Manual del usuario. Manual del usuario de Intego VirusBarrier X Página 1

Transcripción

1 Manual del usuario Manual del usuario de Intego VirusBarrier X Página 1

2 Intego VirusBarrier X para Macintosh Intego, Inc. Reservados todos los derechos. Intego, Inc. Este manual se ha escrito para ser utilizado con el software Intego VirusBarrier X para Macintosh. El manual y el software Intego VirusBarrier X que describe están protegidos por copyright, con todos los derechos reservados. Este manual y el software Intego VirusBarrier X no pueden copiarse, salvo que se especifique lo contrario en la licencia del software, o bajo autorización expresa por escrito de Intego, Inc. El software es propiedad de Intego y sus proveedores, y su estructura, organización y código son valiosos secretos comerciales de Intego y sus proveedores. El software está protegido por las leyes de propiedad intelectual de Estados Unidos y por acuerdos internacionales. Intego VirusBarrier X utiliza las librerías EDCommon y EDInternet diseñadas por Erik Dörnenburg. Manual del usuario de Intego VirusBarrier X Página 2

3 Contenido 1- Acerca de Intego VirusBarrier X...4 Qué es Intego VirusBarrier X?... 5 Características de Intego VirusBarrier X... 8 Uso de este manual Introducción a los virus informáticos...12 Motivos por los que debe protegerse Qué es un virus informático? Quién diseña los virus?...15 Cómo funcionan los virus informáticos...16 Distintos tipos de virus Virus de sistema...19 Virus de archivos...23 Hoax (virus falso)...27 Cómo se transmiten los virus?...28 Cómo puede protegerse de los virus? Instalación...33 Requisitos del sistema Instalación de Intego VirusBarrier X Cómo registrar Intego VirusBarrier X Uso de Intego VirusBarrier X en modalidad de evaluación Inicio rápido...41 Modo por omisión de Intego VirusBarrier X Interfaz de Intego VirusBarrier X...42 Manual del usuario de Intego VirusBarrier X Página 3

4 Análisis manual Ajustes de NetUpdate Análisis arrastrar y soltar Uso de Intego VirusBarrier X en el Dock Funciones de Intego VirusBarrier X...52 Análisis antivirus Análisis manual...53 Análisis arrastrar y soltar...61 Resultados del análisis...61 Alertas Ajustes de Intego VirusBarrier X...68 Preferencias Opciones de alerta...75 NetUpdate Enciclopedia de virus...79 Acerca de Intego VirusBarrier X Diagnóstico...82 Si sospecha que tiene un virus Precauciones básicas Soporte técnico Apéndice...88 Glosario Enciclopedia de virus Manual del usuario de Intego VirusBarrier X Página 4

5 Capítulo 1 Acerca de Intego VirusBarrier X 1- Acerca de Intego VirusBarrier X Manual del usuario de Intego VirusBarrier X Página 5

6 Capítulo 1 Acerca de Intego VirusBarrier X Qué es Intego VirusBarrier X? Intego VirusBarrier X es el programa de seguridad antivirus más sencillo y rápido para equipos Macintosh. VirusBarrier X ha sido desarrollado por Intego, la empresa editora del famoso software de seguridad personal NetBarrier. Ofrece protección contra todo tipo de virus, ya provengan de archivos o aplicaciones, discos flexibles, unidades de CD-ROM, unidades extraíbles o archivos descargados de Internet u otro tipo de redes. Intego VirusBarrier X protege el ordenador de virus examinando constantemente todos los archivos utilizados por el equipo. Al mismo tiempo detecta actividades sospechosas en el sistema que puedan ser síntoma de la actuación de virus sobre aplicaciones u otros archivos. Con Intego VirusBarrier X en el ordenador, puede estar seguro de que su Macintosh dispone del mejor sistema de protección disponible contra virus de cualquier tipo. Intego VirusBarrier X es una aplicación que, residente en segundo plano, revisa todas las actividades del ordenador en busca de virus. El programa reconoce todas las firmas características de todos los virus conocidos para Macintosh. Cuando se descubre un virus nuevo, el equipo de intervención antivirus de Intego se moviliza rápidamente para proporcionar definiciones actualizadas para el antivirus. Estas actualizaciones pueden descargarse automáticamente utilizando la función NetUpdate de VirusBarrier X. Manual del usuario de Intego VirusBarrier X Página 6

7 Capítulo 1 Acerca de Intego VirusBarrier X Al adquirir Intego VirusBarrier X, tendrá acceso a las actualizaciones de definiciones de virus durante un año desde la fecha de compra. Transcurrido este plazo, puede adquirir suscripciones adicionales para ampliar el plazo de tiempo en el que puede disponer de definiciones de virus actualizadas. Podrá adquirir dichas suscripciones desde la página web de Intego ( o bien a través de NetUpdate. Intego VirusBarrier X ha sido diseñado siguiendo algunos principios básicos. La idea principal es que un programa antivirus no debe requerir para nada la asistencia del usuario una vez ha sido instalado y configurado, a menos que se detecte un virus. La filosofía de Intego VirusBarrier X puede resumirse en tres palabras: sencillo, rápido e independiente. Sencillo Intego VirusBarrier X es el programa antivirus más sencillo de utilizar. Una vez instalado, el programa opera en segundo plano vigilando cuidadosamente el ordenador, analizando el sistema de forma efectiva y silenciosa. Rápido Intego VirusBarrier X es rápido y eficaz. No afecta al rendimiento del sistema y usted no necesita preocuparse de nada mientras está en funcionamiento. Cada vez que se escribe, utiliza o abre un archivo, Intego VirusBarrier X lo verifica. Manual del usuario de Intego VirusBarrier X Página 7

8 Capítulo 1 Acerca de Intego VirusBarrier X Independiente Intego VirusBarrier X no interfiere en su trabajo. Al contrario que otras aplicaciones, no le informará de actividades "sospechosas" cada vez que instale una aplicación ni generará infinidad de "falsas alarmas". Una vez instalado, probablemente ni se dará cuenta de su presencia, a menos que detecte un virus y le alerte. Además, no necesitará desactivar Intego VirusBarrier X cuando instale software nuevo. Intego VirusBarrier X se ejecuta de forma permanente en segundo plano, de manera que protege el ordenador sin que deba preocuparse de nada. Manual del usuario de Intego VirusBarrier X Página 8

9 Capítulo 1 Acerca de Intego VirusBarrier X Características de Intego VirusBarrier X Análisis antivirus Intego VirusBarrier X puede utilizarse de distintas formas. Aunque el programa protege el ordenador en todo momento, también puede funcionar en modalidad manual, de forma que, si lo desea, puede analizar cualquier disco o volumen de red. Reparaciones automáticas Si Intego VirusBarrier X se encuentra funcionando en modalidad automática, reparará cualquier archivo infectado que encuentre. En primer lugar, el programa tratará de eliminar el virus. Si no fuera posible, le indicará qué archivos están dañados. En esta modalidad, puede olvidarse de VirusBarrier X. Únicamente sabrá de su existencia cuando el programa encuentre algún virus o archivo sospechoso. Análisis manual También puede utilizar Intego VirusBarrier X para analizar manualmente cualquier archivo. Esta operación es recomendable la primera vez que se instala el programa, para asegurarse de que el ordenador no se encuentra infectado. Puede emplear este método siempre que desee analizar manualmente discos o volúmenes para asegurarse de que no contienen virus. Manual del usuario de Intego VirusBarrier X Página 9

10 Capítulo 1 Acerca de Intego VirusBarrier X Modo Turbo El Modo Turbo hace que el análisis sea mucho más rápido. La primera vez que Intego VirusBarrier X analiza el ordenador, memoriza todos los archivos que examina. Si estos archivos no se han actualizado, el programa no los analizará de nuevo. Esta técnica permite un análisis de 5 a 40 veces más rápido. Informes de análisis Intego VirusBarrier X muestra informes completos de cualquier virus o actividad sospechosa que detecta. Puede examinar dichos informes para averiguar si ha habido infecciones, se han reparado archivos o se han encontrado archivos dañados. Dock Si elige mantener Intego VirusBarrier X en el Dock, puede analizar archivos o carpetas sin abrir la aplicación, simplemente arrastrándolos sobre el icono de Intego VirusBarrier X. NetUpdate Intego VirusBarrier X incorpora el fantástico programa NetUpdate de Intego, que permite comprobar de forma manual o automática si se encuentran disponibles actualizaciones del programa o del archivo de definiciones de virus. Si elige utilizar la función de actualización automática, puede ajustar la frecuencia de las actualizaciones de manera que el programa compruebe la existencia de nuevas versiones un determinado día Manual del usuario de Intego VirusBarrier X Página 10

11 Capítulo 1 Acerca de Intego VirusBarrier X de la semana a una hora concreta. Si prefiere actualizar el programa manualmente, con un simple clic podrá conectarse al servidor de Intego y comprobar si existe una nueva actualización. Alertas de virus Intego VirusBarrier X permite configurar alertas de virus de manera que el programa le avise si detecta algún virus. Puede configurar el programa para que muestre una ventana de alerta, reproduzca un determinado sonido de advertencia o incluso envíe un a una dirección específica. Esta opción resulta útil si desea instalar Intego VirusBarrier X en los equipos de una red, de manera que puede avisar al administrador de la red o al propietario del equipo cuando no se encuentran trabajando en el ordenador. Uso de este manual Este manual de usuario proporciona información detallada acerca de la instalación, uso y actualización de Intego VirusBarrier X, así como una completa enciclopedia de virus para Macintosh y un glosario de terminología relacionada. Es aconsejable empezar leyendo la introducción para entender cómo funcionan los virus informáticos. A continuación, siga las instrucciones de instalación (capítulo 3). Para continuar, consulte las funciones de Intego VirusBarrier X (capítulo 5) y, si quiere aprender más acerca del mundo de los virus, consulte la enciclopedia y el glosario (capítulo 9). Manual del usuario de Intego VirusBarrier X Página 11

12 Capítulo 1 Acerca de Intego VirusBarrier X Si tiene problemas con el ordenador y sospecha que puede tratarse de un virus, lea la sección Diagnóstico (capítulo 7) para obtener instrucciones acerca de la resolución de problemas y de cómo determinar si se trata de una infección real. Recibirá instrucciones sobre cómo enviar archivos sospechosos al centro de control de virus de Intego para que podamos inspeccionarlos. Manual del usuario de Intego VirusBarrier X Página 12

13 Capítulo 2 Introducción a los virus informáticos 2 Introducción a los virus informáticos Manual del usuario de Intego VirusBarrier X Página 13

14 Capítulo 2 Introducción a los virus informáticos Motivos por los que debe protegerse Sabe muy bien que su ordenador contiene información y archivos importantes. Si lo utiliza para trabajar, ya es consciente del tiempo y del dinero que supone perder esos archivos. Incluso si sólo lo utiliza en casa, seguro que no le gustaría nada perder algunos archivos. Además, si un virus borrase todos sus archivos, aunque no perdiera nada importante, le llevaría mucho tiempo volver a instalar el sistema y todos los programas. Un programa antivirus es, en cierto modo, como una póliza de seguros. Por supuesto, uno imagina que nunca le va a pasar nada, pero cuando ocurre es una situación muy desagradable. Intego VirusBarrier X es su seguro contra todo tipo de virus, el guardián del ordenador gracias al cual no debe preocuparse de nada. La amenaza de virus es real. Cada día se descubren más y más virus nuevos. Aunque los equipos Macintosh son relativamente privilegiados en comparación con Windows, existe un peligro real de infección vírica y de los consiguientes desperfectos en sus archivos. Qué es un virus informático? Nada asusta más a los usuarios informáticos que la sospecha de que un virus se ha infiltrado en su ordenador. Por su reacción, parecería como si ellos mismos Manual del usuario de Intego VirusBarrier X Página 14

15 Capítulo 2 Introducción a los virus informáticos hubieran contraído una enfermedad. Todos los usuarios han oído historias terribles acerca del daño que puede llegar a causar un virus. Aunque algunos se muestran confiados, lo cierto es que nadie queda indiferente cuando descubre un virus en su ordenador. La amenaza es aún más seria en nuestro mundo actual interconectado, en el que la gente intercambia archivos por correo electrónico diariamente. Un virus localizado en el ordenador de un usuario puede propagarse tan rápidamente como una epidemia de gripe. Pero, qué es realmente un virus informático? Cómo funcionan? Por qué son tan peligrosos? El término virus empezó a aplicarse en la industria informática a principios de los ochenta, al aparecer un programa informático que se autoreplicaba. Un virus es simplemente un fragmento de código ejecutable que se adhiere a un archivo o aplicación. Los virus informáticos no se propagan por el aire. Necesitan un medio de transmisión, ya sea un disco, un CD-ROM o un archivo enviado por Internet. Al igual que los virus que atacan nuestro organismo, los virus informáticos también intentan replicarse después de infectar a su víctima, e intentan adherirse a cada vez más archivos y aplicaciones. Son capaces de clonarse, atacar a nuevos huéspedes, y así sucesivamente. Los virus son, en esencia, pequeños programas informáticos. Mientras más pequeños son, mejor pueden esconderse en los archivos y pasar inadvertidos. Se han diseñado con un solo propósito: reproducirse y propagarse a otros equipos. Manual del usuario de Intego VirusBarrier X Página 15

16 Capítulo 2 Introducción a los virus informáticos Aunque algunos virus son inofensivos, o se limitan a mostrar texto en la pantalla, la mayoría son dañinos para los ordenadores y la información que contienen. Ha habido casos notables de virus creados sin ninguna mala intención, pero lo cierto es que, en su mayoría, se escriben con el único propósito de destruir archivos y propagarse a otros ordenadores. A menos que se tomen precauciones, los virus informáticos pueden infectar cualquier equipo, desde el ordenador de casa hasta la red de la empresa. La mejor precaución que puede tomar es utilizar Intego VirusBarrier X y, sobre todo, asegurarse de que lo mantiene actualizado. Quién diseña los virus? A pesar de lo que digan algunas personas, los virus informáticos no los programan las empresas que venden antivirus. Bastante trabajo tienen para estar al día de todos los virus que van apareciendo como para añadir más a la lista. Nadie sabe a ciencia cierta quién se dedica a programar virus; adolescentes rebeldes, hackers expertos, quién sabe? De vez en cuando se consigue detener a algún programador de virus, pero el problema está lejos de controlarse. Es posible que los detenidos busquen de hecho llamar la atención, igual que hacen con sus virus. Se han encontrado muchos virus en los que se incluía el nombre del autor. Otros son simplemente desalmados que disfrutan viendo los estragos que pueden causar con un programa relativamente sencillo. También existe otro grupo de Manual del usuario de Intego VirusBarrier X Página 16

17 Capítulo 2 Introducción a los virus informáticos gente que desea experimentar hasta qué punto se pueden extender sus virus por el ciberespacio y cuántos equipos conseguirán infectar. Quizá algunos virus sean simplemente, como dijo alguien que se dedicaba a crearlos, "la forma electrónica de los graffiti". Se han dado incluso casos de virus que no tenían malas intenciones, pero que han acabado causando muchos problemas. Un ejemplo es el virus MacMag, que pretendía difundir un mensaje de paz en el mundo. Consulte el capítulo 9 para ver una descripción de este virus. Con el auge de Internet, el temor real asociado a los virus ya no es tanto que un individuo aislado intente difundir un virus para llamar la atención, como que grupos con intenciones realmente perversas intenten emplear virus para provocar daños económicos a gran escala. El brote de algunos virus como LoveBug ha demostrado las graves consecuencias que puede suponer para una empresa el sufrir los ataques de un virus, tanto en términos económicos, como en pérdida de productividad y tiempo. Por ese motivo, es importante protegerse todo lo posible. Cómo funcionan los virus informáticos En las mentes de la mayoría de usuarios, el término virus informático abarca muchos tipos de software dañino, aunque no todos puedan considerarse realmente virus: Los gusanos y los caballos de Troya, por ejemplo, funcionan de forma distinta y no siempre se multiplican como los virus, aunque mucha gente los Manual del usuario de Intego VirusBarrier X Página 17

18 Capítulo 2 Introducción a los virus informáticos incluya dentro del mismo grupo. Aunque se trata de programas perniciosos que pueden provocar graves daños en el ordenador y en los datos, funcionan de forma distinta. Un virus real es una pequeña porción de código informático que puede ejecutarse o reproducirse en el tipo de ordenador para el que está diseñado. Por ese motivo, los virus programados para atacar ordenadores DOS y Windows no producen ningún efecto en equipos Macintosh y viceversa. Sin embargo, recuerde que si está ejecutando un emulador de uno de esos sistemas en un Macintosh, también deberá tener en cuenta las vulnerabilidades propias del sistema emulado. Los virus llevan a cabo dos tareas cuando se activan en un ordenador. En primer lugar intentan ejecutar su código y causar el daño para el que fueron diseñados. A continuación intentan reproducirse copiando el código en otros archivos, aplicaciones, discos o volúmenes de red. Seguidamente describimos un ejemplo de lo que podría hacer un virus en su Macintosh. En realidad, este ejemplo describe las acciones de un caballo de Troya, ya que resultan más sencillas de entender. Usted recibe un programa infectado de un amigo o de un cliente a través de Internet. Aunque le han dicho muchas veces que no abra archivos adjuntos que le lleguen por correo electrónico de gente que no conoce, este mensaje llega de alguien en quien confía, así que lo abre. Imaginemos que se trata de una aplicación, por ejemplo una postal animada. Hace doble clic en el archivo y se abre la aplicación. Mientras se abre, la aplicación libera su código vírico y modifica el archivo System. Copia el código en el sistema y, Manual del usuario de Intego VirusBarrier X Página 18

19 Capítulo 2 Introducción a los virus informáticos a la vez, busca en la red local de su empresa otros archivos System. Una vez localizados, también se copia en ellos. Acabada la presentación, usted sale de la aplicación. Por el momento no ocurre nada en el ordenador, ya que el código se ha programado para empezar a actuar cuando se reinicie el equipo. A la mañana siguiente, cuando empieza a trabajar y arranca el equipo, se da cuenta de que tarda más de lo normal. Cuando finalmente arranca, observa que el equipo funciona muy lentamente. Cuando quiere abrir ese informe urgente que debe tener acabado para la hora de almorzar, descubre que el archivo no existe. Revisa el disco y descubre que decenas, cientos de archivos, han desaparecido. Entonces se da cuenta de que ayer olvidó hacer la copia de seguridad de sus archivos y de que no tiene ninguna copia de lo que se ha perdido. Entretanto, usted ya ha enviado la postal a otros amigos, sin darse cuenta de que ambos hechos están relacionados. Pocas horas más tarde, recibe la llamada de uno de sus amigos, que se ha dado cuenta de que la postal ha dañado su equipo. Como puede ver, las consecuencias pueden ser realmente graves. No sólo para usted, sino para aquellos con los que está en contacto. Uno de los principales problemas actuales en relación con los virus es que los usuarios se envían archivos constantemente unos a otros a través de Internet. En consecuencia, los riesgos de infección son mucho mayores que antes, cuando sólo se enviaban archivos en Manual del usuario de Intego VirusBarrier X Página 19

20 Capítulo 2 Introducción a los virus informáticos disquetes. Al protegerse con Intego VirusBarrier X, también está protegiendo a los demás. Cualquier persona que haya visto las noticias últimamente, habrá oído hablar de los últimos virus informáticos que han dado la vuelta al mundo en menos de 24 horas. Aunque estos innovadores y avanzados virus, como Melissa y Love Bug, afectaron únicamente a equipos Windows que utilizaban un determinado software, no hay ningún motivo por el que no puedan aparecer virus similares dirigidos a ordenadores Macintosh. Distintos tipos de virus Los virus pueden clasificarse en dos tipos distintos en función de su objetivo en el ordenador infectado. El primer tipo recibe el nombre de virus de sistema, ya que atacan al archivo System, a las extensiones o al archivo Desktop. El segundo tipo, los virus de archivo, infectan aplicaciones, archivos de datos o incluso paneles de control y extensiones. Virus de sistema Los virus de sistema son los más peligrosos de todos, ya que pueden dañar el propio sistema operativo. En esta sección también incluímos otros dos tipos de software dañino: caballos de Troya y gusanos. Aunque técnicamente no son lo Manual del usuario de Intego VirusBarrier X Página 20

21 Capítulo 2 Introducción a los virus informáticos mismo que un virus de sistema, este tipo de programas actúan a nivel más general que los virus de archivos. Virus Un virus informático es un pequeño programa que actúa como un parásito, vive en un archivo o programa huésped y es capaz de infectar archivos y aplicaciones. Se reproduce y se expande hacia otros ordenadores a través de aplicaciones y archivos infectados. No es extraño que la gente utilice términos típicos de las enfermedades humanas para hablar de virus informáticos. De hecho, funcionan de forma muy parecida. Los virus que atacan el sistema son los más letales. Los daños pueden ser tan importantes que puede ser necesario reinstalar el sistema por completo, e incluso tener que volver a formatear el disco y revisar todas sus copias de seguridad para asegurarse de que no están infectadas. Algunos de estos virus, por ejemplo CDEF o WDEF, únicamente infectan los archivos de escritorio del Macintosh (en versiones de Mac OS 9 o anteriores). Se trata de archivos invisibles que mantienen un registro de qué tipo de icono se corresponde con cada tipo de archivos y aplicaciones. Este tipo de virus, que no afecta a otros archivos, se expande muy rápidamente, ya que la primera operación que realiza el Macintosh al montar un disco o un volumen es leer los archivos de escritorio. Manual del usuario de Intego VirusBarrier X Página 21

22 Capítulo 2 Introducción a los virus informáticos Otros virus de sistema, como algunas versiones del virus SevenDust, pueden infectar el archivo System, paneles de control y aplicaciones. Además, pueden estar programados para borrar todos los archivos del disco de arranque que no sean aplicaciones a cierta hora de un día determinado. Algunos virus empiezan a actuar rápidamente, mientras que otros están programados para activarse en un momento dado. Algunos virus se limitan a propagarse a otros discos y volúmenes, pero todos los virus de sistema pueden potencialmente causar daños. Caballos de Troya El término caballo de Troya proviene de un episodio de la guerra que enfrentó a los griegos con la ciudad de Troya hace miles de años. Los griegos construyeron un enorme caballo de madera hueco y se lo regalaron a los troyanos antes de (teóricamente) retirarse y dar por acabada la guerra. Aunque algunos troyanos no confiaban demasiado en el regalo, aceptaron el caballo y lo introdujeron en la fortaleza. Aquella noche, guerreros griegos salieron del caballo y abrieron las puertas de la ciudad, para que los soldados que aguardaban en el exterior la asaltaran. Es evidente que nadie explicó nunca a los troyanos que no debían abrir ítems de origen desconocido. Los caballos de Troya a los que nos referimos aquí son programas que parecen inofensivos y que simulan realizar una determinada tarea, Manual del usuario de Intego VirusBarrier X Página 22

23 Capítulo 2 Introducción a los virus informáticos pero que contienen en realidad virus o código dañino. De hecho, a menudo pueden ser más peligrosos que otros tipos de virus. Algunos ejemplos son ChinaTalk, que parece una extensión del sistema pero que borra carpetas, o el famoso troyano MacMag, que infecta archivos del sistema. Gusanos Los gusanos son una de las formas más antiguas de programas víricos. No se expanden adhiriéndose a archivos y aplicaciones sino por otras vías, y en algunos casos son muy difíciles de detectar. El gusano más reciente para Macintosh, que causó grandes estragos se llamaba AutoStart; creaba archivos invisibles que podían borrar información. Los gusanos usan funciones del sistema para propagarse. El gusano AutoStart se expande desde discos CD-ROM infectados a través de la función de autoarranque del Mac OS. Crea extensiones invisibles que se activan cada vez que se arranca el equipo. Manual del usuario de Intego VirusBarrier X Página 23

24 Capítulo 2 Introducción a los virus informáticos Virus de archivos Los virus de archivo son distintos de los de sistema, ya que se adhieren a archivos que contienen información. Sus huéspedes dependen por lo tanto de otros programas específicos para causar daños. Algunos ejemplos recientes de virus de archivos que atacaron a la comunidad Windows son los dañinos Melissa y LoveBug. Estos virus se transmiten en archivos enviados por correo electrónico que, al abrirlos, activan ciertas funciones internas de aplicaciones de Microsoft para Windows. En cierto modo se podría pensar que se trata de caballos de Troya. La diferencia es que un caballo de Troya es una aplicación que realiza un cierta tarea, mientras que estos virus de archivo son secuencias de código adheridas a determinados documentos. Virus de macro En su mayor parte, los virus de archivo son virus de macro. Esta familia de virus constituye actualmente la principal amenaza para los usuarios de Macintosh. El primer virus de macro del que se tiene constancia fue el virus Concept, que atacaba a archivos de Microsoft Word. Le sucedieron rápidamente otras variedades, ya que los programadores de virus se dieron cuenta del potencial de causar grandes daños a través de las vulnerabilidades de este programa. Más adelante se programaron virus de macro que afectaban también a archivos de Manual del usuario de Intego VirusBarrier X Página 24

25 Capítulo 2 Introducción a los virus informáticos Microsoft Excel. En apenas unos años desde la aparición de este primer virus, se tiene constancia de la existencia de varios miles de virus de macro. El peligro real de los virus de macro es que son la primera forma de virus compatible entre distintas plataformas. Durante años, los usuarios de Macintosh se han encontrado relativamente a salvo de los virus, ya que sólo existían unas pocas decenas de virus que afectaran a ordenadores Macintosh, en comparación con los miles existentes para Windows. Pero con la presencia actual de virus de macro, el peligro es real. Muchos programas incorporan la prestación de crear comandos de tipo macro. Estos sencillos programas utilizan las funciones internas de una aplicación, por ejemplo de AppleWorks, para grabar y reproducir posteriormente las secuencias de comandos más habituales. Otras aplicaciones, como Nisus Writer, proporcionan un lenguaje macro más potente, que incluye a la vez comandos de menú y un lenguaje de programación. Los programas como Microsoft Word y Excel emplean Visual Basic en sus funciones de macro, similar al lenguaje de programación Basic. Uno de los motivos por el que los programadores de virus atacan a los programas de Microsoft es que estas aplicaciones permiten a los usuarios vincular macros a sus archivos de datos. Antiguamente, sólo debíamos preocuparnos de la entrada de virus a través de aplicaciones, ya que los virus debían ejecutarse para poder actuar. Sin embargo, la filosofía de Visual Basic de Microsoft es distinta. Si deseamos utilizar una macro podemos ejecutarla desde nuestra plantilla o bien vincularla a un archivo de datos. En un primer momento, las nuevas técnicas sorprendieron a los usuarios, ya que existía la creencia de que no se ejecutaba Manual del usuario de Intego VirusBarrier X Página 25

26 Capítulo 2 Introducción a los virus informáticos ningún proceso al abrir un archivo de un procesador de textos o una hoja de cálculo. Pero lo cierto es que estos archivos pueden contener programas y llevar a cabo tareas que nunca imaginaría. Si el lenguaje macro permite modificar archivos, un virus de macro tendrá la capacidad de copiarse a sí mismo en otros archivos que se utilicen con la misma aplicación. Esto hace que el virus se transmita al abrir otros archivos, crear nuevos documentos o pasarle archivos a otra persona. La mayoría de virus de macro programados para infectar archivos de Microsoft Word utilizan comandos como AutoOpen, AutoClose, AutoExec y AutoExit. Estos comandos se ejecutan siempre que un usuario trabaja con un archivo. Si un virus de macro se diseñara para que sólo se copiara al elegir un determinado comando de menú, su expansión sería mucho menos probable. La acción más habitual de los virus de macro es activarse cuando se abre un archivo y copiarse a sí mismo en la plantilla que se abre con él. Aunque no abramos físicamente la plantilla, se trata de un archivo que se encuentra siempre abierto en segundo plano. Contiene información de configuración, como las barras de herramientas y cualquier macro que hayamos añadido voluntariamente. El virus de macro más típico que afecta a Microsoft Word se copia en la plantilla, modifica algunos elementos del menú de manera que no podamos editar la plantilla, cambia los tipos de los archivos (sus iconos se modifican y parecen plantillas) y, a continuación, se copia desde la plantilla infectada a todos los Manual del usuario de Intego VirusBarrier X Página 26

27 Capítulo 2 Introducción a los virus informáticos archivos nuevos que abramos o creemos. Si se detecta a tiempo, este virus puede eliminarse borrando el archivo de plantilla activo y todos los archivos que se hayan infectado. Otros virus de macro pueden ser mucho más peligrosos. Pueden dañar o borrar sus documentos, ocultar ciertas funciones de la aplicación e incluso más cosas. Además, se trata de virus compatibles con distintas plataformas, de manera que pueden causar daños tanto a equipos Macintosh como PC con Windows. Es importante remarcar que los lenguajes de macro son herramientas muy potentes que pueden resultar extremadamente útiles. No todas las macros son virus. Microsoft Word incluye una preferencia que alerta de la existencia de macros en cualquier documento que se abra. Sin embargo, esta alerta resulta contradictoria con la posibilidad de disponer de una función de macros. El problema real es que las macros se guardan en archivos de datos en vez de, por ejemplo, en archivos de macro independientes (algunas aplicaciones como Nisus Writer utilizan esta técnica). Los usuarios podrían entonces intercambiar macros convencidos de que los archivos que abren contienen únicamente datos. Pero la arquitectura de lenguaje macro utilizada habitualmente provoca que los usuarios estén demasiado preocupados acerca de la existencia de macros, en lugar de utilizar su potencial de automatización de funciones. Intego VirusBarrier X detecta todos los virus de macro conocidos para Word y Excel y se actualiza constantemente cada vez que se descubren nuevos virus de macro. Manual del usuario de Intego VirusBarrier X Página 27

28 Capítulo 2 Introducción a los virus informáticos Hoax (virus falso) Un hoax o virus falso es un mensaje que llega por correo electrónico o en grupos de noticias y que alerta de la existencia de virus informáticos que no existen. Constituyen un problema cada vez más serio. Aunque no son virus, estos falsos virus intentan reproducirse de forma similar. Los usuarios, preocupados, reenvían dichos mensajes a sus amigos y compañeros de trabajo, creyendo que son amenazas reales. La cadena se expande y cada vez más usuarios se alertan sin motivo por un virus imaginario. Uno de los virus falsos más difundidos es el Good Times. El nombre proviene del asunto del que supuestamente contiene un virus. Podría pensarse que un virus falso de estas características no duraría demasiado. Sin embargo, el mensaje original del supuesto virus Good Times todavía circula después de muchos años tras su aparición en Otros mensajes de virus falsos circulan regularmente por Internet. Probablemente ya se habrá encontrado con más de uno. Estos virus falsos se aprovechan de la falta de conocimientos informáticos de muchos usuarios de Internet. A menudo las amenazas parecen serias y reales y, en ocasiones, parecen provenir de alguna de las principales compañías informáticas. Sin embargo, no son más que bromas, aunque poco afortunadas. Si recibe un mensaje de este tipo y no está seguro de si se trata de un falso virus o de una alerta real, lo primero que debe hacer si trabaja en una empresa es contactar Manual del usuario de Intego VirusBarrier X Página 28

29 Capítulo 2 Introducción a los virus informáticos con el administrador de sistemas para averiguarlo. Si utiliza el ordenador en casa, puede visitar la página web de Intego en la dirección Si están circulando nuevos virus de los que deba preocuparse, publicaremos la información pertinente tan pronto como sea posible. El centro de control de virus de Intego está preparado 24 horas al día, 7 días a la semana, y se pone en marcha ante cualquier indicio de nuevo virus. Si cree que tiene un virus nuevo en su equipo, consulte el capítulo 7, Diagnóstico, para obtener instrucciones acerca de cómo diagnosticar la situación y contactar con el centro de control de virus de Intego. Cómo se transmiten los virus? Los virus se transmiten por unas pocas vías. Básicamente, la expansión se produce a través de dos medios: archivos o unidades extraíbles. Entendemos por unidades extraíbles, discos CD-ROM, discos Zip, etc. En el Macintosh, este tipo de unidades contiene archivos invisibles llamados archivos de escritorio. Dichos archivos contienen información del sistema referida a los iconos de los archivos y las aplicaciones vinculadas. Este tipo de virus se transmite cuando el ordenador consulta estas unidades extraíbles, ya que la primera operación que realiza el Macintosh al montar un disco o un volumen es leer los archivos de escritorio. Intego VirusBarrier X protege el ordenador de este tipo de virus comprobando todos los archivos de escritorio que se encuentran en la unidad, antes de que los virus tengan oportunidad de expandirse. Si Intego VirusBarrier X detecta un virus Manual del usuario de Intego VirusBarrier X Página 29

30 Capítulo 2 Introducción a los virus informáticos en los archivos de escritorio, se encargará de su desinfección antes de que el ordenador tenga acceso a los archivos. Los virus también pueden difundirse a través de archivos infectados. Dichos archivos pueden encontrarse en discos CD-ROM u otro tipo de unidades extraíbles, o bien ser descargados a través de Internet. También pueden encontrarse adjuntos en el correo electrónico. Un archivo infectado no puede propagar el virus a menos que se lea o se abra. Copiar una aplicación no puede transmitir un virus, pero arrancarla sí. Lo mismo ocurre con los archivos de datos. Si recibe un archivo con un virus de macro, no hay nada de que preocuparse mientras no abra el archivo. Intego VirusBarrier X protege el ordenador comprobando los archivos del equipo cuando se abren, se escriben o se utilizan. Cuando realiza cualquier operación con un archivo, éste se verifica inmediatamente. Si Intego VirusBarrier X detecta un virus, desinfecta en el acto el archivo o aplicación implicados o bien los marca como inutilizables. Cómo puede protegerse de los virus? Puede protegerse de los virus informáticos siguiendo unas pocas recomendaciones. La primera, y sin duda la más importante, es utilizar Intego VirusBarrier X para que controle el ordenador y compruebe automáticamente la posible existencia de virus. Intego VirusBarrier X proporciona la mejor protección posible para su Macintosh y funciona permanentemente en segundo plano para asegurarse de que el equipo se encuentra a salvo. Manual del usuario de Intego VirusBarrier X Página 30

31 Capítulo 2 Introducción a los virus informáticos Para estar seguro de que Intego VirusBarrier X está buscando todos los virus conocidos, debe actualizar el programa regularmente. La función NetUpdate de VirusBarrier X facilita enormemente las actualizaciones e incluso las automatiza si lo desea. Debe comprobar si existen actualizaciones como mínimo una vez al mes. También es recomendable que consulte la página web de Intego de vez en cuando ( para ver si ha aparecido algún virus nuevo que requiera una actualización inmediata. Otro factor de gran importancia es que sólo debería utilizar software que provenga de fuentes conocidas y fiables. El software pirata puede estar infectado o puede convertirse en un inesperado caballo de Troya. Instale únicamente software si está seguro de su procedencia. Intego VirusBarrier X le protege comprobando cada archivo durante la instalación de software para asegurarse de que no están infectados. Adicionalmente, debería ser muy prudente con los archivos recibidos por o a través de Internet. Ya hemos visto antes cómo abrir a la ligera un regalo puede tener consecuencias desastrosas (cuando los troyanos "abrieron" el caballo regalado por los griegos). Se suele decir que no deben abrirse archivos que lleguen de desconocidos. Sin embargo, los últimos virus para Windows han conseguido propagarse porque los virus llegaban en archivos que provenían de amigos y compañeros de trabajo. En cualquier caso, si recibe un archivo de alguien que no conoce, la mejor opción es no abrirlo. Pero eso no garantiza que sus conocidos no puedan ser involuntariamente una fuente de infección. Intego VirusBarrier X protege el equipo comprobando cada archivo que abra y eliminando Manual del usuario de Intego VirusBarrier X Página 31

32 Capítulo 2 Introducción a los virus informáticos automáticamente cualquier forma de virus conocida. Si está conectado a una red e Intego VirusBarrier X detecta un virus en un archivo enviado por correo, contacte inmediatamente con el administrador de la red para que pueda eliminar el archivo infectado del servidor de correo de la empresa. Además de contar con la protección antivirus que proporciona Intego VirusBarrier X, debe tener en cuenta un factor adicional para proteger sus datos: haga copias de seguridad de sus archivos regularmente. No sólo es recomendable que copie sus archivos importantes cada día, sino que debería hacer varias copias. Existe la posibilidad de que la unidad que utiliza para sus copias de seguridad se dañe. En tal caso, las copias de seguridad no serán de gran utilidad. Intego Personal Backup X proporciona una solución completa para organizar sus copias de seguridad que permite automatizar las copias; así, podrá estar seguro de que siempre dispone de una copia de sus datos a salvo en caso de que el Mac se infecte con un virus. Una buena forma de organizarse es la siguiente: imaginemos que utiliza una unidad Zip para hacer sus copias de seguridad. Es aconsejable que utilice al menos dos discos Zip distintos para las copias y que los vaya alternando cada día. Véalo como una póliza de seguros. Este procedimiento, además de garantizar que siempre dispone de copias limpias de sus archivos en caso de encontrarse un virus en el ordenador, también protege sus datos de otros tipos de problemas, como averías en el disco, etc. Considerando el relativo bajo coste de las unidades extraíbles, o bien de los discos CD-ROM grabables o discos rígidos externos, también es aconsejable hacer una copia de seguridad del sistema y de las aplicaciones, aunque la frecuencia aquí no sea tan importante. Recuerde que si, por Manual del usuario de Intego VirusBarrier X Página 32

33 Capítulo 2 Introducción a los virus informáticos algún motivo, el sistema del ordenador queda dañado, le llevará bastante tiempo reinstalar el sistema y sus aplicaciones. Si hace copias de seguridad de todo el ordenador, podrá llevar a cabo la reinstalación en sólo unos minutos. Manual del usuario de Intego VirusBarrier X Página 33

34 Capítulo 3 Instalación 3 - Instalación Manual del usuario de Intego VirusBarrier X Página 34

35 Capítulo 3 Instalación Requisitos del sistema Cualquier ordenador oficialmente compatible con Mac OS X Mac OS X o superior, o bien Mac OS X Server o superior 20 MB de espacio de disco disponible Resolución mínima de pantalla de 800 x 600 Instalación de Intego VirusBarrier X La instalación de Intego VirusBarrier X es muy sencilla. Introduzca el CD-ROM de Intego VirusBarrier X en la unidad de CD-ROM del ordenador. Se abrirá una ventana que contiene el instalador de Intego VirusBarrier X, el archivo Léame, el manual (este archivo) y un instalador de Acrobat Reader. Si ha adquirido una versión de Intego VirusBarrier X a través de Internet, dispondrá de una imagen de disco llamada VirusBarrier X Install.dmg. Haga doble clic en este archivo para abrir la imagen de disco y ésta se montará en el escritorio. En primer lugar, lea el archivo Léame, que contiene información de última hora. Manual del usuario de Intego VirusBarrier X Página 35

36 Capítulo 3 Instalación A continuación, haga doble clic en el instalador de Intego VirusBarrier X. El instalador ofrece dos opciones: instalar o desinstalar. Manual del usuario de Intego VirusBarrier X Página 36

37 Capítulo 3 Instalación Para instalar Intego VirusBarrier X, haga clic en Instalar. Para desinstalar Intego VirusBarrier X, haga clic en Desinstalar. Aparecerá una ventana indicándole que debe introducir una contraseña de administración para instalar Intego VirusBarrier X. Haga clic en el candado para introducir su contraseña, o tecléela en el cuadro que aparece (OS X 10.2 o posterior). Introduzca su contraseña y haga clic en OK. Aparece la siguiente ventana: Manual del usuario de Intego VirusBarrier X Página 37

38 Capítulo 3 Instalación Haga clic en Continuar para proseguir con la instalación. Se mostrará la licencia del software de Intego. Haga clic en Continuar, y después en Aceptar si está de acuerdo con la licencia; si no, haga clic en No Aceptar, y el instalador se cerrará. La siguiente ventana muestra todos los discos o volúmenes disponibles en el ordenador. Seleccione el disco o volumen en el que desee instalar Intego VirusBarrier X y haga clic en Continuar. Haga clic en Instalar para instalar Intego VirusBarrier X. De esta forma se lleva a cabo una instalación básica. Si desea realizar una instalación personalizada, haga clic en Personalizar. Aparece la siguiente ventana: Manual del usuario de Intego VirusBarrier X Página 38

39 Capítulo 3 Instalación En esta ventana puede seleccionar qué elementos desea que se instalen. Como podrá ver, el cuadro de servicios comunes de Intego aparece atenuado, ya que su instalación no es opcional. Puede elegir entre instalar Intego VirusBarrier X, NetUpdate o ambos. Si tiene ya otros programas de Intego instalados en el ordenador, aparecerá la opción de Actualizar la instalación esto quiere decir que algunos componentes comunes a todos los programas de Intego no volverán a instalarse. Después de la instalación, debe reiniciar el ordenador. Manual del usuario de Intego VirusBarrier X Página 39

40 Capítulo 3 Instalación Cómo registrar Intego VirusBarrier X Una vez reiniciado el ordenador, abra Intego VirusBarrier X (se encuentra en la carpeta de Aplicaciones). Intego VirusBarrier X abre su programa de registro y muestra la ventana siguiente: Dado que Mac OS X es un sistema operativo multiusuario, no todos los usuarios tienen los mismos privilegios. Al abrir Intego VirusBarrier X por primera vez, cualquier usuario puede introducir el número de serie, pero sólo los que disponen de privilegios de administrador pueden configurar el programa. Debe introducir su nombre, empresa, si es el caso, y número de serie. El número de serie se encuentra en un adhesivo situado en el CD de Intego VirusBarrier X. Una Manual del usuario de Intego VirusBarrier X Página 40

41 Capítulo 3 Instalación vez completado el registro, se abrirá Intego VirusBarrier X, y, si es usted un administrador, podrá configurar el programa. Uso de Intego VirusBarrier X en modalidad de evaluación Intego VirusBarrier X ofrece una modalidad de evaluación, que permite conocer cómo funciona el programa antes de comprarlo. Para utilizar Intego VirusBarrier X en modalidad de evaluación, haga clic en Cancelar cuando aparezca la pantalla de registro. Intego VirusBarrier X mostrará entonces una pantalla solicitándole si desea ejecutar el programa en modalidad de evaluación. Si es así, haga clic en la modalidad de evaluación; si no, haga clic en Cancelar. Manual del usuario de Intego VirusBarrier X Página 41

42 Capítulo 4 Inicio rápido 4 Inicio rápido Manual del usuario de Intego VirusBarrier X Página 42

43 Capítulo 4 Inicio rápido Modo por omisión de Intego VirusBarrier X Cuando instale Intego VirusBarrier X y reinicie el Macintosh, el programa empezará automáticamente a vigilar el equipo. Intego VirusBarrier X se ha diseñado para que resulte un programa sencillo e independiente, de manera que proteja completamente el equipo sin interferir para nada en su trabajo. Una vez el programa se encuentra instalado, prácticamente puede olvidarse de él. Sí es recomendable que configure la función NetUpdate de manera que realice comprobaciones automáticas para ver si existen actualizaciones del programa. Alternativamente, compruébelo de forma manual al menos una vez al mes. Para abrir Intego VirusBarrier X y modificar alguno de los ajustes, o bien realizar un análisis manual, haga doble clic en el icono de Intego VirusBarrier X que encontrará en la carpeta Aplicaciones. Interfaz de Intego VirusBarrier X La aplicación Intego VirusBarrier X presenta el siguiente aspecto. Contiene la esfera de actividad, el botón de control contextual y otros botones para especificar los ajustes o ejecutar el análisis. Para acceder a cualquiera de estas funciones, haga clic en uno de los botones de la interfaz y se desplegará una ventana. Manual del usuario de Intego VirusBarrier X Página 43

44 Capítulo 4 Inicio rápido La esfera de Intego VirusBarrier X Informa sobre la operación en curso. Botón contextual de control Este botón cambia en función del efecto que tiene en cada momento: Analizar, Pausa, Parar, etc. Botón Análisis Permite seleccionar un volumen, carpeta o archivo para analizar si contiene virus. Botón Informe Despliega un listado de registros que indican la fecha y hora de todos los análisis manuales, y los archivos infectados o dañados que se hayan encontrado. Botón NetUpdate Permite comprobar si hay actualizaciones disponibles para Intego VirusBarrier X. Botón Preferencias Permite seleccionar otros ajustes para Intego VirusBarrier X. Botón Acerca de Ofrece información acerca de Intego VirusBarrier X. Para cerrar la ventana desplegable, haga clic en el mismo botón o bien en el triángulo situado en la parte derecha de la ventana. También puede hacer clic en Manual del usuario de Intego VirusBarrier X Página 44

45 Capítulo 4 Inicio rápido otro botón para cerrar la ventana actual y abrir la ventana correspondiente al nuevo botón. Análisis manual Una vez Intego VirusBarrier X se encuentra instalado, la aplicación controla los archivos y se asegura de que estén a salvo de infecciones. Intego VirusBarrier X analiza los archivos cada vez que se leen, se escriben o se utilizan. El procedimiento de instalación da la opción de ejecutar un análisis manual de todo el equipo justo después de la instalación para asegurarse de que el ordenador no tiene ningún virus. Es muy recomendable llevar a cabo este análisis para verificar que ningún archivo se encuentra infectado. Después del análisis, Intego VirusBarrier X se asegura de que cualquier archivo nuevo esté a salvo de virus. Si en el momento de la instalación no llevó a cabo el análisis manual, o bien si desea en cualquier momento iniciar un análisis manual, abra Intego VirusBarrier X haciendo doble clic en su icono, que encontrará en la carpeta Aplicaciones. Haga clic en el botón Análisis y se desplegará una ventana que muestra todos los volúmenes disponibles en el equipo. Esta vista es parecida a los listados del Finder. En ella se muestran los volúmenes, las carpetas y los archivos disponibles en su jerarquía habitual. Para expandir un volumen o una carpeta y ver su contenido, haga clic en el triángulo situado a su izquierda. Se mostrarán debajo todos los Manual del usuario de Intego VirusBarrier X Página 45

46 Capítulo 4 Inicio rápido archivos y carpetas que contiene. Haga clic de nuevo en el triángulo si desea ocultar la lista del contenido de la carpeta o volumen. Para ejecutar un análisis manual de cualquiera de sus volúmenes, carpetas o archivos, haga doble clic en el ítem que desea analizar, o bien haga clic una vez en el ítem para seleccionarlo y, a continuación, haga clic en el botón Analizar. Verá en Manual del usuario de Intego VirusBarrier X Página 46

47 Capítulo 4 Inicio rápido el indicador de actividad de la esfera que se ha iniciado el análisis. Durante el análisis, la esfera muestra el número de archivos analizados. Si ha seleccionado la opción Ver archivos restantes en las Preferencias, Intego VirusBarrier X contabilizará en primer lugar cuántos archivos se van a analizar y, a continuación, mostrará el número de archivos y el porcentaje de análisis restante. Si hace clic en la esfera, el visor mostrará en su lugar el número de archivos analizados y el porcentaje correspondiente. Puede cancelar el análisis en cualquier momento pulsando el botón Parar. Si desea detener momentáneamente el análisis, mantenga pulsada la tecla Mayúsculas y observará que el botón Parar se convierte en un botón Pausa. Haga clic en este botón y el análisis se detendrá. Manual del usuario de Intego VirusBarrier X Página 47