Manual VirusBarrier X

Transcripción

Manual del usuario
Manual del usuario de Intego VirusBarrier X
Página 1
Intego VirusBarrier X para Macintosh
© 2000 - 2002 Intego, Inc. Reservados todos los derechos.
Intego, Inc.
www.intego.com
Este manual se ha escrito para ser utilizado con el software Intego VirusBarrier X
para Macintosh. El manual y el software Intego VirusBarrier X que describe están
protegidos por copyright, con todos los derechos reservados. Este manual y el
software Intego VirusBarrier X no pueden copiarse, salvo que se especifique lo
contrario en la licencia del software, o bajo autorización expresa por escrito de
Intego, Inc.
El software es propiedad de Intego y sus proveedores, y su estructura,
organización y código son valiosos secretos comerciales de Intego y sus
proveedores. El software está protegido por las leyes de propiedad intelectual de
Estados Unidos y por acuerdos internacionales.
Intego VirusBarrier X utiliza las librerías EDCommon y EDInternet diseñadas por
Erik Dörnenburg.
Página 2
Contenido
1- Acerca de Intego VirusBarrier X ................................................................................... 4
¿Qué es Intego VirusBarrier X? ........................................................................................ 5
Características de Intego VirusBarrier X.......................................................................... 8
Uso de este manual.......................................................................................................... 10
2 – Introducción a los virus informáticos ...................................................................... 12
Motivos por los que debe protegerse ............................................................................. 13
¿Qué es un virus informático? ........................................................................................ 13
¿Quién diseña los virus? ....................................................................................................................................15
Cómo funcionan los virus informáticos ........................................................................................................16
Distintos tipos de virus ................................................................................................... 19
Virus de sistema ....................................................................................................................................................19
Virus de archivos ..................................................................................................................................................23
Hoax (virus falso) .................................................................................................................................................27
¿Cómo se transmiten los virus?.......................................................................................................................28
¿Cómo puede protegerse de los virus? .........................................................................................................29
3 - Instalación..................................................................................................................... 33
Requisitos del sistema .................................................................................................... 34
Instalación de Intego VirusBarrier X.............................................................................. 34
Cómo registrar Intego VirusBarrier X ............................................................................ 39
Uso de Intego VirusBarrier X en modalidad de evaluación.......................................... 40
4 – Inicio rápido ................................................................................................................. 41
Modo por omisión de Intego VirusBarrier X................................................................. 42
Interfaz de Intego VirusBarrier X ....................................................................................................................42
Página 3
Análisis manual............................................................................................................... 44
Ajustes de NetUpdate ..................................................................................................... 47
Análisis “arrastrar y soltar” ............................................................................................ 50
Uso de Intego VirusBarrier X en el Dock....................................................................... 50
5 – Funciones de Intego VirusBarrier X .......................................................................... 52
Análisis antivirus ............................................................................................................ 53
Análisis manual....................................................................................................................................................53
Análisis “arrastrar y soltar” ..............................................................................................................................61
Resultados del análisis .......................................................................................................................................61
Alertas .............................................................................................................................. 66
6 – Ajustes de Intego VirusBarrier X............................................................................... 68
Preferencias...................................................................................................................... 69
Opciones de alerta ................................................................................................................................................75
NetUpdate ........................................................................................................................ 77
Enciclopedia de virus..........................................................................................................................................79
Acerca de Intego VirusBarrier X..................................................................................... 80
7 - Diagnóstico ................................................................................................................... 82
Si sospecha que tiene un virus ....................................................................................... 83
Precauciones básicas ....................................................................................................... 84
8 – Soporte técnico ............................................................................................................. 86
9 - Apéndice......................................................................................................................... 88
Glosario............................................................................................................................ 89
Enciclopedia de virus ...................................................................................................... 93
Página 4
Capítulo 1 – Acerca de Intego VirusBarrier X
1- Acerca de Intego
VirusBarrier X
Página 5
¿Qué es Intego VirusBarrier X?
Intego VirusBarrier X es el programa de seguridad antivirus más sencillo y rápido
para equipos Macintosh. VirusBarrier X ha sido desarrollado por Intego, la
empresa editora del famoso software de seguridad personal NetBarrier. Ofrece
protección contra todo tipo de virus, ya provengan de archivos o aplicaciones,
discos flexibles, unidades de CD-ROM, unidades extraíbles o archivos descargados
de Internet u otro tipo de redes.
Intego VirusBarrier X protege el ordenador de virus examinando constantemente
todos los archivos utilizados por el equipo. Al mismo tiempo detecta actividades
sospechosas en el sistema que puedan ser síntoma de la actuación de virus sobre
aplicaciones u otros archivos. Con Intego VirusBarrier X en el ordenador, puede
estar seguro de que su Macintosh dispone del mejor sistema de protección
disponible contra virus de cualquier tipo.
Intego VirusBarrier X es una aplicación que, residente en segundo plano, revisa
todas las actividades del ordenador en busca de virus. El programa reconoce todas
las firmas características de todos los virus conocidos para Macintosh. Cuando se
descubre un virus nuevo, el equipo de intervención antivirus de Intego se moviliza
rápidamente para proporcionar definiciones actualizadas para el antivirus. Estas
actualizaciones pueden descargarse automáticamente utilizando la función
NetUpdate de VirusBarrier X.
Página 6
Al adquirir Intego VirusBarrier X, tendrá acceso a las actualizaciones de
definiciones de virus durante un año desde la fecha de compra. Transcurrido este
plazo, puede adquirir suscripciones adicionales para ampliar el plazo de tiempo en
el que puede disponer de definiciones de virus actualizadas. Podrá adquirir dichas
suscripciones desde la página web de Intego (www.intego.com) o bien a través de
NetUpdate.
Intego VirusBarrier X ha sido diseñado siguiendo algunos principios básicos. La
idea principal es que un programa antivirus no debe requerir para nada la
asistencia del usuario una vez ha sido instalado y configurado, a menos que se
detecte un virus. La filosofía de Intego VirusBarrier X puede resumirse en tres
palabras: sencillo, rápido e independiente.
Sencillo
Intego VirusBarrier X es el programa antivirus más sencillo de utilizar. Una vez
instalado, el programa opera en segundo plano vigilando cuidadosamente el
ordenador, analizando el sistema de forma efectiva y silenciosa.
Rápido
Intego VirusBarrier X es rápido y eficaz. No afecta al rendimiento del sistema y
usted no necesita preocuparse de nada mientras está en funcionamiento. Cada vez
que se escribe, utiliza o abre un archivo, Intego VirusBarrier X lo verifica.
Página 7
Independiente
Intego VirusBarrier X no interfiere en su trabajo. Al contrario que otras
aplicaciones, no le informará de actividades "sospechosas" cada vez que instale una
aplicación ni generará infinidad de "falsas alarmas". Una vez instalado,
probablemente ni se dará cuenta de su presencia, a menos que detecte un virus y le
alerte. Además, no necesitará desactivar Intego VirusBarrier X cuando instale
software nuevo. Intego VirusBarrier X se ejecuta de forma permanente en segundo
plano, de manera que protege el ordenador sin que deba preocuparse de nada.
Página 8
Características de Intego VirusBarrier X
Análisis antivirus
Intego VirusBarrier X puede utilizarse de distintas formas. Aunque el
programa protege el ordenador en todo momento, también puede funcionar
en modalidad manual, de forma que, si lo desea, puede analizar cualquier
disco o volumen de red.
Reparaciones automáticas
Si Intego VirusBarrier X se encuentra funcionando en modalidad
automática, reparará cualquier archivo infectado que encuentre. En primer
lugar, el programa tratará de eliminar el virus. Si no fuera posible, le
indicará qué archivos están dañados. En esta modalidad, puede olvidarse de
VirusBarrier X. Únicamente sabrá de su existencia cuando el programa
encuentre algún virus o archivo sospechoso.
Análisis manual
También puede utilizar Intego VirusBarrier X para analizar manualmente
cualquier archivo. Esta operación es recomendable la primera vez que se
instala el programa, para asegurarse de que el ordenador no se encuentra
infectado. Puede emplear este método siempre que desee analizar
manualmente discos o volúmenes para asegurarse de que no contienen
virus.
Página 9
Modo Turbo
El Modo Turbo hace que el análisis sea mucho más rápido. La primera vez
que Intego VirusBarrier X analiza el ordenador, memoriza todos los
archivos que examina. Si estos archivos no se han actualizado, el programa
no los analizará de nuevo. Esta técnica permite un análisis de 5 a 40 veces
más rápido.
Informes de análisis
Intego VirusBarrier X muestra informes completos de cualquier virus o
actividad sospechosa que detecta. Puede examinar dichos informes para
averiguar si ha habido infecciones, se han reparado archivos o se han
encontrado archivos dañados.
Dock
Si elige mantener Intego VirusBarrier X en el Dock, puede analizar archivos
o carpetas sin abrir la aplicación, simplemente arrastrándolos sobre el icono
de Intego VirusBarrier X.
NetUpdate
Intego VirusBarrier X incorpora el fantástico programa NetUpdate de
Intego, que permite comprobar de forma manual o automática si se
encuentran disponibles actualizaciones del programa o del archivo de
definiciones de virus. Si elige utilizar la función de actualización automática,
puede ajustar la frecuencia de las actualizaciones de manera que el
programa compruebe la existencia de nuevas versiones un determinado día
Página 10
de la semana a una hora concreta. Si prefiere actualizar el programa
manualmente, con un simple clic podrá conectarse al servidor de Intego y
comprobar si existe una nueva actualización.
Alertas de virus
Intego VirusBarrier X permite configurar alertas de virus de manera que el
programa le avise si detecta algún virus. Puede configurar el programa para
que muestre una ventana de alerta, reproduzca un determinado sonido de
advertencia o incluso envíe un e-mail a una dirección específica. Esta opción
resulta útil si desea instalar Intego VirusBarrier X en los equipos de una red,
de manera que puede avisar al administrador de la red o al propietario del
equipo cuando no se encuentran trabajando en el ordenador.
Uso de este manual
Este manual de usuario proporciona información detallada acerca de la instalación,
uso y actualización de Intego VirusBarrier X, así como una completa enciclopedia
de virus para Macintosh y un glosario de terminología relacionada.
Es aconsejable empezar leyendo la introducción para entender cómo funcionan los
virus informáticos. A continuación, siga las instrucciones de instalación (capítulo
3). Para continuar, consulte las funciones de Intego VirusBarrier X (capítulo 5) y, si
quiere aprender más acerca del mundo de los virus, consulte la enciclopedia y el
glosario (capítulo 9).
Página 11
Si tiene problemas con el ordenador y sospecha que puede tratarse de un virus, lea
la sección Diagnóstico (capítulo 7) para obtener instrucciones acerca de la
resolución de problemas y de cómo determinar si se trata de una infección real.
Recibirá instrucciones sobre cómo enviar archivos sospechosos al centro de control
de virus de Intego para que podamos inspeccionarlos.
Página 12
Capítulo 2 – Introducción a los virus informáticos
2 – Introducción a los
virus informáticos
Página 13
Motivos por los que debe protegerse
Sabe muy bien que su ordenador contiene información y archivos importantes. Si
lo utiliza para trabajar, ya es consciente del tiempo y del dinero que supone perder
esos archivos. Incluso si sólo lo utiliza en casa, seguro que no le gustaría nada
perder algunos archivos. Además, si un virus borrase todos sus archivos, aunque
no perdiera nada importante, le llevaría mucho tiempo volver a instalar el sistema
y todos los programas.
Un programa antivirus es, en cierto modo, como una póliza de seguros. Por
supuesto, uno imagina que nunca le va a pasar nada, pero cuando ocurre es una
situación muy desagradable. Intego VirusBarrier X es su seguro contra todo tipo de
virus, el guardián del ordenador gracias al cual no debe preocuparse de nada.
La amenaza de virus es real. Cada día se descubren más y más virus nuevos.
Aunque los equipos Macintosh son relativamente privilegiados en comparación
con Windows, existe un peligro real de infección vírica y de los consiguientes
desperfectos en sus archivos.
¿Qué es un virus informático?
Nada asusta más a los usuarios informáticos que la sospecha de que un virus se ha
infiltrado en su ordenador. Por su reacción, parecería como si ellos mismos
Página 14
hubieran contraído una enfermedad. Todos los usuarios han oído historias
terribles acerca del daño que puede llegar a causar un virus. Aunque algunos se
muestran confiados, lo cierto es que nadie queda indiferente cuando descubre un
virus en su ordenador.
La amenaza es aún más seria en nuestro mundo actual interconectado, en el que la
gente intercambia archivos por correo electrónico diariamente. Un virus localizado
en el ordenador de un usuario puede propagarse tan rápidamente como una
epidemia de gripe. Pero, ¿qué es realmente un virus informático? ¿Cómo
funcionan? ¿Por qué son tan peligrosos?
El término virus empezó a aplicarse en la industria informática a principios de los
ochenta, al aparecer un programa informático que se autoreplicaba.
Un virus es simplemente un fragmento de código ejecutable que se adhiere a un
archivo o aplicación. Los virus informáticos no se propagan por el aire. Necesitan
un medio de transmisión, ya sea un disco, un CD-ROM o un archivo enviado por
Internet. Al igual que los virus que atacan nuestro organismo, los virus
informáticos también intentan replicarse después de infectar a su víctima, e
intentan adherirse a cada vez más archivos y aplicaciones. Son capaces de clonarse,
atacar a nuevos huéspedes, y así sucesivamente.
Los virus son, en esencia, pequeños programas informáticos. Mientras más
pequeños son, mejor pueden esconderse en los archivos y pasar inadvertidos. Se
han diseñado con un solo propósito: reproducirse y propagarse a otros equipos.
Página 15
Aunque algunos virus son inofensivos, o se limitan a mostrar texto en la pantalla,
la mayoría son dañinos para los ordenadores y la información que contienen. Ha
habido casos notables de virus creados sin ninguna mala intención, pero lo cierto
es que, en su mayoría, se escriben con el único propósito de destruir archivos y
propagarse a otros ordenadores.
A menos que se tomen precauciones, los virus informáticos pueden infectar
cualquier equipo, desde el ordenador de casa hasta la red de la empresa. La mejor
precaución que puede tomar es utilizar Intego VirusBarrier X y, sobre todo,
asegurarse de que lo mantiene actualizado.
¿Quién diseña los virus?
A pesar de lo que digan algunas personas, los virus informáticos no los programan
las empresas que venden antivirus. Bastante trabajo tienen para estar al día de
todos los virus que van apareciendo como para añadir más a la lista.
Nadie sabe a ciencia cierta quién se dedica a programar virus; adolescentes
rebeldes, hackers expertos, ¿quién sabe? De vez en cuando se consigue detener a
algún programador de virus, pero el problema está lejos de controlarse. Es posible
que los detenidos busquen de hecho llamar la atención, igual que hacen con sus
virus. Se han encontrado muchos virus en los que se incluía el nombre del autor.
Otros son simplemente desalmados que disfrutan viendo los estragos que pueden
causar con un programa relativamente sencillo. También existe otro grupo de
Página 16
gente que desea experimentar hasta qué punto se pueden extender sus virus por el
ciberespacio y cuántos equipos conseguirán infectar. Quizá algunos virus sean
simplemente, como dijo alguien que se dedicaba a crearlos, "la forma electrónica de
los graffiti".
Se han dado incluso casos de virus que no tenían “malas intenciones”, pero que
han acabado causando muchos problemas. Un ejemplo es el virus MacMag, que
pretendía difundir un mensaje de paz en el mundo. Consulte el capítulo 9 para ver
una descripción de este virus.
Con el auge de Internet, el temor real asociado a los virus ya no es tanto que un
individuo aislado intente difundir un virus para llamar la atención, como que
grupos con intenciones realmente perversas intenten emplear virus para provocar
daños económicos a gran escala. El brote de algunos virus como LoveBug ha
demostrado las graves consecuencias que puede suponer para una empresa el
sufrir los ataques de un virus, tanto en términos económicos, como en pérdida de
productividad y tiempo. Por ese motivo, es importante protegerse todo lo posible.
Cómo funcionan los virus informáticos
En las mentes de la mayoría de usuarios, el término “virus informático” abarca
muchos tipos de software dañino, aunque no todos puedan considerarse realmente
virus: Los “gusanos” y los “caballos de Troya”, por ejemplo, funcionan de forma
distinta y no siempre se multiplican como los virus, aunque mucha gente los
Página 17
incluya dentro del mismo grupo. Aunque se trata de programas perniciosos que
pueden provocar graves daños en el ordenador y en los datos, funcionan de forma
distinta.
Un virus real es una pequeña porción de código informático que puede ejecutarse
o reproducirse en el tipo de ordenador para el que está diseñado. Por ese motivo,
los virus programados para atacar ordenadores DOS y Windows no producen
ningún efecto en equipos Macintosh y viceversa. Sin embargo, recuerde que si está
ejecutando un emulador de uno de esos sistemas en un Macintosh, también deberá
tener en cuenta las vulnerabilidades propias del sistema emulado.
Los virus llevan a cabo dos tareas cuando se activan en un ordenador. En primer
lugar intentan ejecutar su código y causar el daño para el que fueron diseñados. A
continuación intentan reproducirse copiando el código en otros archivos,
aplicaciones, discos o volúmenes de red. Seguidamente describimos un ejemplo de
lo que podría hacer un virus en su Macintosh. En realidad, este ejemplo describe
las acciones de un caballo de Troya, ya que resultan más sencillas de entender.
Usted recibe un programa infectado de un amigo o de un cliente a través de
Internet. Aunque le han dicho muchas veces que no abra archivos adjuntos
que le lleguen por correo electrónico de gente que no conoce, este mensaje
llega de alguien en quien confía, así que lo abre. Imaginemos que se trata de
una aplicación, por ejemplo una postal animada. Hace doble clic en el
archivo y se abre la aplicación. Mientras se abre, la aplicación libera su
código vírico y modifica el archivo System. Copia el código en el sistema y,
Página 18
a la vez, busca en la red local de su empresa otros archivos System. Una vez
localizados, también se copia en ellos. Acabada la presentación, usted sale
de la aplicación. Por el momento no ocurre nada en el ordenador, ya que el
código se ha programado para empezar a actuar cuando se reinicie el
equipo.
A la mañana siguiente, cuando empieza a trabajar y arranca el equipo, se da
cuenta de que tarda más de lo normal. Cuando finalmente arranca, observa
que el equipo funciona muy lentamente. Cuando quiere abrir ese informe
urgente que debe tener acabado para la hora de almorzar, descubre que el
archivo no existe. Revisa el disco y descubre que decenas, cientos de
archivos, han desaparecido. Entonces se da cuenta de que ayer olvidó hacer
la copia de seguridad de sus archivos y de que no tiene ninguna copia de lo
que se ha perdido.
Entretanto, usted ya ha enviado la postal a otros amigos, sin darse cuenta de
que ambos hechos están relacionados. Pocas horas más tarde, recibe la
llamada de uno de sus amigos, que se ha dado cuenta de que la postal ha
dañado su equipo.
Como puede ver, las consecuencias pueden ser realmente graves. No sólo para
usted, sino para aquellos con los que está en contacto. Uno de los principales
problemas actuales en relación con los virus es que los usuarios se envían archivos
constantemente unos a otros a través de Internet. En consecuencia, los riesgos de
infección son mucho mayores que antes, cuando sólo se enviaban archivos en
Página 19
disquetes. Al protegerse con Intego VirusBarrier X, también está protegiendo a los
demás.
Cualquier persona que haya visto las noticias últimamente, habrá oído hablar de
los últimos virus informáticos que han dado la vuelta al mundo en menos de 24
horas. Aunque estos innovadores y avanzados virus, como Melissa y Love Bug,
afectaron únicamente a equipos Windows que utilizaban un determinado
software, no hay ningún motivo por el que no puedan aparecer virus similares
dirigidos a ordenadores Macintosh.
Distintos tipos de virus
Los virus pueden clasificarse en dos tipos distintos en función de su objetivo en el
ordenador infectado. El primer tipo recibe el nombre de virus de sistema, ya que
atacan al archivo System, a las extensiones o al archivo Desktop. El segundo tipo,
los virus de archivo, infectan aplicaciones, archivos de datos o incluso paneles de
control y extensiones.
Virus de sistema
Los virus de sistema son los más peligrosos de todos, ya que pueden dañar el
propio sistema operativo. En esta sección también incluímos otros dos tipos de
software dañino: “caballos de Troya” y “gusanos”. Aunque técnicamente no son lo
Página 20
mismo que un virus de sistema, este tipo de programas actúan a nivel más general
que los virus de archivos.
Virus
Un virus informático es un pequeño programa que actúa como un parásito, vive en
un archivo o programa huésped y es capaz de infectar archivos y aplicaciones. Se
reproduce y se expande hacia otros ordenadores a través de aplicaciones y
archivos infectados. No es extraño que la gente utilice términos típicos de las
enfermedades humanas para hablar de virus informáticos. De hecho, funcionan de
forma muy parecida.
Los virus que atacan el sistema son los más letales. Los daños pueden ser tan
importantes que puede ser necesario reinstalar el sistema por completo, e incluso
tener que volver a formatear el disco y revisar todas sus copias de seguridad para
asegurarse de que no están infectadas.
Algunos de estos virus, por ejemplo CDEF o WDEF, únicamente infectan los
archivos de escritorio del Macintosh (en versiones de Mac OS 9 o anteriores). Se
trata de archivos invisibles que mantienen un registro de qué tipo de icono se
corresponde con cada tipo de archivos y aplicaciones. Este tipo de virus, que no
afecta a otros archivos, se expande muy rápidamente, ya que la primera operación
que realiza el Macintosh al montar un disco o un volumen es leer los archivos de
escritorio.
Página 21
Otros virus de sistema, como algunas versiones del virus SevenDust, pueden
infectar el archivo System, paneles de control y aplicaciones. Además, pueden estar
programados para borrar todos los archivos del disco de arranque que no sean
aplicaciones a cierta hora de un día determinado.
Algunos virus empiezan a actuar rápidamente, mientras que otros están
programados para activarse en un momento dado. Algunos virus se limitan a
propagarse a otros discos y volúmenes, pero todos los virus de sistema pueden
potencialmente causar daños.
Caballos de Troya
El término “caballo de Troya” proviene de un episodio de la guerra que enfrentó a
los griegos con la ciudad de Troya hace miles de años. Los griegos construyeron un
enorme caballo de madera hueco y se lo regalaron a los troyanos antes de
(teóricamente) retirarse y dar por acabada la guerra. Aunque algunos troyanos no
confiaban demasiado en el regalo, aceptaron el caballo y lo introdujeron en la
fortaleza. Aquella noche, guerreros griegos salieron del caballo y abrieron las
puertas de la ciudad, para que los soldados que aguardaban en el exterior la
asaltaran.
Es evidente que nadie explicó nunca a los troyanos que no debían abrir “ítems” de
origen desconocido. Los caballos de Troya a los que nos referimos aquí son
programas que parecen inofensivos y que simulan realizar una determinada tarea,
Página 22
pero que contienen en realidad virus o código dañino. De hecho, a menudo
pueden ser más peligrosos que otros tipos de virus. Algunos ejemplos son
ChinaTalk, que parece una extensión del sistema pero que borra carpetas, o el
famoso troyano MacMag, que infecta archivos del sistema.
Gusanos
Los gusanos son una de las formas más antiguas de programas víricos. No se
expanden adhiriéndose a archivos y aplicaciones sino por otras vías, y en algunos
casos son muy difíciles de detectar. El gusano más reciente para Macintosh, que
causó grandes estragos se llamaba AutoStart; creaba archivos invisibles que podían
borrar información.
Los gusanos usan funciones del sistema para propagarse. El gusano AutoStart se
expande desde discos CD-ROM infectados a través de la función de autoarranque
del Mac OS. Crea extensiones invisibles que se activan cada vez que se arranca el
equipo.
Página 23
Virus de archivos
Los virus de archivo son distintos de los de sistema, ya que se adhieren a archivos
que contienen información. Sus huéspedes dependen por lo tanto de otros
programas específicos para causar daños. Algunos ejemplos recientes de virus de
archivos que atacaron a la comunidad Windows son los dañinos Melissa y
LoveBug. Estos virus se transmiten en archivos enviados por correo electrónico
que, al abrirlos, activan ciertas funciones internas de aplicaciones de Microsoft
para Windows. En cierto modo se podría pensar que se trata de caballos de Troya.
La diferencia es que un caballo de Troya es una aplicación que realiza un cierta
tarea, mientras que estos virus de archivo son secuencias de código adheridas a
determinados documentos.
Virus de macro
En su mayor parte, los virus de archivo son virus de macro. Esta familia de virus
constituye actualmente la principal amenaza para los usuarios de Macintosh.
El primer virus de macro del que se tiene constancia fue el virus Concept, que
atacaba a archivos de Microsoft Word. Le sucedieron rápidamente otras
variedades, ya que los programadores de virus se dieron cuenta del potencial de
causar grandes daños a través de las vulnerabilidades de este programa. Más
adelante se programaron virus de macro que afectaban también a archivos de
Página 24
Microsoft Excel. En apenas unos años desde la aparición de este primer virus, se
tiene constancia de la existencia de varios miles de virus de macro.
El peligro real de los virus de macro es que son la primera forma de virus
compatible entre distintas plataformas. Durante años, los usuarios de Macintosh se
han encontrado relativamente a salvo de los virus, ya que sólo existían unas pocas
decenas de virus que afectaran a ordenadores Macintosh, en comparación con los
miles existentes para Windows. Pero con la presencia actual de virus de macro, el
peligro es real.
Muchos programas incorporan la prestación de crear comandos de tipo macro.
Estos sencillos programas utilizan las funciones internas de una aplicación, por
ejemplo de AppleWorks, para grabar y reproducir posteriormente las secuencias
de comandos más habituales. Otras aplicaciones, como Nisus Writer, proporcionan
un lenguaje macro más potente, que incluye a la vez comandos de menú y un
lenguaje de programación. Los programas como Microsoft Word y Excel emplean
Visual Basic en sus funciones de macro, similar al lenguaje de programación Basic.
Uno de los motivos por el que los programadores de virus atacan a los programas
de Microsoft es que estas aplicaciones permiten a los usuarios vincular macros a
sus archivos de datos. Antiguamente, sólo debíamos preocuparnos de la entrada
de virus a través de aplicaciones, ya que los virus debían ejecutarse para poder
actuar. Sin embargo, la filosofía de Visual Basic de Microsoft es distinta. Si
deseamos utilizar una macro podemos ejecutarla desde nuestra plantilla o bien
vincularla a un archivo de datos. En un primer momento, las nuevas técnicas
sorprendieron a los usuarios, ya que existía la creencia de que no se ejecutaba
Página 25
ningún proceso al abrir un archivo de un procesador de textos o una hoja de
cálculo. Pero lo cierto es que estos archivos pueden contener “programas” y llevar
a cabo tareas que nunca imaginaría.
Si el lenguaje macro permite modificar archivos, un virus de macro tendrá la
capacidad de copiarse a sí mismo en otros archivos que se utilicen con la misma
aplicación. Esto hace que el virus se transmita al abrir otros archivos, crear nuevos
documentos o pasarle archivos a otra persona.
La mayoría de virus de macro programados para infectar archivos de Microsoft
Word utilizan comandos como AutoOpen, AutoClose, AutoExec y AutoExit. Estos
comandos se ejecutan siempre que un usuario trabaja con un archivo. Si un virus
de macro se diseñara para que sólo se copiara al elegir un determinado comando
de menú, su expansión sería mucho menos probable.
La acción más habitual de los virus de macro es activarse cuando se abre un
archivo y copiarse a sí mismo en la plantilla que se abre con él. Aunque no
abramos físicamente la plantilla, se trata de un archivo que se encuentra siempre
abierto en segundo plano. Contiene información de configuración, como las barras
de herramientas y cualquier macro que hayamos añadido voluntariamente.
El virus de macro más típico que afecta a Microsoft Word se copia en la plantilla,
modifica algunos elementos del menú de manera que no podamos editar la
plantilla, cambia los tipos de los archivos (sus iconos se modifican y parecen
plantillas) y, a continuación, se copia desde la plantilla infectada a todos los
Página 26
archivos nuevos que abramos o creemos. Si se detecta a tiempo, este virus puede
eliminarse borrando el archivo de plantilla activo y todos los archivos que se hayan
infectado.
Otros virus de macro pueden ser mucho más peligrosos. Pueden dañar o borrar
sus documentos, ocultar ciertas funciones de la aplicación e incluso más cosas.
Además, se trata de virus compatibles con distintas plataformas, de manera que
pueden causar daños tanto a equipos Macintosh como PC con Windows.
Es importante remarcar que los lenguajes de macro son herramientas muy potentes
que pueden resultar extremadamente útiles. No todas las macros son virus.
Microsoft Word incluye una preferencia que alerta de la existencia de macros en
cualquier documento que se abra. Sin embargo, esta alerta resulta contradictoria
con la posibilidad de disponer de una función de macros. El problema real es que
las macros se guardan en archivos de datos en vez de, por ejemplo, en archivos de
macro independientes (algunas aplicaciones como Nisus Writer utilizan esta
técnica). Los usuarios podrían entonces intercambiar macros convencidos de que
los archivos que abren contienen únicamente datos. Pero la arquitectura de
lenguaje macro utilizada habitualmente provoca que los usuarios estén demasiado
preocupados acerca de la existencia de macros, en lugar de utilizar su potencial de
automatización de funciones.
Intego VirusBarrier X detecta todos los virus de macro conocidos para Word y
Excel y se actualiza constantemente cada vez que se descubren nuevos virus de
macro.
Página 27
Hoax (virus falso)
Un “hoax” o virus falso es un mensaje que llega por correo electrónico o en grupos
de noticias y que alerta de la existencia de virus informáticos que no existen.
Constituyen un problema cada vez más serio. Aunque no son virus, estos falsos
virus intentan reproducirse de forma similar. Los usuarios, preocupados, reenvían
dichos mensajes a sus amigos y compañeros de trabajo, creyendo que son
amenazas reales. La cadena se expande y cada vez más usuarios se alertan sin
motivo por un virus imaginario.
Uno de los virus falsos más difundidos es el “Good Times”. El nombre proviene
del asunto del e-mail que supuestamente contiene un virus. Podría pensarse que
un virus falso de estas características no duraría demasiado. Sin embargo, el
mensaje original del supuesto virus “Good Times” todavía circula después de
muchos años tras su aparición en 1994. Otros mensajes de virus falsos circulan
regularmente por Internet. Probablemente ya se habrá encontrado con más de uno.
Estos virus falsos se aprovechan de la falta de conocimientos informáticos de
muchos usuarios de Internet. A menudo las amenazas parecen serias y reales y, en
ocasiones, parecen provenir de alguna de las principales compañías informáticas.
Sin embargo, no son más que bromas, aunque poco afortunadas.
Si recibe un mensaje de este tipo y no está seguro de si se trata de un falso virus o
de una alerta real, lo primero que debe hacer si trabaja en una empresa es contactar
Página 28
con el administrador de sistemas para averiguarlo. Si utiliza el ordenador en casa,
puede visitar la página web de Intego en la dirección www.intego.com. Si están
circulando nuevos virus de los que deba preocuparse, publicaremos la información
pertinente tan pronto como sea posible. El centro de control de virus de Intego está
preparado 24 horas al día, 7 días a la semana, y se pone en marcha ante cualquier
indicio de nuevo virus.
Si cree que tiene un virus nuevo en su equipo, consulte el capítulo 7, Diagnóstico,
para obtener instrucciones acerca de cómo diagnosticar la situación y contactar con
el centro de control de virus de Intego.
¿Cómo se transmiten los virus?
Los virus se transmiten por unas pocas vías. Básicamente, la expansión se produce
a través de dos medios: archivos o unidades extraíbles. Entendemos por unidades
extraíbles, discos CD-ROM, discos Zip, etc. En el Macintosh, este tipo de unidades
contiene archivos invisibles llamados archivos de escritorio. Dichos archivos
contienen información del sistema referida a los iconos de los archivos y las
aplicaciones vinculadas. Este tipo de virus se transmite cuando el ordenador
consulta estas unidades extraíbles, ya que la primera operación que realiza el
Macintosh al montar un disco o un volumen es leer los archivos de escritorio.
Intego VirusBarrier X protege el ordenador de este tipo de virus comprobando
todos los archivos de escritorio que se encuentran en la unidad, antes de que los
virus tengan oportunidad de expandirse. Si Intego VirusBarrier X detecta un virus
Página 29
en los archivos de escritorio, se encargará de su desinfección antes de que el
ordenador tenga acceso a los archivos.
Los virus también pueden difundirse a través de archivos infectados. Dichos
archivos pueden encontrarse en discos CD-ROM u otro tipo de unidades
extraíbles, o bien ser descargados a través de Internet. También pueden
encontrarse adjuntos en el correo electrónico. Un archivo infectado no puede
propagar el virus a menos que se lea o se abra. Copiar una aplicación no puede
transmitir un virus, pero arrancarla sí. Lo mismo ocurre con los archivos de datos.
Si recibe un archivo con un virus de macro, no hay nada de que preocuparse
mientras no abra el archivo. Intego VirusBarrier X protege el ordenador
comprobando los archivos del equipo cuando se abren, se escriben o se utilizan.
Cuando
realiza
cualquier
operación
con
un
archivo,
éste
se
verifica
inmediatamente. Si Intego VirusBarrier X detecta un virus, desinfecta en el acto el
archivo o aplicación implicados o bien los marca como inutilizables.
¿Cómo puede protegerse de los virus?
Puede
protegerse
de
los
virus
informáticos
siguiendo
unas
pocas
recomendaciones. La primera, y sin duda la más importante, es utilizar Intego
VirusBarrier X para que controle el ordenador y compruebe automáticamente la
posible existencia de virus. Intego VirusBarrier X proporciona la mejor protección
posible para su Macintosh y funciona permanentemente en segundo plano para
asegurarse de que el equipo se encuentra a salvo.
Página 30
Para estar seguro de que Intego VirusBarrier X está buscando todos los virus
conocidos, debe actualizar el programa regularmente. La función NetUpdate de
VirusBarrier X facilita enormemente las actualizaciones e incluso las automatiza si
lo desea. Debe comprobar si existen actualizaciones como mínimo una vez al mes.
También es recomendable que consulte la página web de Intego de vez en cuando
(www.intego.com) para ver si ha aparecido algún virus nuevo que requiera una
actualización inmediata.
Otro factor de gran importancia es que sólo debería utilizar software que provenga
de fuentes conocidas y fiables. El software pirata puede estar infectado o puede
convertirse en un inesperado caballo de Troya. Instale únicamente software si está
seguro de su procedencia. Intego VirusBarrier X le protege comprobando cada
archivo durante la instalación de software para asegurarse de que no están
infectados.
Adicionalmente, debería ser muy prudente con los archivos recibidos por e-mail o
a través de Internet. Ya hemos visto antes cómo abrir a la ligera un regalo puede
tener consecuencias desastrosas (cuando los troyanos "abrieron" el caballo regalado
por los griegos). Se suele decir que no deben abrirse archivos que lleguen de
desconocidos. Sin embargo, los últimos virus para Windows han conseguido
propagarse porque los virus llegaban en archivos que provenían de amigos y
compañeros de trabajo. En cualquier caso, si recibe un archivo de alguien que no
conoce, la mejor opción es no abrirlo. Pero eso no garantiza que sus conocidos no
puedan ser involuntariamente una fuente de infección. Intego VirusBarrier X
protege el equipo comprobando cada archivo que abra y eliminando
Página 31
automáticamente cualquier forma de virus conocida. Si está conectado a una red e
Intego VirusBarrier X detecta un virus en un archivo enviado por correo, contacte
inmediatamente con el administrador de la red para que pueda eliminar el archivo
infectado del servidor de correo de la empresa.
Además de contar con la protección antivirus que proporciona Intego VirusBarrier
X, debe tener en cuenta un factor adicional para proteger sus datos: haga copias de
seguridad de sus archivos regularmente. No sólo es recomendable que copie sus
archivos importantes cada día, sino que debería hacer varias copias. Existe la
posibilidad de que la unidad que utiliza para sus copias de seguridad se dañe. En
tal caso, las copias de seguridad no serán de gran utilidad. Intego Personal Backup
X proporciona una solución completa para organizar sus copias de seguridad que
permite automatizar las copias; así, podrá estar seguro de que siempre dispone de
una copia de sus datos a salvo en caso de que el Mac se infecte con un virus.
Una buena forma de organizarse es la siguiente: imaginemos que utiliza una
unidad Zip para hacer sus copias de seguridad. Es aconsejable que utilice al menos
dos discos Zip distintos para las copias y que los vaya alternando cada día. Véalo
como una póliza de seguros. Este procedimiento, además de garantizar que
siempre dispone de copias limpias de sus archivos en caso de encontrarse un virus
en el ordenador, también protege sus datos de otros tipos de problemas, como
averías en el disco, etc. Considerando el relativo bajo coste de las unidades
extraíbles, o bien de los discos CD-ROM grabables o discos rígidos externos,
también es aconsejable hacer una copia de seguridad del sistema y de las
aplicaciones, aunque la frecuencia aquí no sea tan importante. Recuerde que si, por
Página 32
algún motivo, el sistema del ordenador queda dañado, le llevará bastante tiempo
reinstalar el sistema y sus aplicaciones. Si hace copias de seguridad de todo el
ordenador, podrá llevar a cabo la reinstalación en sólo unos minutos.
Página 33
Capítulo 3 – Instalación
3 - Instalación
Página 34
Requisitos del sistema
•
Cualquier ordenador oficialmente compatible con Mac OS X
•
Mac OS X 10.1.1 o superior, o bien Mac OS X Server 10.1.1 o superior
•
20 MB de espacio de disco disponible
•
Resolución mínima de pantalla de 800 x 600
Instalación de Intego VirusBarrier X
La instalación de Intego VirusBarrier X es muy sencilla. Introduzca el CD-ROM de
Intego VirusBarrier X en la unidad de CD-ROM del ordenador. Se abrirá una
ventana que contiene el instalador de Intego VirusBarrier X, el archivo Léame, el
manual (este archivo) y un instalador de Acrobat Reader. Si ha adquirido una
versión de Intego VirusBarrier X a través de Internet, dispondrá de una imagen de
disco llamada VirusBarrier X Install.dmg. Haga doble clic en este archivo para
abrir la imagen de disco y ésta se montará en el escritorio.
En primer lugar, lea el archivo Léame, que contiene información de última hora.
Página 35
A continuación, haga doble clic en el instalador de Intego VirusBarrier X.
El instalador ofrece dos opciones: instalar o desinstalar.
Página 36
Para instalar Intego VirusBarrier X, haga clic en Instalar. Para desinstalar Intego
VirusBarrier X, haga clic en Desinstalar.
Aparecerá una ventana indicándole que debe introducir una contraseña de
administración para instalar Intego VirusBarrier X. Haga clic en el candado para
introducir su contraseña, o tecléela en el cuadro que aparece (OS X 10.2 o
posterior). Introduzca su contraseña y haga clic en OK. Aparece la siguiente
ventana:
Página 37
Haga clic en Continuar para proseguir con la instalación. Se mostrará la licencia
del software de Intego. Haga clic en Continuar, y después en Aceptar si está de
acuerdo con la licencia; si no, haga clic en No Aceptar, y el instalador se cerrará.
La siguiente ventana muestra todos los discos o volúmenes disponibles en el
ordenador. Seleccione el disco o volumen en el que desee instalar Intego
VirusBarrier X y haga clic en Continuar.
Haga clic en Instalar para instalar Intego VirusBarrier X. De esta forma se lleva a
cabo una instalación básica. Si desea realizar una instalación personalizada, haga
clic en Personalizar. Aparece la siguiente ventana:
Página 38
En esta ventana puede seleccionar qué elementos desea que se instalen. Como
podrá ver, el cuadro de servicios comunes de Intego aparece atenuado, ya que su
instalación no es opcional. Puede elegir entre instalar Intego VirusBarrier X,
NetUpdate o ambos. Si tiene ya otros programas de Intego instalados en el
ordenador, aparecerá la opción de Actualizar la instalación —esto quiere decir que
algunos componentes comunes a todos los programas de Intego no volverán a
instalarse.
Después de la instalación, debe reiniciar el ordenador.
Página 39
Cómo registrar Intego VirusBarrier X
Una vez reiniciado el ordenador, abra Intego VirusBarrier X (se encuentra en la
carpeta de Aplicaciones). Intego VirusBarrier X abre su programa de registro y
muestra la ventana siguiente:
Dado que Mac OS X es un sistema operativo multiusuario, no todos los usuarios
tienen los mismos privilegios. Al abrir Intego VirusBarrier X por primera vez,
cualquier usuario puede introducir el número de serie, pero sólo los que disponen
de privilegios de administrador pueden configurar el programa.
Debe introducir su nombre, empresa, si es el caso, y número de serie. El número de
serie se encuentra en un adhesivo situado en el CD de Intego VirusBarrier X. Una
Página 40
vez completado el registro, se abrirá Intego VirusBarrier X, y, si es usted un
administrador, podrá configurar el programa.
Uso de Intego VirusBarrier X en modalidad de evaluación
Intego VirusBarrier X ofrece una modalidad de evaluación, que permite conocer
cómo funciona el programa antes de comprarlo. Para utilizar Intego VirusBarrier X
en modalidad de evaluación, haga clic en Cancelar cuando aparezca la pantalla de
registro. Intego VirusBarrier X mostrará entonces una pantalla solicitándole si
desea ejecutar el programa en modalidad de evaluación. Si es así, haga clic en la
modalidad de evaluación; si no, haga clic en Cancelar.
Página 41
Capítulo 4 – Inicio rápido
4 – Inicio rápido
Página 42
Modo por omisión de Intego VirusBarrier X
Cuando instale Intego VirusBarrier X y reinicie el Macintosh, el programa
empezará automáticamente a vigilar el equipo. Intego VirusBarrier X se ha
diseñado para que resulte un programa sencillo e independiente, de manera que
proteja completamente el equipo sin interferir para nada en su trabajo.
Una vez el programa se encuentra instalado, prácticamente puede olvidarse de él.
Sí es recomendable que configure la función NetUpdate de manera que realice
comprobaciones automáticas para ver si existen actualizaciones del programa.
Alternativamente, compruébelo de forma manual al menos una vez al mes.
Para abrir Intego VirusBarrier X y modificar alguno de los ajustes, o bien realizar
un análisis manual, haga doble clic en el icono de Intego VirusBarrier X que
encontrará en la carpeta Aplicaciones.
Interfaz de Intego VirusBarrier X
La aplicación Intego VirusBarrier X presenta el siguiente aspecto. Contiene la
esfera de actividad, el botón de control contextual y otros botones para especificar
los ajustes o ejecutar el análisis. Para acceder a cualquiera de estas funciones, haga
clic en uno de los botones de la interfaz y se desplegará una ventana.
Página 43
La esfera de Intego VirusBarrier X
Informa sobre la operación en curso.
Botón contextual de control
Este botón cambia en función del efecto que tiene en cada
momento: Analizar, Pausa, Parar, etc.
Botón Análisis
Permite seleccionar un volumen, carpeta o archivo para
analizar si contiene virus.
Botón Informe
Despliega un listado de registros que indican la fecha y hora de
todos los análisis manuales, y los archivos infectados o dañados
que se hayan encontrado.
Botón NetUpdate
Permite comprobar si hay actualizaciones disponibles para
Intego VirusBarrier X.
Botón Preferencias
Permite seleccionar otros ajustes para Intego VirusBarrier X.
Botón Acerca de
Ofrece información acerca de Intego VirusBarrier X .
Para cerrar la ventana desplegable, haga clic en el mismo botón o bien en el
triángulo situado en la parte derecha de la ventana. También puede hacer clic en
Página 44
otro botón para cerrar la ventana actual y abrir la ventana correspondiente al
nuevo botón.
Análisis manual
Una vez Intego VirusBarrier X se encuentra instalado, la aplicación controla los
archivos y se asegura de que estén a salvo de infecciones. Intego VirusBarrier X
analiza los archivos cada vez que se leen, se escriben o se utilizan. El
procedimiento de instalación da la opción de ejecutar un análisis manual de todo el
equipo justo después de la instalación para asegurarse de que el ordenador no
tiene ningún virus. Es muy recomendable llevar a cabo este análisis para verificar
que ningún archivo se encuentra infectado. Después del análisis, Intego
VirusBarrier X se asegura de que cualquier archivo nuevo esté a salvo de virus.
Si en el momento de la instalación no llevó a cabo el análisis manual, o bien si
desea en cualquier momento iniciar un análisis manual, abra Intego VirusBarrier X
haciendo doble clic en su icono, que encontrará en la carpeta Aplicaciones.
Haga clic en el botón Análisis y se desplegará una ventana que muestra todos los
volúmenes disponibles en el equipo. Esta vista es parecida a los listados del Finder.
En ella se muestran los volúmenes, las carpetas y los archivos disponibles en su
jerarquía habitual. Para expandir un volumen o una carpeta y ver su contenido,
haga clic en el triángulo situado a su izquierda. Se mostrarán debajo todos los
Página 45
archivos y carpetas que contiene. Haga clic de nuevo en el triángulo si desea
ocultar la lista del contenido de la carpeta o volumen.
Para ejecutar un análisis manual de cualquiera de sus volúmenes, carpetas o
archivos, haga doble clic en el ítem que desea analizar, o bien haga clic una vez en
el ítem para seleccionarlo y, a continuación, haga clic en el botón Analizar. Verá en
Página 46
el indicador de actividad de la esfera que se ha iniciado el análisis. Durante el
análisis, la esfera muestra el número de archivos analizados.
Si ha seleccionado la opción “Ver archivos restantes” en las Preferencias, Intego
VirusBarrier X contabilizará en primer lugar cuántos archivos se van a analizar y, a
continuación, mostrará el número de archivos y el porcentaje de análisis restante.
Si hace clic en la esfera, el visor mostrará en su lugar el número de archivos
analizados y el porcentaje correspondiente.
Puede cancelar el análisis en cualquier momento pulsando el botón Parar. Si desea
detener momentáneamente el análisis, mantenga pulsada la tecla Mayúsculas y
observará que el botón Parar se convierte en un botón Pausa. Haga clic en este
botón y el análisis se detendrá.
Página 47
Para continuar con el análisis, vuelva a hacer clic en el mismo botón, que ahora
muestra la palabra Reanudar.
Ajustes de NetUpdate
Si hace clic en el botón NetUpdate, se desplegará la ventana de NetUpdate. Esta
ventana permite comprobar si existen actualizaciones y también proporciona
información acerca de la última vez que se llevó a cabo la comprobación, la versión
de Intego VirusBarrier X instalada y el plazo de validez de su suscripción. Al
Página 48
adquirir Intego VirusBarrier X tendrá acceso a las actualizaciones de definiciones
de virus durante un año desde la fecha de compra.
Es esencial que actualice regularmente Intego VirusBarrier X para asegurarse de
que está a salvo de los nuevos virus que van apareciendo. Intego VirusBarrier X
incluye
el
software
NetUpdate
de
Intego,
que
permite
comprobar
Página 49
automáticamente si existen nuevas versiones del programa y descargar en tal caso
las actualizaciones de forma automática.
Para comprobar si existen actualizaciones, haga clic en el botón “Comprobar
ahora…”. Se abrirá NetUpdate y se conectará al servidor de Intego para comprobar
si existen actualizaciones del programa o de las definiciones de virus. Al adquirir
Intego VirusBarrier X tendrá acceso a las actualizaciones de definiciones de virus
durante un año desde la fecha de compra.
Puede configurar los ajustes de NetUpdate en el panel de preferencias NetUpdate
situado en las Preferencias del Sistema. Puede, por ejemplo, elegir un día y una
hora para llevar a cabo actualizaciones de forma automática.
Para obtener más información acerca de NetUpdate, consulte el capítulo 6 (Ajustes
de Intego VirusBarrier X) y consulte el manual de NetUpdate.
Página 50
Análisis “arrastrar y soltar”
Observará que también puede analizar cualquier volumen, carpeta o archivo
arrastrándolos a la esfera de la interfaz de VirusBarrier. Cuando suelte el ítem que
desea analizar, VirusBarrier iniciará el análisis de forma idéntica a la del análisis
manual.
Uso de Intego VirusBarrier X en el Dock
Al abrir Intego VirusBarrier X, verá su icono en el Dock.
Si hace clic en este icono y selecciona Mantener en Dock en el menú que aparece, el
icono permanecerá en el Dock incluso aunque salga de la aplicación.
Página 51
El icono de Intego VirusBarrier X se mostrará verde cuando la aplicación se
encuentre abierta y rojo cuando se encuentre cerrada.
Puede arrastrar archivos, carpetas o volúmenes sobre el icono de Intego
VirusBarrier X del Dock en cualquier momento. Intego VirusBarrier X abrirá la
aplicación e iniciará el análisis de los archivos. La esfera mostrará en el Dock el
estado del análisis en curso.
Si activa la opción “Ocultar aplicación al arrancar” en las Preferencias, la aplicación
Intego VirusBarrier X no será visible y cualquier actividad se mostrará en la esfera
del Dock. Para obtener más información acerca de las preferencias, consulte el
capítulo 6 (Ajustes de Intego VirusBarrier X).
Página 52
Capítulo 5 – Funciones de Intego VirusBarrier X
5 – Funciones de Intego
VirusBarrier X
Página 53
Intego VirusBarrier X es un potente programa muy fácil de utilizar que protege el
ordenador de todo tipo de virus. Funciona en un segundo plano y le protege en
todo momento de forma discreta y eficaz.
Análisis antivirus
Intego VirusBarrier X puede utilizarse de distintas formas. El programa controla el
equipo en todo momento y le protege de posibles infecciones mediante el análisis
automático de cualquier unidad externa tan pronto como se inserta en una unidad
del ordenador: discos CD-ROM, discos Zip o cualquier otro dispositivo. La
aplicación también puede funcionar en modo manual, de forma que puede
analizar cualquier ordenador, disco o unidad de su equipo o de una red.
Análisis manual
La primera vez que utilice Intego VirusBarrier X, debería ejecutar un análisis
manual de todos los discos o volúmenes del equipo. Este procedimiento garantiza
que no hay ningún virus oculto en el ordenador. Debería llevar a cabo este análisis
tan pronto como instale el programa.
También podrá iniciar un análisis manual de cualquier volumen, carpeta o archivo
en cualquier momento. Para ello, abra Intego VirusBarrier X y haga clic en el botón
Análisis.
Página 54
Se desplegará una ventana que muestra todos los volúmenes disponibles en el
equipo. Esta vista es parecida al formato de listado del Finder. En ella se muestran
los volúmenes, las carpetas y los archivos disponibles en su jerarquía habitual.
Para expandir un volumen o una carpeta y ver su contenido, haga clic en el
triángulo situado a su izquierda. Se mostrarán debajo todos los archivos y carpetas
Página 55
que contiene. Haga clic de nuevo en el triángulo si desea ocultar la lista del
contenido de la carpeta o volumen.
Página 56
Análisis de un volumen
Para analizar un volumen, haga doble clic en él, o bien haga clic una vez para
seleccionarlo y, a continuación, haga clic en el botón Analizar. Verá en el indicador
de actividad de la esfera que se ha iniciado el análisis. Durante el análisis, la esfera
muestra el número de archivos analizados.
Página 57
Puede cancelar el análisis en cualquier momento pulsando el botón Parar.
Si desea detener momentáneamente el análisis, mantenga pulsada la tecla
Mayúsculas y observará que el botón Parar se convierte en un botón Pausa. Haga
clic en este botón y el análisis se detendrá.
Página 58
Análisis de una carpeta
Para analizar una carpeta del disco, haga clic en el triángulo situado a la izquierda
del volumen correspondiente y desplácese de esta forma hasta que encuentre la
carpeta que desea analizar. Haga doble clic en esta carpeta, o bien haga clic una
vez para seleccionarla y, a continuación, haga clic en el botón Analizar. Verá en el
indicador de actividad de la esfera que se ha iniciado el análisis. Durante el
análisis, la esfera muestra el número de archivos analizados.
Página 59
Puede cancelar el análisis en cualquier momento pulsando el botón Parar.
Si desea detener momentáneamente el análisis, mantenga pulsada la tecla
Mayúsculas y observará que el botón Parar se convierte en un botón Pausa. Haga
clic en este botón y el análisis se detendrá.
Página 60
Análisis de un archivo
Para analizar un archivo del disco, haga clic en el triángulo situado a la izquierda
del volumen correspondiente y desplácese de esta forma hasta que encuentre el
Página 61
archivo que desea analizar. Haga doble clic en dicho archivo, o bien haga clic una
vez para seleccionarlo y, a continuación, haga clic en el botón Analizar. Verá en el
indicador de actividad de la esfera que se ha iniciado el análisis, aunque
normalmente, si sólo está analizando un archivo, el análisis habrá finalizado de
forma casi inmediata.
Análisis “arrastrar y soltar”
Observará que también puede analizar cualquier volumen, carpeta o archivo
arrastrándolos a la esfera de la interfaz de VirusBarrier. Cuando suelte el ítem que
desea analizar, VirusBarrier iniciará el análisis de forma idéntica a la de un análisis
manual.
Resultados del análisis
Si Intego VirusBarrier X encuentra algún archivo infectado, se abrirá la ventana
Informe, con el nombre de los archivos infectados y el tipo de virus. Si ha
configurado Intego VirusBarrier X para que sólo analice y no repare, la ventana
mostrará qué archivos están infectados y el tipo de virus que tienen. Si Intego
VirusBarrier X se encuentra configurado para reparar automáticamente los
archivos, verá los nombres de los archivos reparados y el tipo de virus con el que
estaban infectados.
Página 62
Cómo interpretar los resultados del análisis
Intego VirusBarrier X le informará si encuentra algún archivo infectado por
cualquier forma conocida de virus. También le advertirá si encuentra algún
archivo dañado.
Archivos infectados
Si se encuentra algún archivo infectado, la esfera de Intego VirusBarrier X se
volverá de color rojo y se desplegará la ventana Informe. La ventana se desplegará
tan pronto como se encuentre un archivo infectado, de manera que es posible que
el análisis no haya finalizado cuando se abra la ventana. Intego VirusBarrier X
también le alertará en función de las opciones que haya especificado en las
Preferencias. Para obtener más información acerca de las opciones de alerta,
consulte el capítulo 6 (Ajustes de Intego VirusBarrier X).
Página 63
La información visualizada en la ventana Informe también depende del modo de
análisis seleccionado en las Preferencias. Puede elegir entre hacer que Intego
VirusBarrier X repare automáticamente los archivos infectados (modo Reparar), o
bien que sólo le alerte si se encuentran archivos dañados o infectados (modo
Analizar). Si ha elegido el modo Reparar, la aplicación intentará llevar a cabo las
reparaciones inmediatamente. Si ha elegido el modo Analizar, las reparaciones
deben efectuarse de forma manual. Para obtener más información, consulte el
Página 64
Si ha elegido el modo Analizar, la ventana Informe mostrará el nombre de los
archivos infectados. Para reparar uno o varios archivos, seleccione los ítems que
desea reparar y haga clic en el botón Reparar situado en la parte inferior de la
ventana. Se reparará el archivo y la ventana Informe mostrará este cambio. Para
ver la ubicación de cualquiera de estos archivos en el Finder, haga clic en un
archivo para seleccionarlo y seleccione “Mostrar en el Finder”.
Página 65
Archivos dañados
Si se encuentra algún archivo dañado, se desplegará la ventana Informe de Intego
VirusBarrier X. La ventana se desplegará tan pronto como se encuentre un archivo
dañado, de manera que es posible que el análisis no haya finalizado cuando se abra
la ventana. Intego VirusBarrier X también le alertará en función de las opciones
que haya especificado en las Preferencias. Para obtener más información acerca de
las opciones de alerta, consulte el capítulo 6 (Ajustes de Intego VirusBarrier X).
Es posible que los archivos dañados no contengan virus, pero tenga en cuenta que
muchos virus tienen la capacidad de dañar archivos aunque no se copien en ellos.
Los archivos también pueden haberse dañado debido a errores de disco o errores
en una aplicación mientras estaban abiertos. Si se encuentran archivos dañados, es
aconsejable que los reemplace lo antes posible.
Página 66
Alertas
Aunque Intego VirusBarrier X puede utilizarse para llevar a cabo análisis
manuales, como ya hemos visto, suele funcionar en segundo plano. El programa
dispone de varios tipos de alerta en caso de que se encuentre algún archivo
infectado.
Si VirusBarrier detecta algún archivo infectado y está configurado para analizar y
no reparar automáticamente las infecciones, se visualizará un mensaje en la
pantalla.
Si desea que VirusBarrier repare el archivo, haga clic en Reparar. En caso contrario,
haga clic en “Ignorar esta alerta” y el archivo no será reparado. Advertencia: esto
Página 67
último puede resultar peligroso. Únicamente elija no reparar los archivos si está
completamente seguro de lo que está haciendo.
Para obtener más información acerca de las preferencias de alertas, consulte el
Página 68
Capítulo 6 – Ajustes de Intego VirusBarrier X
6 – Ajustes de Intego
VirusBarrier X
Página 69
Preferencias
Si pulsa el botón Preferencias de la interfaz de Intego VirusBarrier X, o bien
selecciona la opción Preferencias… del menú principal de Intego VirusBarrier X,
podrá ajustar distintas opciones. La primera pestaña permite elegir el modo de
análisis, mientras que la segunda permite configurar diversas opciones de alerta.
Página 70
Modo de análisis
Esta pestaña permite ajustar las opciones relativas a la forma en que Intego
VirusBarrier X lleva a cabo los análisis, así como otras opciones relativas a la
información visualizada en la esfera.
Modos
Esta sección permite elegir el modo de análisis, e indicar si se desea que la
aplicación sea visible al arrancar.
Intego VirusBarrier X permite elegir entre dos modos de análisis antivirus:
Analizar y Reparar. Si selecciona el modo Analizar, Intego VirusBarrier X le
alertará cada vez que encuentre un archivo infectado, pero no reparará los
archivos. Si se encuentra un archivo infectado, Intego VirusBarrier X mostrará una
alerta, o bien, si está efectuando un análisis manual, el Informe mostrará el nombre
del archivo infectado. Deberá reparar el archivo manualmente. Esta opción puede
ser útil en caso de que trabaje en red y el administrador de la red deba examinar
cualquier archivo infectado que se detecte.
Página 71
Para seleccionar el modo de análisis que desea emplear, haga clic en la opción
adecuada.
Si selecciona la opción “Ocultar aplicación al arrancar”, Intego VirusBarrier X
aparecerá en el Dock al arrancar la aplicación, pero la interfaz no será visible.
Puede analizar archivos, carpetas o volúmenes arrastrándolos sobre el icono de
Intego VirusBarrier X del Dock. Si Intego VirusBarrier X encuentra algún virus
durante estos análisis, la aplicación le alertará en función de los ajustes que haya
seleccionado en la pestaña Alertas.
Opciones
Ofrece otras opciones que controlan el funcionamiento de Intego VirusBarrier X.
Modo Turbo
Si selecciona el modo Turbo, Intego VirusBarrier X analizará los archivos
con mayor rapidez. La primera vez que Intego VirusBarrier X analiza el
ordenador, memoriza todos los archivos que examina. Si estos archivos no
se han actualizado, el programa no los analizará de nuevo. Esta técnica
Página 72
permite un análisis de 5 a 40 veces más rápido. Si uno de los archivos se ha
modificado, sí será analizado. También se analizarán de nuevo todos los
archivos cuando se hayan actualizado las definiciones de virus de Intego
VirusBarrier X. De esta manera se garantiza que los archivos no están
infectados por ningún virus conocido.
Ver archivos restantes
Si selecciona esta opción, la esfera de Intego VirusBarrier X mostrará el
número de archivos restantes durante el análisis, en lugar del número de
archivos analizados.
Archivos comprimidos
Si selecciona la opción Archivos Comprimidos, Intego VirusBarrier X
analizará los archivos comprimidos dentro de archivos de Stuffit. Cuando se
analicen archivos comprimidos dentro de archivos de Stuffit, se visualizará
un cuadro de diálogo y se marcará cualquier archivo infectado o dañado
que se encuentre dentro del archivo comprimido. Para reparar o desinfectar
dichos archivos, deberá descomprimir el archivo, reparar o desinfectar los
archivos arrastrándolos a la esfera de Intego VirusBarrier X y borrar el
archivo comprimido original infectado o dañado.
Página 73
Ver archivos invisibles en el explorador
Si selecciona esta opción, Intego VirusBarrier X visualizará los archivos
invisibles en la ventana de exploración.
Sonidos
Intego VirusBarrier X puede reproducir sonidos para indicarle los siguientes
eventos:
•
Virus detectado
•
Virus eliminado
•
Archivo dañado
•
No se han encontrado virus
Puede elegir los sonidos por omisión, que utilizan voces sintetizadas, o bien
seleccionar en el menú desplegable cualquier otro sonido disponible en el
ordenador.
Página 74
Alertas
Esta pestaña proporciona diversas opciones acerca de la presentación de alertas de
Intego VirusBarrier X.
Página 75
Opciones de alerta
Puede seleccionar entre tres opciones distintas de alerta para que Intego
VirusBarrier X le informe de la aparición de un virus.
Reparar y mostrar alerta
Si elige esta opción, Intego VirusBarrier X reparará automáticamente
cualquier archivo infectado y visualizará una alerta para informarle del
nombre de los archivos infectados y del tipo de virus encontrado.
Reparar y registrar en informe
Si elige esta opción, Intego VirusBarrier X reparará automáticamente
cualquier archivo infectado y registrará en su informe el nombre de los
archivos infectados y el tipo de virus encontrado. No recibirá ninguna alerta
y deberá revisar el informe para averiguar si se ha encontrado algún archivo
infectado.
Página 76
Mostrar alerta
Si elige esta opción, Intego VirusBarrier X visualizará una alerta para
informarle del nombre de los archivos infectados y del tipo de virus
encontrado. En la alerta podrá seleccionar si desea reparar el archivo
infectado o no.
Opciones
Enviar e-mail
Si esta opción se encuentra activada, Intego VirusBarrier X enviará
automáticamente (en menos de treinta segundos) un mensaje a la dirección
introducida en el campo de texto. Deberá introducir la dirección de correo
del emisor y del destinatario, así como el servidor de correo saliente SMTP.
Puede enviar dicho mensaje a diversos destinatarios. Para ello, introduzca
las distintas direcciones de correo separadas por una coma.
Página 77
NetUpdate
Si hace clic en el botón NetUpdate, se desplegará la ventana de NetUpdate. Esta
ventana permite comprobar si existen actualizaciones y también proporciona
información acerca de la última vez que se llevó a cabo la comprobación, la versión
de Intego VirusBarrier X instalada y el plazo de validez de su suscripción. Al
adquirir Intego VirusBarrier X, tendrá acceso a las actualizaciones de definiciones
de virus durante un año desde la fecha de compra.
Página 78
Para comprobar si existen actualizaciones, haga clic en el botón “Comprobar
ahora…”. Se abrirá NetUpdate y se conectará al servidor de Intego para comprobar
si existen actualizaciones del programa o de las definiciones de virus. Al adquirir
Intego VirusBarrier X tendrá acceso a las actualizaciones de definiciones de virus
durante un año desde la fecha de compra.
Página 79
Puede configurar los ajustes de NetUpdate en el panel de preferencias NetUpdate
situado en las Preferencias del Sistema. Puede, por ejemplo, elegir un día y una
hora para llevar a cabo actualizaciones de forma automática.
Para obtener más información acerca de NetUpdate y de las opciones de
configuración, consulte el manual de NetUpdate.
Enciclopedia de virus
La segunda pestaña de esta ventana, Definiciones de Virus, contiene una
Enciclopedia de Virus, con un historial completo de muchos de los virus para
Macintosh de los que le protege VirusBarrier.
Página 80
Acerca de Intego VirusBarrier X
Esta ventana proporciona información acerca de Intego VirusBarrier X, como la
versión instalada, su número de soporte (un número que necesitará para obtener
Página 81
asistencia técnica), enlaces a la web y a la dirección de correo de Intego, así como la
dirección postal y el teléfono de Intego.
Si desea formular alguna pregunta a Intego, haga clic en el enlace Contactar. Se
abrirá su programa de correo electrónico con un mensaje nuevo dirigido a Intego y
con su número de cliente en el título. Podrá entonces escribir el texto del mensaje y
enviarlo inmediatamente a Intego.
Si necesita contactar con Intego para obtener asistencia técnica, haga clic en el
enlace Número de soporte. Se abrirá su programa de correo electrónico con un
nuevo mensaje dirigido a Intego y su número de cliente en el título. A
continuación, puede escribir el contenido de su mensaje y enviarlo inmediatamente
a Intego.
Al hacer clic en el botón Registrar en línea, su navegador le llevará a la página de
registro de Intego VirusBarrier X. Es importante registrar el software, de forma que
Intego pueda mantenerle al día de las últimas novedades acerca de VirusBarrier X
y del resto de productos.
Al hacer clic en el enlace Página Web, su navegador le llevará a la web de Intego.
Página 82
Capítulo 7 – Diagnóstico
7 - Diagnóstico
Página 83
Si sospecha que tiene un virus
Algunos síntomas de una infección
Aunque la presencia de estos síntomas no significa necesariamente que un virus
haya infectado al ordenador, sí pueden ser señales de un ataque vírico:
•
mensajes de error inesperados,
•
el Macintosh “se cuelga” sin motivo aparente,
•
aparecen accesos de lectura a los discos sin motivo aparente,
•
el sistema funciona más lento de lo normal,
•
el espacio de disco se ha reducido de forma significativa, a pesar de no
haber añadido demasiado archivos.
Si el equipo muestra alguno de los síntomas descritos, hay varios procedimientos
que puede seguir para averiguar si la anomalía es consecuencia de un virus o de
otro tipo de problema de software.
En primer lugar, debería ejecutar el programa Disk Utility (Utilidad de Disco) de
Apple. Este programa se ha diseñado para diagnosticar posibles problemas en el
disco rígido del ordenador y reparar la mayoría de ellos. Se encuentra instalado en
la carpeta Utilidades de la carpeta Aplicaciones. Si Disk Utility encuentra algún
problema que no puede reparar, necesitará un programa comercial de
mantenimiento de discos.
Página 84
Si no puede solucionar su problema, intente recordar qué software ha instalado
recientemente. La mayoría de los problemas informáticos surgen por conflictos de
software. Si ha instalado recientemente software nuevo, intente desinstalar el
software para ver si el problema persiste.
Es posible que el problema provenga del hardware adicional que utiliza, por
ejemplo unidades externas, dispositivos USB que haya conectado, el driver de
impresión, etc. De nuevo, compruebe si el problema persiste cuando desactiva
dichos dispositivos y sus drivers.
Para obtener ayuda, puede dirigirse a la sección Soporte del sitio web de Apple
(www.apple.com/es) para ver si se describe alguna solución al problema.
Como último recurso, si cree que tiene un archivo infectado puede enviar una
copia del archivo al centro de control de virus de Intego. Consulte el capítulo 8
(Soporte técnico) para más información.
Precauciones básicas
Aunque Intego VirusBarrier X está vigilando el Macintosh atentamente, debe
acostumbrarse a seguir algunos principios básicos que garantizan la seguridad de
los archivos.
Página 85
•
Haga copias de seguridad con frecuencia. Utilice Personal Backup X de
Intego para realizar copias de seguridad automáticamente.
•
Haga varias copias de los archivos más importantes.
•
Cuando las unidades extraíbles se utilizan en otros equipos, o si las presta a
otras personas, asegúrese de que estén protegidas contra escritura
deslizando la pestaña de seguridad, si es posible.
•
No desactive Intego VirusBarrier X a menos que sea absolutamente
necesario: no es necesario desactivar la aplicación para instalar nuevas
aplicaciones, aunque muchos programas de instalación le indican que lo
haga.
•
No utilice software pirata: además de ser ilegal, estos programas a menudo
están infectados por virus, ya que suelen pasar por varios ordenadores.
•
Instale por tanto sólo aquellos programas de cuya autenticidad esté seguro.
•
No olvide utilizar NetUpdate para verificar si dispone de la última versión
de VirusBarrier X, y hágalo de forma regular.
•
Para evitar cualquier tipo de incompatibilidad, utilice únicamente Intego
VirusBarrier X como mecanismo de protección antivirus.
Página 86
Capítulo 8 – Soporte técnico
8 – Soporte técnico
Página 87
Capítulo 8 – Soporte técnico
Los usuarios que han adquirido y registrado Intego VirusBarrier X tienen acceso a
soporte técnico.
Por correo electrónico
[email protected]
Desde la web de Intego
www.intego.com
Para enviar archivos al centro de control de virus de Intego, escriba a la dirección
[email protected].
Página 88
Capítulo 9 - Apéndice
9 - Apéndice
Página 89
Glosario
Antivirus – Un antivirus es un programa que protege el ordenador de virus
detectando, desinfectando y reparando los archivos infectados. Lo que hace es
buscar fragmentos de código, que constituyen la "firma" del virus, en determinadas
partes de los archivos y las aplicaciones.
Archivos de escritorio – Son archivos invisibles que llevan un registro de los
iconos correspondientes a cada tipo de archivo o aplicación. Cada volumen, o
disco, del ordenador lleva asociados unos archivos invisibles de escritorio,
denominados, en MacOS 9, Desktop DB y Desktop DF. Algunos virus antiguos
atacan estos archivos de escritorio, ya que el ordenador los lee automáticamente
cada vez que se inserta un soporte extraíble en una unidad.
Arranque – Arrancar el ordenador se emplea como sinónimo de encenderlo. Por
analogía con el arranque de un motor.
Caballo de Troya – Un caballo de Troya, o troyano, es un programa que oculta en
realidad algún tipo de código maligno. En realidad no es un virus, ya que no se
reproduce, pero puede incluir el código de un virus y copiarlo en otros archivos al
ejecutar el troyano. El nombre se inspira en el gran caballo de madera hueco que
los griegos construyeron y entregaron a los troyanos, aparentemente como un
regalo. Los troyanos introdujeron el caballo en su fortaleza y, durante la noche,
guerreros griegos salieron del caballo y abrieron las puertas de la ciudad, para que
los soldados que aguardaban en el exterior la asaltaran.
Página 90
Código – Los programas de ordenador están escritos en código o lenguajes de
programación. Los virus, puesto que también son programas, están escritos
igualmente en código.
Comando de macro – Pequeño comando de programación incluido en una macro.
Utiliza un lenguaje de macros específico para una aplicación.
Extensión – Las extensiones (también llamadas inits), al igual que los paneles de
control, son parte del sistema operativo del Macintosh. Añaden funciones al
sistema básico, o permiten controlar dispositivos específicos. Existen dos tipos de
extensiones: las que se cargan junto con el sistema al arrancar el ordenador, y las
que lo hacen sólo cuando el sistema lo requiere.
Gusano – Un gusano es un programa que se propaga a través de una red,
reproduciéndose al tiempo que se desplaza. Aunque se suele pensar que los
gusanos son un tipo de virus, ya que pueden actuar de forma perniciosa, en
realidad no funcionan igual. Los gusanos no necesitan alojarse en otros archivos
para reproducirse.
Hoax – Un hoax es un aviso de virus falso. Existen infinidad de “hoaxes” que
circulan por e-mail, y todos alertan del peligro de ser contagiado por un virus
simplemente leyendo un mensaje de correo.
Infectar – Se dice que un archivo está infectado cuando se ha copiado en él un
virus. Puede ser una macro, que se haya copiado en un archivo de texto, u otro tipo
de código copiado en una aplicación.
INIT – Es otra forma de denominar a las extensiones. Se las llama así porque son
archivos que se inicializan al encender el ordenador.
Macro – Una macro es un pequeño programa que utiliza las funciones
incorporadas en el lenguaje de macros de una aplicación determinada. Muchas
Página 91
aplicaciones incorporan funciones de macro, diseñadas para facilitar la ejecución
de tareas repetitivas. Lamentablemente, las macros también puede dañar el
sistema, y son muchas las macros infectadas que circulan, en especial para
Microsoft Word o Excel.
Partición – Una partición, o volumen, es una parte lógica de un disco rígido. En un
disco pueden crearse numerosas particiones, cada una de las cuales actúa como si
se tratara de un disco menor. El sistema operativo ve las particiones como
volúmenes independientes.
Recurso – Los archivos Macintosh se dividen en dos partes: una de recursos y otra
de datos. La parte de recursos puede contener elementos como los iconos, código,
u otras instrucciones para las aplicaciones. Algunos virus se ocultan en recursos, o
los corrompen o modifican.
Tomo – Un tomo es un archivo que contiene varios archivos, y que normalmente
está comprimido, a fin de ahorrar espacio. El estándar de compresión en el
Macintosh es Stuffit.
Unidad extraíble – Cualquier dispositivo de almacenamiento de datos que se
inserta en una unidad, como puede ser un CD-ROM, un cartucho Zip, o un disco
flexible.
Variedad – Mutación de un virus existente. Este término se emplea en medicina
para referirse a mutaciones de virus biológicos, y también se aplica a los virus
informáticos, que pueden, en algunos casos, mutar, creando nuevas variedades.
Virus – Un programa de ordenador, o un fragmento de código, capaz de
reproducirse y propagarse. La mayoría de los virus son malignos, e infectan otros
archivos adhiriéndose a ellos. A partir de ese momento, utilizan a los archivos en
los que se alojan para propagarse cuando esos archivos se abren o se ejecutan.
Página 92
Virus de macro – Virus que se aprovecha del lenguaje de macros incorporado en
una aplicación. Los virus de macro son actualmente los más peligrosos para los
usuarios de Macintosh, sobre todo los que actúan bajo Microsoft Word o Excel, ya
que pueden transmitirse desde ordenadores Macintosh a ordenadores Windows.
Volumen – Un volumen es básicamente un disco rígido u otra unidad extraíble.
Puede ser un disco entero, una partición, un ordenador remoto en red, o un disco
flexible. Lo que caracteriza a un volumen es que contiene un directorio propio que
indica dónde, en qué punto del volumen, se almacenan los archivos.
Página 93
Enciclopedia de virus
ANTI
El virus ANTI apareció en Francia en 1989. La primera variedad descubierta se
denominó ANTI-A, mientras que la segunda, ANTI-B, apareció en 1990. Este virus
infecta aplicaciones, pero no archivos del sistema ni de datos. Únicamente funciona
en la versión 6 del software de sistema.
El virus ANTI, cuyo nombre proviene de la cadena de texto "ANTI" que se
encuentra en el virus, fue relativamente peligroso, ya que dañaba las aplicaciones y
hacía que se bloquearan. Las aplicaciones dañadas por el virus ANTI no se pueden
reparar y deben reinstalarse. Para el usuario, el daño parece accidental, ya que el
virus únicamente se intenta reproducir y no produce otros efectos.
Parece que la variedad ANTI-B pudo escribirse antes que la ANTI-A, ya que el
virus ANTI-A contiene código que neutraliza al virus ANTI-B. Por lo demás, hay
pocas diferencias entre ambas variedades.
AUTOSTART (gusanos)
En mayo de 1985, apareció el primer gusano que infectaba a equipos Macintosh. Se
propagó rápidamente por el sureste asiático y más tarde por todo el mundo.
Existen diversas variedades de este gusano: AutoStart 9805-A, B, C, D, E y F.
Página 94
Se propaga fácilmente por equipos Macintosh que tengan activada la función de
reproducción automática de discos CD-ROM de QuickTime, en caso de que se
introduzca un CD-ROM infectado. El virus se aloja en el ordenador y crea archivos
invisibles en la carpeta Extensiones, llamados “Desktop Print Spooler”, “Desktop
Printr Spooler” o “DELDesktop Print Spooler”.
Puede provocar daños graves en el ordenador, ya que borra archivos y destruye
información. Las diferentes variedades del gusano atacan a distintos tipos de
archivos. Los archivos dañados se llenan de datos inservibles y no pueden
repararse ni recuperarse. Los ordenadores infectados muestran una actividad
inusual de disco cada 3, 6, 10 ó 30 minutos, y en ocasiones aparece Desktop Print
Spooler en el menú Aplicaciones.
CDEF
El virus CDEF apareció por primera vez en 1990, en Ithaca, Nueva York. El autor
de este virus, creador también del virus WDEF, fue arrestado poco después de
descubrirse el virus. El nombre proviene de la capacidad de utilizar un recurso
CDEF que se encuentra en el archivo de escritorio del Macintosh para
reproducirse. Los recursos CDEF son habituales en ciertas aplicaciones, entre ellas
en el archivo System, de manera que la presencia de este recurso no significa que
un archivo esté infectado. Este recurso, de todas formas, no suele encontrarse en
los archivos de escritorio.
Página 95
Este virus únicamente infectaba archivos de escritorio y podía propagarse con gran
rapidez de un disco a otro, ya que el Macintosh lee los archivos de escritorio cada
vez que se monta un disco. El virus no pretendía intencionadamente ser dañino,
pero, como tantos otros virus, su presencia podía resultar peligrosa.
En 1993 apareció una segunda versión del virus CDEF que incorporaba pequeñas
diferencias respecto a la versión original.
CODE 1
CODE-1 se descubrió en Estados Unidos en 1993. No era demasiado destructivo e
infectaba aplicaciones y el archivo System. Si se arrancaba el ordenador cualquier
31 de octubre, cambiaba el nombre del volumen de arranque por "Trent Saburo".
Aunque se expandía a otros equipos, el único daño que podía causar eran errores
de sistema y problemas en ciertas aplicaciones.
CODE 252
El virus CODE 252 se descubrió en Estados Unidos en 1992. Infectaba aplicaciones
y el archivo System, y si el ordenador infectado se ponía en marcha entre el 6 de
junio y el 31 de diciembre mostraba el siguiente mensaje (normalmente en inglés):
Tienes un virus.
Ja ja ja ja ja ja ja
Borrando todos los discos...
Página 96
PD: Que tengas un buen día
(Haga clic para continuar...)
A pesar del mensaje, el virus no borraba ningún archivo. En cualquier otro
momento del año (antes del 6 de junio), el virus se limitaba a copiarse desde las
aplicaciones al archivo System, y de ahí a otras aplicaciones. En la versión 7 del
software de sistema, el virus provocaba problemas y aparecían archivos dañados,
pero no podía propagarse a otras aplicaciones. Este virus, bastante mal
programado, provocaba sin embargo daños adicionales y errores imprevisibles, ya
que su código contiene varios errores.
CODE 9811
El virus CODE 9811 se descubrió en Suecia en 1998. Este virus oculta las
aplicaciones y las reemplaza por archivos inútiles cuyos nombres están formados
por letras ordenadas al azar. Los lunes, el virus tiene un 25% de probabilidades de
mostrar el mensaje "You have been hacked by the Praetorians" y hace que
aparezcan una especie de gusanos por el escritorio del ordenador infectado.
También intenta borrar cualquier software antivirus que encuentre en el volumen
de arranque.
Página 97
CODE 32767
Este extraño virus, que posiblemente ya no esté en circulación, fue descubierto en
1997 e intenta borrar documentos una vez al mes.
Flag
El virus Flag (también llamado WDEF-C) infecta el archivo System y, aunque no
intenta causar grandes desperfectos, modifica el recurso WDEF con un ID 0, lo que
puede provocar daños. Es posible que este virus ya no esté en circulación.
Frankie
El virus Frankie, que proviene de Alemania, es un extraño virus que únicamente
ataca a determinados emuladores de Macintosh que se ejecuten en ordenadores
Atari o Amiga. Parece estar destinado a software de emulación pirata y visualiza el
siguiente mensaje (normalmente en inglés): "Frankie dice: ¡No más piratería!". El
virus hace que el Atari se bloquee. No afecta a ordenadores Macintosh, pero infecta
aplicaciones, y las copias de las aplicaciones infectadas pueden hacer que el virus
se expanda a otras copias del emulador.
Graphics Accelerator
Ver SevenDust.
Página 98
INIT-M
El virus INIT-M se descubrió en Estados Unidos en 1993. Se trata de un virus muy
peligroso programado para actuar cualquier viernes 13. Puede dañar gran cantidad
de archivos y carpetas, y modifica sus nombres reemplazándolos por cadenas
aleatorias de caracteres. También modifica los parámetros “type” y “creator” de los
archivos reemplazándolos por cuatro caracteres aleatorios, lo que provoca que se
modifiquen los iconos de los archivos y que queden inutilizables a menos que se
esto corrija. El virus cambia también las fechas de creación y modificación de los
archivos y las fija en el 1 de enero de 1904. En algunos casos, borra archivos y
puede provocar la visualización aleatoria de ventanas.
Este virus, capaz de infectar todo tipo de ítems, crea un archivo llamado “FSV
Prefs” en la carpeta Preferencias.
INIT 17
INIT 17 se descubrió en Canadá en 1993. Este virus infecta aplicaciones y el archivo
System. Al arrancar un ordenador infectado a partir de las 6:06:06 del 31 de octubre
de 1993, el virus mostraba el mensaje "From the depths of Cyberspace" (desde las
profundidades del ciberespacio). El mensaje no aparecía de nuevo.
Contenía numerosos errores y podía provocar daños en algunos Macintosh 68000.
El daño era más accidental que intencionado.
Página 99
INIT 29
El virus se descubrió en 1988, aunque en 1994 apareció una segunda variedad. En
ocasiones se denominan INIT 29 A y INIT 29 B respectivamente.
Se trata de un virus extremadamente peligroso que infecta aplicaciones, archivos
del sistema y documentos, aunque los documentos infectados no pueden por sí
mismos infectar otros archivos.
Este virus no causa daños de forma intencionada y, en lugar de intentar
propagarse, visualiza, si se inserta un disquete bloqueado contra escritura en el
ordenador, un mensaje como este:
El disco "xxxx" debe repararse.
¿Desea hacerlo ahora?
Se han observado distintas anomalías en los equipos infectados, como errores de
sistema, fallos aleatorios y problemas de impresión.
INIT 1984
El virus INIT 1984 se descubrió en Holanda y Estados Unidos en 1992. Como
muchos otros virus, se activa si el ordenador infectado se enciende en viernes 13.
Al igual que INIT-M, puede dañar gran cantidad de archivos y carpetas, y sustituir
sus nombres por caracteres aleatorios. También modifica los parámetros “type” y
Página 100
“creator” de los archivos reemplazándolos por cuatro caracteres aleatorios, lo que
provoca que se modifiquen los iconos y que los archivos queden inutilizables a
menos que se corrija esta información. El virus cambia también las fechas de
creación y modificación de los archivos y las fija en el 1 de enero de 1904.
El virus sólo infecta INITs (o extensiones) y no afecta a ningún otro tipo de archivo.
No se propaga tan rápidamente como otros virus que afectan a aplicaciones, ya
que no es muy habitual pasar extensiones de un ordenador a otro.
INIT 9403
También llamado virus SysX, apareció en Italia en 1994. Actualmente sólo afecta a
equipos Macintosh con una versión italiana del software de sistema. Se trata de un
virus muy peligroso que elimina archivos e intenta borrar los discos montados.
Parece que el virus se propagó a través de software pirata. El virus infecta el
Finder, así como algunos programas de compresión y archivación.
Virus de macro
Los virus de macro constituyen actualmente la principal amenaza para los usuarios
de Macintosh.
El primer virus de macro del que se tiene constancia fue el virus Concept, que
atacaba a archivos de Microsoft Word. Le sucedieron rápidamente otras
variedades, ya que los programadores de virus se dieron cuenta del potencial de
Página 101
causar grandes daños a través de las vulnerabilidades de este programa. Más
adelante se programaron virus de macro que afectaban también a archivos de
Microsoft Excel. En apenas unos años desde la aparición de este primer virus, se
tiene constancia de la existencia de varios miles de virus de macro.
El peligro real de estos virus es que son la primera forma de virus compatible entre
distintas plataformas. Durante años, los usuarios de Macintosh se han encontrado
relativamente a salvo de los virus, ya que sólo existían unas pocas decenas de virus
que afectaran a ordenadores Macintosh, en comparación con los miles existentes
para Windows. Pero con la presencia actual de virus de macro, el peligro es real.
La mayoría de virus de macro programados para infectar archivos de Microsoft
Word utilizan comandos como AutoOpen, AutoClose, AutoExec y AutoExit. Estos
comandos se ejecutan siempre que un usuario trabaja con un archivo. Si un virus
de macro se diseñara para que sólo se copiara al elegir un determinado comando
de menú, su expansión sería mucho menos probable.
La acción más habitual de los virus de macro es activarse cuando se abre un
archivo y copiarse a sí mismo en la plantilla que se abre con él. Aunque no
abramos físicamente la plantilla, se trata de un archivo que se encuentra siempre
abierto en segundo plano. Contiene información de configuración, como las barras
de herramientas y cualquier macro que hayamos añadido voluntariamente.
El virus de macro más típico que afecta a Microsoft Word se copia en la plantilla,
modifica algunos elementos del menú de manera que no podamos editarla, cambia
Página 102
los tipos de los archivos (sus iconos se modifican y parecen plantillas) y finalmente
se copia desde la plantilla infectada a todos los archivos nuevos que abramos o
creemos. Si se detecta a tiempo, este virus puede eliminarse borrando el archivo de
plantilla activo y todos los archivos que se hayan infectado.
Otros virus de macro pueden ser mucho más peligrosos. Pueden dañar o borrar
sus documentos, ocultar ciertas funciones de la aplicación e incluso más cosas.
Además, se trata de virus compatibles con distintas plataformas, de manera que
pueden causar daños tanto a equipos Macintosh como PC con Windows.
MacMag
El virus MacMag es un buen ejemplo de como las buenas intenciones pueden
derivar en problemas graves. El virus fue programado por la revista MacMag y se
diseñó para que mostrara un mensaje de paz cuando un ordenador infectado se
pusiera en marcha el 2 de marzo de 1988. Hecho esto, el virus se eliminaba. En un
principio se encontraba en una pila HyperCard llamada “New Apple Products”
(que por sí misma era un caballo de Troya) y se expandía infectando el archivo
System. Posiblemente ya no esté en circulación, pero se puede encontrar en discos
y CD-ROM antiguos.
MBDF
Este virus se descubrió en Gales en 1992, gracias a la función de análisis antivirus
de las aplicaciones de Claris. Se transmitió originalmente a través de unos juegos
Página 103
llamados “10 Tile Puzzle” y “Obnoxious Tetris”, así como a través de un caballo de
Troya llamado “Tetricycle”. Al contrario de lo que ocurre normalmente, el virus
MBDF acabó con el arresto y la entrada en prisión de dos estudiantes
universitarios americanos.
El virus infecta aplicaciones y el archivo System, copiando un recurso MBDF con
ID 0. Sin embargo, si el archivo System ya incorpora un recurso con este nombre,
no lo reemplaza.
Aunque el virus no tiene malas intenciones, puede dañar el archivo System y
obligar a su reinstalación. También provoca diversos problemas relacionados con
los menús. Existen dos variedades de este virus, MBDF A y MBDF B, que en
esencia son muy parecidas.
MDEF
Existen cuatro variedades del virus MDEF: A, B, C y D. La variedad A en ocasiones
recibe el nombre de virus Garfield, mientras que la B, también se conoce como
virus Top Cat. Estos virus se descubrieron en 1990 y 1991 en Ithaca, Nueva York. El
autor de este virus, creador también del virus CDEF, fue descubierto y arrestado
poco después.
Su nombre proviene de su capacidad de utilizar un recurso MDEF para
reproducirse. Los recursos MDEF son habituales en ciertas aplicaciones, entre ellas
Página 104
en el archivo System, de manera que la presencia de este recurso no significa que
un archivo esté infectado.
El virus ataca a aplicaciones y al archivo System, y también puede infectar
documentos y archivos de escritorio. Aunque no se programó con malas
intenciones, puede resultar dañino. Algunas aplicaciones y otros archivos pueden
quedar dañados.
MDEF 666
Ver SevenDust.
MDEF 9806
Ver SevenDust.
MDEF 999
Ver SevenDust.
nVIR
El virus nVIR fue descubierto en 1987 en Europa y se han identificado dos
variedades principales, nVIR A y nVIR B. Este virus también se conoce con otros
nombres, como AIDS, Fuck, Hpat, Jude, MEV# y nFlu.
Página 105
Este virus no causa ningún daño intencionadamente, y se reproduce infectando
aplicaciones y el archivo System. El virus produce un sonido o, si está instalado
MacinTalk, el ordenador dice “Don’t panic”. Estos eventos ocurren con una
probabilidad variable en el momento de arrancar el ordenador.
Scores
El virus Scores, también conocido como Eric, Vult, NASA y San Jose Flu, apareció
en 1988 en Estados Unidos. Parece ser que el autor lo creó para estudiar el
comportamiento de los virus, pero se propagó rápidamente. El virus crea dos
archivos invisibles llamados Scores y Desktop_, infecta el archivo System y daña
los archivos Bloc de Notas y Apuntador, modificando sus iconos. A continuación,
se propaga a otras aplicaciones que se ejecuten, aunque no a todas. También
provoca errores de sistema aleatorios y problemas de impresión.
SevenDust
Existen diversas variedades del virus SevenDust, de la A a la G. Este virus también
se conoce como MDEF 9806 y MDEF 666 y se expande a través de recursos MDEF,
MENU o WIND y a través de una extensión. SevenDust E, también conocido como
Graphics Accelerator, surgió de un caballo de Troya en 1998.
Esta familia de virus puede infectar aplicaciones, el archivo System y paneles de
control. Los virus intentan borrar todos los archivos del volumen de arranque que
Página 106
no sean aplicaciones cuando el sistema está funcionando entre las 6 y las 7 de la
mañana de los días 6 y 12 de cada mes.
La variedad SevenDust F se propagó a través de un caballo de Troya llamado
ExtensionConflict. Esta variedad tiene a su vez otras cinco subvariedades que se
expanden a través de otras extensiones.
SysX
Ver INIT 9403
T4
El virus T4 se descubrió en 1992. Se distribuía con el juego GoMoku, versiones 2.0
y 2.1, que se encontraba disponible en varios servidores FTP. Infecta aplicaciones y
el Finder, e intenta modificar el archivo System. También se camufla como si fuera
el programa antivirus gratuito Disenfectant para intentar engañar a otros
programas antivirus.
Puede causar daños irreparables en el archivo System y errores de sistema
aleatorios. También puede hacer que el ordenador no arranque.
En 1997 se descubrió la variedad T4-D, que elimina archivos y documentos de la
Carpeta del Sistema, aunque no el archivo System. El virus pasa de una aplicación
a otra adhiriéndose al recurso CODE.
Página 107
WDEF
El virus WDEF apareció en Bélgica en 1989. Debe su nombre al recurso WDEF que
se encuentra en los archivos de escritorio. Sus dos variedades, WDEF A y B, se
transmiten infectando estos archivos. Su propagación es muy rápida aunque no se
utilicen aplicaciones, ya que el sistema lee los archivos de escritorio cada vez que
se monta un disco.
No provoca daños intencionados, pero algunos de sus errores de programación
pueden causar anomalías, como errores de sistema y problemas en la visualización
de tipos de letra.
ZUC
El virus ZUC apareció en 1990 y debe su nombre a su descubridor, Don Ernesto
Zucchini. Existen tres variedades de este virus, ZUC A, B y C. Sólo infectan
aplicaciones y tienen la capacidad de propagarse aunque las aplicaciones no se
ejecuten. Producen comportamientos extraños en el cursor, pero no causan
mayores daños.
Página 108

Manual VirusBarrier X

Transcripción

Documentos relacionados

la psoriasis no se contagia contra el resfriado, reposo