizarán de nuevo todos los archivos cuando se hayan actualizado las definiciones de virus de Intego VirusBarrier X. De esta manera se garantiza que los archivos no están infectados por ningún virus conocido. Ver archivos restantes Si selecciona esta opción, la esfera de Intego VirusBarrier X mostrará el número de archivos restantes durante el análisis, en lugar del número de archivos analizados. Archivos comprimidos Si selecciona la opción Archivos Comprimidos, Intego VirusBarrier X analizará los archivos comprimidos dentro de archivos de Stuffit. Cuando se analicen archivos comprimidos dentro de archivos de Stuffit, se visualizará un cuadro de diálogo y se marcará cualquier archivo infectado o dañado que se encuentre dentro del archivo comprimido. Para reparar o desinfectar dichos archivos, deberá descomprimir el archivo, reparar o desinfectar los archivos arrastrándolos a la esfera de Intego VirusBarrier X y borrar el archivo comprimido original infectado o dañado. Manual del usuario de Intego VirusBarrier X Página 73 Capítulo 6 – Ajustes de Intego VirusBarrier X Ver archivos invisibles en el explorador Si selecciona esta opción, Intego VirusBarrier X visualizará los archivos invisibles en la ventana de exploración. Sonidos Intego VirusBarrier X puede reproducir sonidos para indicarle los siguientes eventos: • Virus detectado • Virus eliminado • Archivo dañado • No se han encontrado virus Puede elegir los sonidos por omisión, que utilizan voces sintetizadas, o bien seleccionar en el menú desplegable cualquier otro sonido disponible en el ordenador. Manual del usuario de Intego VirusBarrier X Página 74 Capítulo 6 – Ajustes de Intego VirusBarrier X Alertas Esta pestaña proporciona diversas opciones acerca de la presentación de alertas de Intego VirusBarrier X. Manual del usuario de Intego VirusBarrier X Página 75 Capítulo 6 – Ajustes de Intego VirusBarrier X Opciones de alerta Puede seleccionar entre tres opciones distintas de alerta para que Intego VirusBarrier X le informe de la aparición de un virus. Reparar y mostrar alerta Si elige esta opción, Intego VirusBarrier X reparará automáticamente cualquier archivo infectado y visualizará una alerta para informarle del nombre de los archivos infectados y del tipo de virus encontrado. Reparar y registrar en informe Si elige esta opción, Intego VirusBarrier X reparará automáticamente cualquier archivo infectado y registrará en su informe el nombre de los archivos infectados y el tipo de virus encontrado. No recibirá ninguna alerta y deberá revisar el informe para averiguar si se ha encontrado algún archivo infectado. Manual del usuario de Intego VirusBarrier X Página 76 Capítulo 6 – Ajustes de Intego VirusBarrier X Mostrar alerta Si elige esta opción, Intego VirusBarrier X visualizará una alerta para informarle del nombre de los archivos infectados y del tipo de virus encontrado. En la alerta podrá seleccionar si desea reparar el archivo infectado o no. Opciones Enviar e-mail Si esta opción se encuentra activada, Intego VirusBarrier X enviará automáticamente (en menos de treinta segundos) un mensaje a la dirección introducida en el campo de texto. Deberá introducir la dirección de correo del emisor y del destinatario, así como el servidor de correo saliente SMTP. Puede enviar dicho mensaje a diversos destinatarios. Para ello, introduzca las distintas direcciones de correo separadas por una coma. Manual del usuario de Intego VirusBarrier X Página 77 Capítulo 6 – Ajustes de Intego VirusBarrier X NetUpdate Si hace clic en el botón NetUpdate, se desplegará la ventana de NetUpdate. Esta ventana permite comprobar si existen actualizaciones y también proporciona información acerca de la última vez que se llevó a cabo la comprobación, la versión de Intego VirusBarrier X instalada y el plazo de validez de su suscripción. Al adquirir Intego VirusBarrier X, tendrá acceso a las actualizaciones de definiciones de virus durante un año desde la fecha de compra. Manual del usuario de Intego VirusBarrier X Página 78 Capítulo 6 – Ajustes de Intego VirusBarrier X Para comprobar si existen actualizaciones, haga clic en el botón “Comprobar ahora…”. Se abrirá NetUpdate y se conectará al servidor de Intego para comprobar si existen actualizaciones del programa o de las definiciones de virus. Al adquirir Intego VirusBarrier X tendrá acceso a las actualizaciones de definiciones de virus durante un año desde la fecha de compra. Manual del usuario de Intego VirusBarrier X Página 79 Capítulo 6 – Ajustes de Intego VirusBarrier X Puede configurar los ajustes de NetUpdate en el panel de preferencias NetUpdate situado en las Preferencias del Sistema. Puede, por ejemplo, elegir un día y una hora para llevar a cabo actualizaciones de forma automática. Para obtener más información acerca de NetUpdate y de las opciones de configuración, consulte el manual de NetUpdate. Enciclopedia de virus La segunda pestaña de esta ventana, Definiciones de Virus, contiene una Enciclopedia de Virus, con un historial completo de muchos de los virus para Macintosh de los que le protege VirusBarrier. Manual del usuario de Intego VirusBarrier X Página 80 Capítulo 6 – Ajustes de Intego VirusBarrier X Acerca de Intego VirusBarrier X Esta ventana proporciona información acerca de Intego VirusBarrier X, como la versión instalada, su número de soporte (un número que necesitará para obtener Manual del usuario de Intego VirusBarrier X Página 81 Capítulo 6 – Ajustes de Intego VirusBarrier X asistencia técnica), enlaces a la web y a la dirección de correo de Intego, así como la dirección postal y el teléfono de Intego. Si desea formular alguna pregunta a Intego, haga clic en el enlace Contactar. Se abrirá su programa de correo electrónico con un mensaje nuevo dirigido a Intego y con su número de cliente en el título. Podrá entonces escribir el texto del mensaje y enviarlo inmediatamente a Intego. Si necesita contactar con Intego para obtener asistencia técnica, haga clic en el enlace Número de soporte. Se abrirá su programa de correo electrónico con un nuevo mensaje dirigido a Intego y su número de cliente en el título. A continuación, puede escribir el contenido de su mensaje y enviarlo inmediatamente a Intego. Al hacer clic en el botón Registrar en línea, su navegador le llevará a la página de registro de Intego VirusBarrier X. Es importante registrar el software, de forma que Intego pueda mantenerle al día de las últimas novedades acerca de VirusBarrier X y del resto de productos. Al hacer clic en el enlace Página Web, su navegador le llevará a la web de Intego. Manual del usuario de Intego VirusBarrier X Página 82 Capítulo 7 – Diagnóstico 7 - Diagnóstico Manual del usuario de Intego VirusBarrier X Página 83 Capítulo 7 – Diagnóstico Si sospecha que tiene un virus Algunos síntomas de una infección Aunque la presencia de estos síntomas no significa necesariamente que un virus haya infectado al ordenador, sí pueden ser señales de un ataque vírico: • mensajes de error inesperados, • el Macintosh “se cuelga” sin motivo aparente, • aparecen accesos de lectura a los discos sin motivo aparente, • el sistema funciona más lento de lo normal, • el espacio de disco se ha reducido de forma significativa, a pesar de no haber añadido demasiado archivos. Si el equipo muestra alguno de los síntomas descritos, hay varios procedimientos que puede seguir para averiguar si la anomalía es consecuencia de un virus o de otro tipo de problema de software. En primer lugar, debería ejecutar el programa Disk Utility (Utilidad de Disco) de Apple. Este programa se ha diseñado para diagnosticar posibles problemas en el disco rígido del ordenador y reparar la mayoría de ellos. Se encuentra instalado en la carpeta Utilidades de la carpeta Aplicaciones. Si Disk Utility encuentra algún problema que no puede reparar, necesitará un programa comercial de mantenimiento de discos. Manual del usuario de Intego VirusBarrier X Página 84 Capítulo 7 – Diagnóstico Si no puede solucionar su problema, intente recordar qué software ha instalado recientemente. La mayoría de los problemas informáticos surgen por conflictos de software. Si ha instalado recientemente software nuevo, intente desinstalar el software para ver si el problema persiste. Es posible que el problema provenga del hardware adicional que utiliza, por ejemplo unidades externas, dispositivos USB que haya conectado, el driver de impresión, etc. De nuevo, compruebe si el problema persiste cuando desactiva dichos dispositivos y sus drivers. Para obtener ayuda, puede dirigirse a la sección Soporte del sitio web de Apple (www.apple.com/es) para ver si se describe alguna solución al problema. Como último recurso, si cree que tiene un archivo infectado puede enviar una copia del archivo al centro de control de virus de Intego. Consulte el capítulo 8 (Soporte técnico) para más información. Precauciones básicas Aunque Intego VirusBarrier X está vigilando el Macintosh atentamente, debe acostumbrarse a seguir algunos principios básicos que garantizan la seguridad de los archivos. Manual del usuario de Intego VirusBarrier X Página 85 Capítulo 7 – Diagnóstico • Haga copias de seguridad con frecuencia. Utilice Personal Backup X de Intego para realizar copias de seguridad automáticamente. • Haga varias copias de los archivos más importantes. • Cuando las unidades extraíbles se utilizan en otros equipos, o si las presta a otras personas, asegúrese de que estén protegidas contra escritura deslizando la pestaña de seguridad, si es posible. • No desactive Intego VirusBarrier X a menos que sea absolutamente necesario: no es necesario desactivar la aplicación para instalar nuevas aplicaciones, aunque muchos programas de instalación le indican que lo haga. • No utilice software pirata: además de ser ilegal, estos programas a menudo están infectados por virus, ya que suelen pasar por varios ordenadores. • Instale por tanto sólo aquellos programas de cuya autenticidad esté seguro. • No olvide utilizar NetUpdate para verificar si dispone de la última versión de VirusBarrier X, y hágalo de forma regular. • Para evitar cualquier tipo de incompatibilidad, utilice únicamente Intego VirusBarrier X como mecanismo de protección antivirus. Manual del usuario de Intego VirusBarrier X Página 86 Capítulo 8 – Soporte técnico 8 – Soporte técnico Manual del usuario de Intego VirusBarrier X Página 87 Capítulo 8 – Soporte técnico Los usuarios que han adquirido y registrado Intego VirusBarrier X tienen acceso a soporte técnico. Por correo electrónico [email protected] Desde la web de Intego www.intego.com Para enviar archivos al centro de control de virus de Intego, escriba a la dirección [email protected]. Manual del usuario de Intego VirusBarrier X Página 88 Capítulo 9 - Apéndice 9 - Apéndice Manual del usuario de Intego VirusBarrier X Página 89 Capítulo 9 - Apéndice Glosario Antivirus – Un antivirus es un programa que protege el ordenador de virus detectando, desinfectando y reparando los archivos infectados. Lo que hace es buscar fragmentos de código, que constituyen la "firma" del virus, en determinadas partes de los archivos y las aplicaciones. Archivos de escritorio – Son archivos invisibles que llevan un registro de los iconos correspondientes a cada tipo de archivo o aplicación. Cada volumen, o disco, del ordenador lleva asociados unos archivos invisibles de escritorio, denominados, en MacOS 9, Desktop DB y Desktop DF. Algunos virus antiguos atacan estos archivos de escritorio, ya que el ordenador los lee automáticamente cada vez que se inserta un soporte extraíble en una unidad. Arranque – Arrancar el ordenador se emplea como sinónimo de encenderlo. Por analogía con el arranque de un motor. Caballo de Troya – Un caballo de Troya, o troyano, es un programa que oculta en realidad algún tipo de código maligno. En realidad no es un virus, ya que no se reproduce, pero puede incluir el código de un virus y copiarlo en otros archivos al ejecutar el troyano. El nombre se inspira en el gran caballo de madera hueco que los griegos construyeron y entregaron a los troyanos, aparentemente como un regalo. Los troyanos introdujeron el caballo en su fortaleza y, durante la noche, guerreros griegos salieron del caballo y abrieron las puertas de la ciudad, para que los soldados que aguardaban en el exterior la asaltaran. Manual del usuario de Intego VirusBarrier X Página 90 Capítulo 9 - Apéndice Código – Los programas de ordenador están escritos en código o lenguajes de programación. Los virus, puesto que también son programas, están escritos igualmente en código. Comando de macro – Pequeño comando de programación incluido en una macro. Utiliza un lenguaje de macros específico para una aplicación. Extensión – Las extensiones (también llamadas inits), al igual que los paneles de control, son parte del sistema operativo del Macintosh. Añaden funciones al sistema básico, o permiten controlar dispositivos específicos. Existen dos tipos de extensiones: las que se cargan junto con el sistema al arrancar el ordenador, y las que lo hacen sólo cuando el sistema lo requiere. Gusano – Un gusano es un programa que se propaga a través de una red, reproduciéndose al tiempo que se desplaza. Aunque se suele pensar que los gusanos son un tipo de virus, ya que pueden actuar de forma perniciosa, en realidad no funcionan igual. Los gusanos no necesitan alojarse en otros archivos para reproducirse. Hoax – Un hoax es un aviso de virus falso. Existen infinidad de “hoaxes” que circulan por e-mail, y todos alertan del peligro de ser contagiado por un virus simplemente leyendo un mensaje de correo. Infectar – Se dice que un archivo está infectado cuando se ha copiado en él un virus. Puede ser una macro, que se haya copiado en un archivo de texto, u otro tipo de código copiado en una aplicación. INIT – Es otra forma de denominar a las extensiones. Se las llama así porque son archivos que se inicializan al encender el ordenador. Macro – Una macro es un pequeño programa que utiliza las funciones incorporadas en el lenguaje de macros de una aplicación determinada. Muchas Manual del usuario de Intego VirusBarrier X Página 91 Capítulo 9 - Apéndice aplicaciones incorporan funciones de macro, diseñadas para facilitar la ejecución de tareas repetitivas. Lamentablemente, las macros también puede dañar el sistema, y son muchas las macros infectadas que circulan, en especial para Microsoft Word o Excel. Partición – Una partición, o volumen, es una parte lógica de un disco rígido. En un disco pueden crearse numerosas particiones, cada una de las cuales actúa como si se tratara de un disco menor. El sistema operativo ve las particiones como volúmenes independientes. Recurso – Los archivos Macintosh se dividen en dos partes: una de recursos y otra de datos. La parte de recursos puede contener elementos como los iconos, código, u otras instrucciones para las aplicaciones. Algunos virus se ocultan en recursos, o los corrompen o modifican. Tomo – Un tomo es un archivo que contiene varios archivos, y que normalmente está comprimido, a fin de ahorrar espacio. El estándar de compresión en el Macintosh es Stuffit. Unidad extraíble – Cualquier dispositivo de almacenamiento de datos que se inserta en una unidad, como puede ser un CD-ROM, un cartucho Zip, o un disco flexible. Variedad – Mutación de un virus existente. Este término se emplea en medicina para referirse a mutaciones de virus biológicos, y también se aplica a los virus informáticos, que pueden, en algunos casos, mutar, creando nuevas variedades. Virus – Un programa de ordenador, o un fragmento de código, capaz de reproducirse y propagarse. La mayoría de los virus son malignos, e infectan otros archivos adhiriéndose a ellos. A partir de ese momento, utilizan a los archivos en los que se alojan para propagarse cuando esos archivos se abren o se ejecutan. Manual del usuario de Intego VirusBarrier X Página 92 Capítulo 9 - Apéndice Virus de macro – Virus que se aprovecha del lenguaje de macros incorporado en una aplicación. Los virus de macro son actualmente los más peligrosos para los usuarios de Macintosh, sobre todo los que actúan bajo Microsoft Word o Excel, ya que pueden transmitirse desde ordenadores Macintosh a ordenadores Windows. Volumen – Un volumen es básicamente un disco rígido u otra unidad extraíble. Puede ser un disco entero, una partición, un ordenador remoto en red, o un disco flexible. Lo que caracteriza a un volumen es que contiene un directorio propio que indica dónde, en qué punto del volumen, se almacenan los archivos. Manual del usuario de Intego VirusBarrier X Página 93 Capítulo 9 - Apéndice Enciclopedia de virus ANTI El virus ANTI apareció en Francia en 1989. La primera variedad descubierta se denominó ANTI-A, mientras que la segunda, ANTI-B, apareció en 1990. Este virus infecta aplicaciones, pero no archivos del sistema ni de datos. Únicamente funciona en la versión 6 del software de sistema. El virus ANTI, cuyo nombre proviene de la cadena de texto "ANTI" que se encuentra en el virus, fue relativamente peligroso, ya que dañaba las aplicaciones y hacía que se bloquearan. Las aplicaciones dañadas por el virus ANTI no se pueden reparar y deben reinstalarse. Para el usuario, el daño parece accidental, ya que el virus únicamente se intenta reproducir y no produce otros efectos. Parece que la variedad ANTI-B pudo escribirse antes que la ANTI-A, ya que el virus ANTI-A contiene código que neutraliza al virus ANTI-B. Por lo demás, hay pocas diferencias entre ambas variedades. AUTOSTART (gusanos) En mayo de 1985, apareció el primer gusano que infectaba a equipos Macintosh. Se propagó rápidamente por el sureste asiático y más tarde por todo el mundo. Existen diversas variedades de este gusano: AutoStart 9805-A, B, C, D, E y F. Manual del usuario de Intego VirusBarrier X Página 94 Capítulo 9 - Apéndice Se propaga fácilmente por equipos Macintosh que tengan activada la función de reproducción automática de discos CD-ROM de QuickTime, en caso de que se introduzca un CD-ROM infectado. El virus se aloja en el ordenador y crea archivos invisibles en la carpeta Extensiones, llamados “Desktop Print Spooler”, “Desktop Printr Spooler” o “DELDesktop Print Spooler”. Puede provocar daños graves en el ordenador, ya que borra archivos y destruye información. Las diferentes variedades del gusano atacan a distintos tipos de archivos. Los archivos dañados se llenan de datos inservibles y no pueden repararse ni recuperarse. Los ordenadores infectados muestran una actividad inusual de disco cada 3, 6, 10 ó 30 minutos, y en ocasiones aparece Desktop Print Spooler en el menú Aplicaciones. CDEF El virus CDEF apareció por primera vez en 1990, en Ithaca, Nueva York. El autor de este virus, creador también del virus WDEF, fue arrestado poco después de descubrirse el virus. El nombre proviene de la capacidad de utilizar un recurso CDEF que se encuentra en el archivo de escritorio del Macintosh para reproducirse. Los recursos CDEF son habituales en ciertas aplicaciones, entre ellas en el archivo System, de manera que la presencia de este recurso no significa que un archivo esté infectado. Este recurso, de todas formas, no suele encontrarse en los archivos de escritorio. Manual del usuario de Intego VirusBarrier X Página 95 Capítulo 9 - Apéndice Este virus únicamente infectaba archivos de escritorio y podía propagarse con gran rapidez de un disco a otro, ya que el Macintosh lee los archivos de escritorio cada vez que se monta un disco. El virus no pretendía intencionadamente ser dañino, pero, como tantos otros virus, su presencia podía resultar peligrosa. En 1993 apareció una segunda versión del virus CDEF que incorporaba pequeñas diferencias respecto a la versión original. CODE 1 CODE-1 se descubrió en Estados Unidos en 1993. No era demasiado destructivo e infectaba aplicaciones y el archivo System. Si se arrancaba el ordenador cualquier 31 de octubre, cambiaba el nombre del volumen de arranque por "Trent Saburo". Aunque se expandía a otros equipos, el único daño que podía causar eran errores de sistema y problemas en ciertas aplicaciones. CODE 252 El virus CODE 252 se descubrió en Estados Unidos en 1992. Infectaba aplicaciones y el archivo System, y si el ordenador infectado se ponía en marcha entre el 6 de junio y el 31 de diciembre mostraba el siguiente mensaje (normalmente en inglés): Tienes un virus. Ja ja ja ja ja ja ja Borrando todos los discos... Ja ja ja ja ja ja ja Manual del usuario de Intego VirusBarrier X Página 96 Capítulo 9 - Apéndice PD: Que tengas un buen día Ja ja ja ja ja ja ja (Haga clic para continuar...) A pesar del mensaje, el virus no borraba ningún archivo. En cualquier otro momento del año (antes del 6 de junio), el virus se limitaba a copiarse desde las aplicaciones al archivo System, y de ahí a otras aplicaciones. En la versión 7 del software de sistema, el virus provocaba problemas y aparecían archivos dañados, pero no podía propagarse a otras aplicaciones. Este virus, bastante mal programado, provocaba sin embargo daños adicionales y errores imprevisibles, ya que su código contiene varios errores. CODE 9811 El virus CODE 9811 se descubrió en Suecia en 1998. Este virus oculta las aplicaciones y las reemplaza por archivos inútiles cuyos nombres están formados por letras ordenadas al azar. Los lunes, el virus tiene un 25% de probabilidades de mostrar el mensaje "You have been hacked by the Praetorians" y hace que aparezcan una especie de gusanos por el escritorio del ordenador infectado. También intenta borrar cualquier software antivirus que encuentre en el volumen de arranque. Manual del usuario de Intego VirusBarrier X Página 97 Capítulo 9 - Apéndice CODE 32767 Este extraño virus, que posiblemente ya no esté en circulación, fue descubierto en 1997 e intenta borrar documentos una vez al mes. Flag El virus Flag (también llamado WDEF-C) infecta el archivo System y, aunque no intenta causar grandes desperfectos, modifica el recurso WDEF con un ID 0, lo que puede provocar daños. Es posible que este virus ya no esté en circulación. Frankie El virus Frankie, que proviene de Alemania, es un extraño virus que únicamente ataca a determinados emuladores de Macintosh que se ejecuten en ordenadores Atari o Amiga. Parece estar destinado a software de emulación pirata y visualiza el siguiente mensaje (normalmente en inglés): "Frankie dice: ¡No más piratería!". El virus hace que el Atari se bloquee. No afecta a ordenadores Macintosh, pero infecta aplicaciones, y las copias de las aplicaciones infectadas pueden hacer que el virus se expanda a otras copias del emulador. Graphics Accelerator Ver SevenDust. Manual del usuario de Intego VirusBarrier X Página 98 Capítulo 9 - Apéndice INIT-M El virus INIT-M se descubrió en Estados Unidos en 1993. Se trata de un virus muy peligroso programado para actuar cualquier viernes 13. Puede dañar gran cantidad de archivos y carpetas, y modifica sus nombres reemplazándolos por cadenas aleatorias de caracteres. También modifica los parámetros “type” y “creator” de los archivos reemplazándolos por cuatro caracteres aleatorios, lo que provoca que se modifiquen los iconos de los archivos y que queden inutilizables a menos que se esto corrija. El virus cambia también las fechas de creación y modificación de los archivos y las fija en el 1 de enero de 1904. En algunos casos, borra archivos y puede provocar la visualización aleatoria de ventanas. Este virus, capaz de infectar todo tipo de ítems, crea un archivo llamado “FSV Prefs” en la carpeta Preferencias. INIT 17 INIT 17 se descubrió en Canadá en 1993. Este virus infecta aplicaciones y el archivo System. Al arrancar un ordenador infectado a partir de las 6:06:06 del 31 de octubre de 1993, el virus mostraba el mensaje "From the depths of Cyberspace" (desde las profundidades del ciberespacio). El mensaje no aparecía de nuevo. Contenía numerosos errores y podía provocar daños en algunos Macintosh 68000. El daño era más accidental que intencionado. Manual del usuario de Intego VirusBarrier X Página 99 Capítulo 9 - Apéndice INIT 29 El virus se descubrió en 1988, aunque en 1994 apareció una segunda variedad. En ocasiones se denominan INIT 29 A y INIT 29 B respectivamente. Se trata de un virus extremadamente peligroso que infecta aplicaciones, archivos del sistema y documentos, aunque los documentos infectados no pueden por sí mismos infectar otros archivos. Este virus no causa daños de forma intencionada y, en lugar de intentar propagarse, visualiza, si se inserta un disquete bloqueado contra escritura en el ordenador, un mensaje como este: El disco "xxxx" debe repararse. ¿Desea hacerlo ahora? Se han observado distintas anomalías en los equipos infectados, como errores de sistema, fallos aleatorios y problemas de impresión. INIT 1984 El virus INIT 1984 se descubrió en Holanda y Estados Unidos en 1992. Como muchos otros virus, se activa si el ordenador infectado se enciende en viernes 13. Al igual que INIT-M, puede dañar gran cantidad de archivos y carpetas, y sustituir sus nombres por caracteres aleatorios. También modifica los parámetros “type” y Manual del usuario de Intego VirusBarrier X Página 100 Capítulo 9 - Apéndice “creator” de los archivos reemplazándolos por cuatro caracteres aleatorios, lo que provoca que se modifiquen los iconos y que los archivos queden inutilizables a menos que se corrija esta información. El virus cambia también las fechas de creación y modificación de los archivos y las fija en el 1 de enero de 1904. El virus sólo infecta INITs (o extensiones) y no afecta a ningún otro tipo de archivo. No se propaga tan rápidamente como otros virus que afectan a aplicaciones, ya que no es muy habitual pasar extensiones de un ordenador a otro. INIT 9403 También llamado virus SysX, apareció en Italia en 1994. Actualmente sólo afecta a equipos Macintosh con una versión italiana del software de sistema. Se trata de un virus muy peligroso que elimina archivos e intenta borrar los discos montados. Parece que el virus se propagó a través de software pirata. El virus infecta el Finder, así como algunos programas de compresión y archivación. Virus de macro Los virus de macro constituyen actualmente la principal amenaza para los usuarios de Macintosh. El primer virus de macro del que se tiene constancia fue el virus Concept, que atacaba a archivos de Microsoft Word. Le sucedieron rápidamente otras variedades, ya que los programadores de virus se dieron cuenta del potencial de Manual del usuario de Intego VirusBarrier X Página 101 Capítulo 9 - Apéndice causar grandes daños a través de las vulnerabilidades de este programa. Más adelante se programaron virus de macro que afectaban también a archivos de Microsoft Excel. En apenas unos años desde la aparición de este primer virus, se tiene constancia de la existencia de varios miles de virus de macro. El peligro real de estos virus es que son la primera forma de virus compatible entre distintas plataformas. Durante años, los usuarios de Macintosh se han encontrado relativamente a salvo de los virus, ya que sólo existían unas pocas decenas de virus que afectaran a ordenadores Macintosh, en comparación con los miles existentes para Windows. Pero con la presencia actual de virus de macro, el peligro es real. La mayoría de virus de macro programados para infectar archivos de Microsoft Word utilizan comandos como AutoOpen, AutoClose, AutoExec y AutoExit. Estos comandos se ejecutan siempre que un usuario trabaja con un archivo. Si un virus de macro se diseñara para que sólo se copiara al elegir un determinado comando de menú, su expansión sería mucho menos probable. La acción más habitual de los virus de macro es activarse cuando se abre un archivo y copiarse a sí mismo en la plantilla que se abre con él. Aunque no abramos físicamente la plantilla, se trata de un archivo que se encuentra siempre abierto en segundo plano. Contiene información de configuración, como las barras de herramientas y cualquier macro que hayamos añadido voluntariamente. El virus de macro más típico que afecta a Microsoft Word se copia en la plantilla, modifica algunos elementos del menú de manera que no podamos editarla, cambia Manual del usuario de Intego VirusBarrier X Página 102 Capítulo 9 - Apéndice los tipos de los archivos (sus iconos se modifican y parecen plantillas) y finalmente se copia desde la plantilla infectada a todos los archivos nuevos que abramos o creemos. Si se detecta a tiempo, este virus puede eliminarse borrando el archivo de plantilla activo y todos los archivos que se hayan infectado. Otros virus de macro pueden ser mucho más peligrosos. Pueden dañar o borrar sus documentos, ocultar ciertas funciones de la aplicación e incluso más cosas. Además, se trata de virus compatibles con distintas plataformas, de manera que pueden causar daños tanto a equipos Macintosh como PC con Windows. MacMag El virus MacMag es un buen ejemplo de como las buenas intenciones pueden derivar en problemas graves. El virus fue programado por la revista MacMag y se diseñó para que mostrara un mensaje de paz cuando un ordenador infectado se pusiera en marcha el 2 de marzo de 1988. Hecho esto, el virus se eliminaba. En un principio se encontraba en una pila HyperCard llamada “New Apple Products” (que por sí misma era un caballo de Troya) y se expandía infectando el archivo System. Posiblemente ya no esté en circulación, pero se puede encontrar en discos y CD-ROM antiguos. MBDF Este virus se descubrió en Gales en 1992, gracias a la función de análisis antivirus de las aplicaciones de Claris. Se transmitió originalmente a través de unos juegos Manual del usuario de Intego VirusBarrier X Página 103 Capítulo 9 - Apéndice llamados “10 Tile Puzzle” y “Obnoxious Tetris”, así como a través de un caballo de Troya llamado “Tetricycle”. Al contrario de lo que ocurre normalmente, el virus MBDF acabó con el arresto y la entrada en prisión de dos estudiantes universitarios americanos. El virus infecta aplicaciones y el archivo System, copiando un recurso MBDF con ID 0. Sin embargo, si el archivo System ya incorpora un recurso con este nombre, no lo reemplaza. Aunque el virus no tiene malas intenciones, puede dañar el archivo System y obligar a su reinstalación. También provoca diversos problemas relacionados con los menús. Existen dos variedades de este virus, MBDF A y MBDF B, que en esencia son muy parecidas. MDEF Existen cuatro variedades del virus MDEF: A, B, C y D. La variedad A en ocasiones recibe el nombre de virus Garfield, mientras que la B, también se conoce como virus Top Cat. Estos virus se descubrieron en 1990 y 1991 en Ithaca, Nueva York. El autor de este virus, creador también del virus CDEF, fue descubierto y arrestado poco después. Su nombre proviene de su capacidad de utilizar un recurso MDEF para reproducirse. Los recursos MDEF son habituales en ciertas aplicaciones, entre ellas Manual del usuario de Intego VirusBarrier X Página 104 Capítulo 9 - Apéndice en el archivo System, de manera que la presencia de este recurso no significa que un archivo esté infectado. El virus ataca a aplicaciones y al archivo System, y también puede infectar documentos y archivos de escritorio. Aunque no se programó con malas intenciones, puede resultar dañino. Algunas aplicaciones y otros archivos pueden quedar dañados. MDEF 666 Ver SevenDust. MDEF 9806 Ver SevenDust. MDEF 999 Ver SevenDust. nVIR El virus nVIR fue descubierto en 1987 en Europa y se han identificado dos variedades principales, nVIR A y nVIR B. Este virus también se conoce con otros nombres, como AIDS, Fuck, Hpat, Jude, MEV# y nFlu. Manual del usuario de Intego VirusBarrier X Página 105 Capítulo 9 - Apéndice Este virus no causa ningún daño intencionadamente, y se reproduce infectando aplicaciones y el archivo System. El virus produce un sonido o, si está instalado MacinTalk, el ordenador dice “Don’t panic”. Estos eventos ocurren con una probabilidad variable en el momento de arrancar el ordenador. Scores El virus Scores, también conocido como Eric, Vult, NASA y San Jose Flu, apareció en 1988 en Estados Unidos. Parece ser que el autor lo creó para estudiar el comportamiento de los virus, pero se propagó rápidamente. El virus crea dos archivos invisibles llamados Scores y Desktop_, infecta el archivo System y daña los archivos Bloc de Notas y Apuntador, modificando sus iconos. A continuación, se propaga a otras aplicaciones que se ejecuten, aunque no a todas. También provoca errores de sistema aleatorios y problemas de impresión. SevenDust Existen diversas variedades del virus SevenDust, de la A a la G. Este virus también se conoce como MDEF 9806 y MDEF 666 y se expande a través de recursos MDEF, MENU o WIND y a través de una extensión. SevenDust E, también conocido como Graphics Accelerator, surgió de un caballo de Troya en 1998. Esta familia de virus puede infectar aplicaciones, el archivo System y paneles de control. Los virus intentan borrar todos los archivos del volumen de arranque que Manual del usuario de Intego VirusBarrier X Página 106 Capítulo 9 - Apéndice no sean aplicaciones cuando el sistema está funcionando entre las 6 y las 7 de la mañana de los días 6 y 12 de cada mes. La variedad SevenDust F se propagó a través de un caballo de Troya llamado ExtensionConflict. Esta variedad tiene a su vez otras cinco subvariedades que se expanden a través de otras extensiones. SysX Ver INIT 9403 T4 El virus T4 se descubrió en 1992. Se distribuía con el juego GoMoku, versiones 2.0 y 2.1, que se encontraba disponible en varios servidores FTP. Infecta aplicaciones y el Finder, e intenta modificar el archivo System. También se camufla como si fuera el programa antivirus gratuito Disenfectant para intentar engañar a otros programas antivirus. Puede causar daños irreparables en el archivo System y errores de sistema aleatorios. También puede hacer que el ordenador no arranque. En 1997 se descubrió la variedad T4-D, que elimina archivos y documentos de la Carpeta del Sistema, aunque no el archivo System. El virus pasa de una aplicación a otra adhiriéndose al recurso CODE. Manual del usuario de Intego VirusBarrier X Página 107 Capítulo 9 - Apéndice WDEF El virus WDEF apareció en Bélgica en 1989. Debe su nombre al recurso WDEF que se encuentra en los archivos de escritorio. Sus dos variedades, WDEF A y B, se transmiten infectando estos archivos. Su propagación es muy rápida aunque no se utilicen aplicaciones, ya que el sistema lee los archivos de escritorio cada vez que se monta un disco. No provoca daños intencionados, pero algunos de sus errores de programación pueden causar anomalías, como errores de sistema y problemas en la visualización de tipos de letra. ZUC El virus ZUC apareció en 1990 y debe su nombre a su descubridor, Don Ernesto Zucchini. Existen tres variedades de este virus, ZUC A, B y C. Sólo infectan aplicaciones y tienen la capacidad de propagarse aunque las aplicaciones no se ejecuten. Producen comportamientos extraños en el cursor, pero no causan mayores daños. Manual del usuario de Intego VirusBarrier X Página 108