Anti-Virus Toolkit. Dr Solomon s. para estaciones de trabajo. Dr Solomon s Software Ltd.

Transcripción

1 Dr Solomon s Anti-Virus Toolkit para estaciones de trabajo Dr Solomon s Software Ltd. Alton House, Gatehouse Way, Aylesbury, Buckinghamshire, HP19 3XU, Reino Unido Tfno: +44 (0) Fax: +44 (0) support@drsolomon.com Dr Solomon s Software, Inc. 1 New England Executive Park, Burlington, MA 01803, EE.UU. Tfno: Fax: support@us.drsolomon.com Dr Solomon s Software GmbH Luisenweg 40, Hamburg, Alemania Tfno: Support +49 (0) support@de.drsolomon.com Dr Solomon s Software Australasia Pty Ltd Market Street, South Melbourne, Victoria 3205, Australia Tfno: Fax: support@au.drsolomon.com CompuServe: GO DRSOLOMON World Wide Web: SP8000SP-20-05

2 Copyright Dr Solomon s Anti-Virus Toolkit es copyright 1997 Dr Solomon s Software Ltd.Todos los derechos reservados. Dr Solomon s Anti-Virus Toolkit no está protegido contra copia. Esto no significa que se puedan efectuar copias ilimitadas del mismo. Dr Solomon s Anti-Virus Toolkit está protegido por las leyes sobre la propiedad intelectual relativas al software de computadora. Es ilegal hacer copias del programa distintas de las autorizadas o las utilizadas como copias de seguridad sin el permiso por escrito de Dr Solomon s Software Ltd.Ninguna parte del manual o de la documentación que acompaña al Dr Solomon s Anti-Virus Toolkit podrá ser reproducida, transmitida, transcrita, almacenada en un sistema de recuperación o traducida a ningún idioma sin el permiso previo por escrito de Dr Solomon s Software Ltd. Limitación de responsabilidad Ni Dr Solomon s Software Ltd ni terceros relacionados en la creación, producción o entrega de Dr Solomon s Anti-Virus Toolkit o de este manual pueden emitir ninguna garantía con respecto al contenido del software o de este manual y declinan explícitamente cualquier garantía implícita no indicada por la legislación. Dr Solomon s Software Ltd. se reserva el derecho de revisar el software y el manual y de efectuar cambios en el contenido sin obligación de notificación previa. Marcas registradas Dr Solomon s es una marca registrada de Dr Solomon s Software Ltd. Los demás nombres de productos mencionados están reconocidos como marcas de sus fabricantes. Marcas registradas Este manual describe la versión 7.78 de Dr Solomon s Anti-Virus Toolkit. Edición del manual Edición 1.0 Noviembre de 1997

3 Contenidos Contenidos Contenidos iii Prefacio vii Convenciones del manual viii La Enciclopedia de virus ix Otras versiones del Anti-Virus Toolkit x Registro y actualizaciones x Si necesita ayuda xii 1. Instalación de Toolkit Escaneo preliminar Uso de Magic Bullet Archivos README Windows 3.x Requisitos del sistema Instalación de Toolkit Instalación con CD-ROM Instalación con disquete Desinstalación de Toolkit Windows Requisitos del sistema Instalación de Toolkit Instalación con CD-ROM Instalación con disquete Desinstalación de Toolkit Windows NT Requisitos del sistema Instalación de Toolkit Instalación con CD-ROM Instalación con disquete Desinstalación de Toolkit (Windows NT versión 4) Desinstalación de Toolkit (Windows NT versión 3.51) OS/ Requisitos del sistema Instalación de Toolkit Instalación con CD-ROM Instalación con disquete Desinstalación de Toolkit DOS Requisitos del sistema Instalación de Toolkit iii

4 Contenidos iv Instalación con CD-ROM Instalación con disquete Desinstalación de Toolkit Actualización de Toolkit Windows 3.x Actualización con CD-ROM Actualización con disquete Windows Actualización con CD-ROM Actualización con disquete Windows NT Actualización con CD-ROM Actualización con disquete OS/ Actualización con CD-ROM Actualización con disquete DOS Actualización con CD-ROM Actualización con disquete Escaneo Escáneres a petición FindVirus para Windows 3.x, Windows 95, Windows NT, OS/2 y DOS ViVerify para Windows 3.x, Windows 95, Windows NT, OS/2 y DOS Escáneres automáticos (al acceso) WinGuard para Windows 3.x, Windows 95 y Windows NT VirusGuard para Windows 3.x, Windows 95 y DOS Escaneo avanzado Escaneo avanzado con FindVirus para Windows 3.x, Windows 95, Windows NT, OS/2 y DOS Escáneres configurados por el usuario Escaneo avanzado con ViVerify para Windows 3.x, Windows 95, Windows NT, OS/2 y DOS Viverify Escaneo avanzado con VirusGuard para Windows 3.x, Windows 95 y DOS Comprobación de VirusGuard Escaneo avanzado con WinGuard para Windows 3.x y Windows Comprobación de WinGuard Cómo cambiar la configuración de WinGuard Cómo cambiar los mensajes de alerta Registro de informes Si WinGuard encuentra un virus Escaneo avanzado con WinGuard para Windows NT

5 Contenidos Si WinGuard encuentra un virus - Opción Desinfectar no seleccionada Si WinGuard encuentra un virus - Opción Desinfectar seleccionada Uso del Scheduler en Windows 3.x, Windows 95 y Windows NT Editor del Schedule - introducción e inicio Definición de un evento nuevo Ficha Evento Ficha Frecuencia Ficha Configuración de escaneo Ficha Verificar configuración Ejecución del Scheduler Administración de eventos Edición de eventos Eliminación de eventos Desactivación de eventos Activación de eventos Cómo cortar y pegar eventos Cómo copiar y pegar eventos Validación de eventos (disponible sólo para Windows 3.x) Archivo de registro del Scheduler Visualización del archivo de registro: Cambio del nombre del archivo de registro Configuración por defecto del diálogo Nuevo evento Opciones generales del entorno Desinfección Desinfección de unidades Reemplazar sectores boot Documentación en línea Windows 3.x Instalación del Adobe Acrobat Reader Copia del manual Windows Instalación del Adobe Acrobat Reader Copia del manual Windows NT Instalación del Adobe Acrobat Reader Copia del manual OS/ Instalación del Adobe Acrobat Reader Copia del manual Instalación del Adobe Acrobat Reader y copia del manual al mismo tiempo v

6 Contenidos 8. Acerca de los virus informáticos Qué es un virus? Cómo se difunden los virus Otros problemas potenciales Alteraciones Bloqueos en software de bajo nivel Troyanos Bombas de relojería y bombas lógicas Bromas Errores humanos Soluciones Copias de respaldo Fuentes de software Disquetes y otros medios Limitación en el uso de encriptación y protección con contraseña Cooperación de los empleados Uso del Anti-Virus Toolkit Solución de problemas y Opciones avanzadas Solución de problemas Mensaje bad messages.drv Desinstalación sin un desinstalador La instalación del Toolkit detiene la ejecución de Windows Mensaje Insert disk with \COMMAND.COM Opciones de instalación avanzadas Utilidades adicionales CleanBoot CleanPart TKUTIL WTKUTIL Niveles de error de FindVirus Niveles de error extendido de FindVirus Glosario Indice vi

7 Prefacio Prefacio El Anti-Virus Toolkit de Dr Solomon s contiene todo lo necesario para detectar y desinfectar infecciones por virus presentes en la computadora y para ayudar a prevenir posibles nuevas infecciones. Para ayudarle a usar el Toolkit de una forma más eficiente, este manual está dividido en las siguientes secciones: Capítulo 1: Instalación de Toolkit proporciona instrucciones paso a paso para la instalación del Toolkit en su computadora. Capítulo 2: Actualización de Toolkit explica cómo actualizar el Toolkit desde disquete y CD-ROM. Capítulo 3: Escaneo proporciona explicaciones acerca de los productos de exploración automática y a petición de Dr Solomon s, además de instrucciones básicas sobre escaneo. Capítulo 4: Escaneo avanzado proporciona instrucciones detalladas sobre como utilizar y configurar los escáneres del Dr Solomon s. Capítulo 5: Uso del Scheduler en Windows 3.x, Windows 95 y Windows NT explica cómo utilizar el scheduler. Capítulo 6: Desinfección describe cómo desinfectar archivos, sectores boot y sectores de partición. Capítulo 7: Documentación en línea explica cómo instalar Adobe Acrobat Reader desde el CD-ROM, contiene también explicaciones sobre cómo utilizar Adobe Acrobat Reader para visualizar el manual en línea. Capítulo 8: Acerca de los virus informáticos explica lo que son los virus de computadora y proporciona consejos sobre medidas básicas que pueden tomarse contra los virus. Capítulo 9: Solución de problemas y Opciones avanzadas proporciona información sobre las cuestiones que más comúnmente presentan problemas o dudas para el usuario, así como explicaciones sobre las opciones avanzadas del Toolkit. vii

8 Prefacio Al final del manual se proporciona un glosario, en él aparecen los términos más importantes utilizados. También se proporciona un completo índice de materias. Convenciones del manual En este manual se utilizan una serie de convenciones. Con el fin de proporcionar el acceso rápido a la información, aquellas páginas que contienen información específica referida a una plataforma están etiquetadas con el nombre de la plataforma. La información que usted tenga que escribir aparecerá con el tipo de fuente Courier, por ejemplo: D:\SETUP Las variables aparecen en el tipo de fuente courier cursiva, entre corchetes angulares. Por ejemplo, las instrucciones para instalar el Toolkit para OS/2 aparecerán así: Escriba la letra que representa su unidad de CD-ROM, seguida por: <IDIOMA>\PRODUCTS\OS2 y pulse <Intro>. En este caso ha de reemplazar <IDIOMA> con el nombre del idioma del software que desee instalar. El nombre del idioma ha de aparecer en el propio idioma. Por ejemplo, si está trabajando en inglés pero desea instalar el Toolkit para OS/2 en Francés, el nombre del directorio al que tiene que acceder es Français, no French. Los botones sobre los que se ha de hacer clic o las opciones a seleccionar, se muestran en negrita Los nombres de las teclas que tenga que pulsar aparecen en corchetes angulares. Por ejemplo: <Intro> se utiliza para indicar la tecla Intro <Esc> se utiliza para indicar la tecla Escape. viii

9 Prefacio En el texto encontrará una serie de símbolos, éstos se utilizan para llamar su atención sobre ciertos puntos. Los símbolos son los siguientes: Precaución Este símbolo señala un posible peligro, debe leer el contenido del cuadro con atención. Consejo Este símbolo va acompañado de información o consejos particularmente útiles a los que conviene prestar atención. Ayuda Este símbolo indica un elemento de información adicional. Volcados de pantalla En las secciones genéricas, la mayoría de los volcados de pantalla se han tomado de la versión para Windows 95 del Anti-Virus Toolkit. Cuando se hayan usado volcados de pantalla tomados de otras plataformas, éstos irán acompañados de una anotación. Productos relacionados La Enciclopedia de virus Acompañando al Toolkit encontrará una copia de la Enciclopedia de virus. Además de proporcionar información acerca de los virus, incluye detalles sobre muchos de los virus que el Toolkit puede detectar. La Enciclopedia clasifica cada virus y describe sus efectos. También incluye toda una serie de nombres diferentes por los que se conoce al virus. ix

10 Prefacio Una versión en línea de la Enciclopedia de virus también está incluida en el Toolkit. A medida que se encuentran nuevos virus, éstos se incluyen en la última versión del Toolkit. La versión en línea estará siempre más actualizada que la copia impresa. Otras versiones del Anti-Virus Toolkit Edición de manejo de servidor de Windows NT Edición de manejo de servidor de Windows NT proporciona herramientas para instalar, configurar, actualizar, eliminar y manejar las aplicaciones del Anti-Virus Toolkit de Dr Solomon s en sistemas remotos o en una red Windows NT. Novell NetWare La versión NetWare del Anti-Virus Toolkit proporciona herramientas para proteger de los virus a servidores NetWare. Para una protección completa, el lote también contiene la versión DOS/Windows del Toolkit. SCO UNIX La versión SCO UNIX del Anti-Virus Toolkit proporciona funciones de detección de virus, desinfección y protección para sistemas SCO UNIX. El lote incluye la versión DOS del Toolkit. Mac OS La versión Mac OS del Anti-Virus Toolkit proporciona funciones de detección de virus, desinfección y protección para sistemas trabajando con Mac OS. Registro y actualizaciones Los investigadores en materia de virus en Dr Solomon s reciben cada mes entre 300 y 400 nuevos especímenes de virus y el Toolkit se actualiza cada mes de acuerdo a estos nuevos descubrimientos. Para garantizar la protección de su sistema, debe suscribirse al servicio de actualización regular del software. Para la mayoría de los usuarios, una actualización trimestral ofrecerá una protección suficiente, pero si por cualquier razón su sistema está especialmente expuesto a riesgos de infección o si el factor seguridad es de importancia primordial, también se proporcionan actualizaciones mensuales. x

11 Prefacio Es posible que haya adquirido un Toolkit con una suscripción abonada previamente para las actualizaciones del primer año. En este caso, una vez que se haya registrado, las actualizaciones se le enviarán automáticamente, de forma mensual o trimestral, durante los 12 meses siguientes a la fecha que aparece en la tarjeta. Precaución Si no nos envía la tarjeta, no recibirá las actualizaciones que ya nos ha abonado. Si no adquirió una suscripción abonada previamente, envíe la cantidad apropiada cuando envíe su tarjeta de registro. Para mayor información consulte la tarjeta. Encontrará una tarjeta de registro de usuario en al caja del Toolkit. Rellene los datos que se piden en la tarjeta y devuélvala a Dr Solomon s o al representante autorizado en su país. Precaución Si no registra su compra no recibirá las actualizaciones del Toolkit. Si no encuentra la tarjeta de registro, póngase en contacto con el representante de Dr Solomon s en su país. Consejo Envíe su tarjeta de registro. xi

12 Prefacio Si necesita ayuda Si se encuentra con algún problema durante la instalación o ejecución del Toolkit, puede obtener ayuda de varias formas. Repase la documentación con cuidado, incluido cualquier archivo README en el CD-ROM o en los disquetes, al igual que este manual y el texto de la ayuda. Asegúrese de que ha instalado el software correctamente. Es posible que su distribuidor también pueda aconsejarle. Si después de este primer paso, sigue sin poder resolver su problema, el personal de asistencia de Dr Solomon s estará siempre dispuesto a ayudarle. Este servicio es gratuito. Puede ponerse en contacto con Dr Solomon s Software, a través de una de las siguientes vías: Oficinas en el Reino Unido Teléfono: +44 (0) Fax: +44 (0) Correo electrónico: support@drsolomon.com Boletín informativo: +44 (0) Dirección postal: Dr Solomon s Software Ltd. Alton House Gatehouse Way Aylesbury Buckinghamshire HP19 3XU Reino Unido Consejo Si llama fuera de horas de oficina, escuche el mensaje completo y siga las instrucciones. xii

13 Prefacio Oficinas en EE. UU. Teléfono: Fax: Correo electrónico: Boletín informativo: Dirección postal: Dr Solomon s Software, Inc. 1 New England Executive Park Burlington MA Oficinas en Alemania Teléfono: Support +49 (0) Fax: Sales +49 (0) Correo electrónico: support@de.drsolomon.com Dirección postal: Dr Solomon s Software GmbH Luisenweg Hamburgo Alemania Oficinas en Australia Teléfono: Fax: Correo electrónico: support@au.drsolomon.com Dirección postal: Dr Solomon s Software Australasia Pty Ltd Market Street South Melbourne Victoria 3205 Australia En todo el mundo CompuServe: World Wide Web: GO DRSOLOMON xiii

14 Prefacio Cuando se ponga en contacto con Dr Solomon s, es conveniente que tenga a mano la siguiente información: El número de serie que aparece en su tarjeta de registro. La versión de Windows 3.x, Windows 95, Windows NT, OS/2 o DOS que esté utilizando. El número de la versión del Toolkit que esté utilizando (la encontrará impresa en el CD del Toolkit o en la etiqueta de los disquetes de instalación). El disquete de Magic Bullet, o un disquete de sistema DOS limpio (sin virus) y protegido contra escritura, o un juego de disquetes de sistema OS/2 limpios (sin virus) y protegidos contra escritura. En el caso de error en una aplicación, cualquier mensaje de error que haya aparecido. Si es posible debería de tener el sistema frente a usted cuando nos llame. Es posible que necesitemos más información, o que le pidamos que realice algunas pruebas de diagnóstico. xiv

15 Instalación de Toolkit 1. Instalación de Toolkit En este capítulo se describe la forma de realizar un escaneo preliminar, así como el proceso de instalación y desinstalación de Toolkit. Para obtener más instrucciones sobre la actualización de Toolkit, consulte Actualización de Toolkit en la página Escaneo preliminar Antes de instalar el software de Dr Solomon s por primera vez, asegúrese de que la computadora no se encuentra infectada por un virus. Dr Solomon s proporciona dos métodos para escanear la computadora. Consejo Si utiliza Windows NT o OS/2, diríjase a las instrucciones de instalación de estas plataformas. Para ver las instrucciones de instalación de Windows NT, consulte Windows NT en la página 37; en el caso de OS/2, consulte OS/2 en la página 48. Uso de Magic Bullet Escaneo estándar Precaución Si tiene una unidad comprimida o hardware especializado, quizá no pueda utilizar Magic Bullet para escanear por completo la computadora. Tenga en cuenta que no puede utilizar Magic Bullet para escanear en la red, ni si utiliza Windows NT o OS/2. Si no puede utilizar Magic Bullet, consulte Escaneo especializado en la página Apague la computadora. 2. Introduzca el disquete de Magic Bullet en la unidad A: y, a continuación, encienda la computadora. [Nota: durante unos instantes, aparece un mensaje que indica que se está iniciando Magic Bullet y, a continuación, la interfaz de Magic Bullet.] 1

16 Instalación de Toolkit 3. Seleccione F2 para comenzar un escaneo de todos los archivos ejecutables en el disco o discos duros locales. 4. Si se informa que la computadora no tiene virus, salga de Magic Bullet mediante <Esc>; a continuación, extraiga el disquete y reinicie la computadora. Si se ha detectado un virus, continúe con el paso Seleccione F4 desde la interfaz de Magic Bullet para escanear y eliminar virus conocidos antes de continuar con la instalación. Cuando se informe que la computadora no se encuentra infectada, salga de Magic Bullet mediante <Esc>; a continuación, extraiga el disquete y reinicie la computadora. Escaneo especializado Si tiene una unidad comprimida o hardware especializado, siga las siguientes instrucciones. Precaución Tenga en cuenta que no puede utilizar este procedimiento para escanear en la red, ni si utiliza Windows NT o OS/2. 1. Introduzca en la unidad A: un disco del sistema de DOS que se encuentre limpio (sin virus) y protegido contra escritura. Dicho disco del sistema debe contener la misma versión de DOS que el disco duro y disponer de todos los drivers relevantes para cualquier utilidad de compresión de disco que utilice, así como del hardware especializado que tenga en la computadora. Para lograr un disco del sistema limpio, debe crear un disquete del sistema formateado. Si necesita drivers especiales para acceder al disco duro, copie los mismos en el disquete y cree un archivo CONFIG.SYS adecuado. 2

17 Instalación de Toolkit Precaución Recuerde que al formatear un disco, se eliminan todos los datos existentes del mismo. Por ejemplo, si utiliza Stacker o SuperStore (compresión de disco que no forma parte del sistema operativo), debe crear un disco del sistema que contenga copias limpias de los drivers de compresión de disco y un archivo CONFIG.SYS que cargue dichos drivers. Este disco del sistema limpio permite que el sistema operativo lea el disco duro y que FindVirus escanee los archivos del disco. Por ejemplo, si utiliza la utilidad DriveSpace de Microsoft en MS-DOS 6.22, utilice el siguiente comando para formatear el disquete del sistema limpio (esta línea de comandos asume que la unidad del disquete es A:): FORMAT A: /U /S Este disco se puede utilizar para arrancar la computadora y para acceder a la unidad comprimida. Si un disco se comprime con DoubleSpace o DriveSpace de Microsoft, se crea una unidad host, a la que se suele asignar la letra H. Esta unidad contiene command.com y los siguientes archivos ocultos: IO.SYS MSDOS.SYS DRVSPACE.BIN DRVSPACE.000 DRVSPACE.INI Al arrancar la computadora con normalidad, los archivos del sistema se cargan desde H: (la unidad host ), que utiliza DRVSPACE.BIN para montar DRVSPACE.000 como C:. Un disquete formateado, tal y como se ha descrito con anterioridad, 3

18 Instalación de Toolkit contiene los archivos del sistema usuales además de DRVSPACE.BIN, que permite el acceso normal a la unidad host (H:) y a la unidad comprimida (C:). Si utiliza una utilidad de compresión de disco diferente, es probable que los nombres de archivo varíen de los que se han descrito en este manual. 4

19 Instalación de Toolkit 2. Encienda la computadora. Cuando aparezca A:\, extraiga el disco de sistema de DOS. En este momento, se recomienda que compruebe que puede acceder a todas las unidades normales. Si esto no es posible, probablemente existe un problema de configuración en la computadora. 3. Introduzca el disco de Magic Bullet. Escriba: MB_MENU <Return> 4. Cuando aparezca la interfaz de Magic Bullet, seleccione F2 para iniciar el escaneo de todos los archivos ejecutables en el disco o discos duros locales. 5. Si se informa que la computadora no tiene virus, salga de Magic Bullet mediante <Esc>; a continuación, extraiga el disquete y reinicie la computadora. Si se ha detectado un virus, continúe con el paso Seleccione F4 desde la interfaz de Magic Bullet para escanear y eliminar virus conocidos antes de continuar con la instalación. Cuando se informe que la computadora no se encuentra infectada, salga de Magic Bullet mediante <Esc>; a continuación, extraiga el disquete y reinicie la computadora. 1.2 Archivos README Como parte de la instalación, se copia un archivo README en el directorio Toolkit. Este archivo contiene información que no está incluida en los manuales, así como detalles sobre las mejoras de Toolkit, por lo que debería leerlo detenidamente. Durante la instalación de Toolkit, aparece una solicitud para que lea el archivo README. A partir de entonces, puede abrirlo en cualquier momento mediante un programa como Bloc de notas. 5

20 1.3 Windows 3.x Requisitos del sistema Dr Solomon s Anti-Virus Toolkit funciona en una computadora IBM o compatible que disponga de Windows 3.x. Debe poseer: DOS 3.3 o superior; para comprobar la versión de DOS que tiene, escriba: VER <Return> desde DOS. Para la instalación, precisa: 5 MB de espacio en disco para Toolkit para Windows y DOS. Para asegurarse de que dispone del suficiente espacio en disco: Asegúrese de que se encuentra en la raíz de DOS. Introduzca la letra de la unidad donde desea instalar Toolkit y, a continuación, pulse la tecla Return. Por ejemplo, escriba: Windows 3.x C:\ <Return> Cuando se encuentre en dicha letra, introduzca: DIR <Return> Aparece una lista de los directorios de la unidad, seguida de la cantidad de espacio en disco en uso y la cantidad disponible de bytes. Para instalar Toolkit para Windows y DOS, necesitará al menos bytes. VirusGuard, el escáner residente en DOS, se ejecuta de forma más rápida si el sistema dispone de los siguientes elementos: memoria extendida; memoria expandida; una unidad RAM. 6