Que hacer en caso de detección de virus? Elaborado por: Lic. Roberto David Viveros Fong-Choy Julio / 2001

Transcripción

1 Que hacer en caso de detección de virus? Elaborado por: Lic. Roberto David Viveros Fong-Choy Julio / 2001

2 Al detectar un virus en su equipo de cómputo, el software antivirus instalado en éste, lanzará un mensaje de advertencia en el cual se mostrará la siguiente información: Detener Acceso. Esta opción evita que un usuario pueda usar o modificar este archivo de cualquier forma. El archivo continuará infectado Limpiar Archivo. Esta opción intenta remover el virus del archivo infectado; y reportará si limpió exitosamente el archivo o si falló en el intento. En esta parte se notifica el nombre y la ubicación del archivo infectado así como el nombre del virus. Eliminar Archivo. Esta opción borra el archivo infectado inmediatamente. El archivo no podrá recuperarse. El antivirus instalado, en base a la identificación previa del virus, recomienda una acción a seguir. Excluir Archivo. Esta opción configura el software antivirus para que no haga caso al aviso del archivo infectado en esta y en sesiones posteriores. Mover Archivo. Esta opción permite mover el archivo hacia un fólder de cuarentena. En este caso aparecerá una ventana llamada Examinar para encontrar carpeta la cual permite al usuario seleccionar la carpeta para este fin.

3 La primera acción a realizar al detectar un virus en la computadora es la de presionar el botón de Limpiar, el cual, desinfectará el archivo del contagio, permitiéndonos seguir trabajando sin ningún problema. Si el virus ha sido removido del archivo exitosamente aparecerá un mensaje como el siguiente. Debido a que el archivo no pudo limpiarse, podremos notar que el botón de Limpiar aparece en gris, lo cual indica que el archivo no puede ser limpiado de la infección que presenta por lo que debemos de eliminar el archivo infectado, al realizar este procedimiento, el archivo en cuestión se perderá así como toda la información que contiene. Al presionar el botón de Eliminar aparecerá el siguiente mensaje, indicando que la eliminación del archivo, así como del virus, han sido un éxito. Si el virus localizado no pudiera limpiarse, aparecerá la siguiente ventana indicando el resultado de dicha acción. En ésta, aparecerá la recomendación a seguir para lograr la eliminación del virus del equipo o archivo. Al presionar el botón de Aceptar de la ventana Estado de limpieza de virus, aparecerá la siguiente ventana. Al seleccionar la opción de Mover, aparecerá la siguiente ventana, en la cual debemos de seleccionar la ubicación en la cual queremos transportar el archivo infectado. El realizar este procedimiento, no desinfecta el archivo, solo se coloca en una carpeta para en la cual se ubican los archivos en cuarentena, para desinfectarlos posteriormente.

4 Si después de haber realizado los pasos mencionados en este manual, persiste la actividad del virus en su equipo de cómputo, llame al Departamento de Soporte Técnico mediante la Ventanilla Única a las extensiones 3883 y 3835 para darle el servicio correspondiente después de haber levantado un reporte detallando el problema. Revisión De Un Disquete Para Prevenir Posibles Infecciones

5 Ya se explicó que hacer en caso de que el programa antivirus detecte un virus dentro del equipo, pero, una de las recomendaciones que se debe de seguir para evitar en gran medida el intercambio de virus, es la de revisar previamente cada uno de los discos flexibles o archivos que son introducidos al equipo de cómputo. Es por eso que, a continuación se explica el procedimiento a seguir para realizar una revisión (scaneo) de un disquete que es introducido en la unidad lectora de discos flexibles (drive). Primero, se debe de seleccionar la unidad que se desea revisar, este procedimiento se puede realizar desde el icono de Mi PC localizado sobre el escritorio o desde el Explorador de Windows NT ubicado en el Menú de Inicio en el grupo de Programas de la Barra de Tareas. En este ejemplo, se realizará desde la primera opción (Mi PC). Cabe mencionar que ambos procedimientos son iguales. Dentro de la ventana de Mi PC, se desplegará la siguiente información. En este caso, deseamos revisar la Unidad de 3.5 por lo que el siguiente paso es presionar el botón derecho del ratón sobre el icono llamado Disco de 3½ (A:), al hacerlo aparecerá un Menú de Atajo mostrando los siguientes comandos. De los comandos mostrados en el menú en cuestión, seleccionaremos el elementos llamado Explorar en busca de virus, elemento sobre el cual daremos un clic con el botón izquierdo del ratón. Dependiendo del equipo y de la configuración del mismo, el contenido puede variar pero en esencia debe de ser el mismo. Al seleccionar dicho comando, mostrará la siguiente ventana

6 Opción mediante la cual nos permite revisar cada uno de los directorios o carpetas contenidas en la unidad especificada. Permite indicar la unidad que se va revisar por alguna posibles infección de virus informático. Una vez revisados estos puntos, procedemos a iniciar la exploración de los archivos contenidos en la unidad previamente seleccionada. Al presionar el botón de Explorar ahora, el proceso comenzará, apareciendo una ventana en la cual se mostrarán los archivos que se encuentren infectados por algún virus. Una vez mostrada esta ventana, es conveniente activar la casilla llamada Todos los Archivos, esto permitirá hacer una revisión mas profunda de la información contenida en la unidad en cuestión. En esta parte se listarán los archivos infectados así como su estado (limpiado o no) El programa al detectar un archivo infectado presentará la siguiente ventana informativa. Activar Opción

7 Esta ventana, explicada al principio de este documento, muestra las diferentes acciones que podemos aplicar; para poder desinfectar el archivo, deberemos de seleccionar el botón de Limpiar. Una vez realizado esto, si el programa antivirus pudo desinfectar el archivo, enviara un mensaje como el siguiente, en el cual se notifica que la eliminación del virus se ha logrado con éxito. Estos dos pasos, se deberán de realizar tantas veces como archivos infectados tengamos en el equipo.

8 Detección de Virus y Recomendaciones para su prevención 1. No abra los archivos adjuntos a un correo electrónico de fuentes desconocidas, sospechosas o no confiables. 2. No abra cualquier archivo adjunto a un correo electrónico a menos que lo conozca, aún cuando parezca provenir de un amigo o alguien conocido. Algunos virus pueden replicarse a si mismos y esparcirse por el correo electrónico a mas usuarios. Es preferible estar a salvo que lamentar haber confirmado este hecho. 3. No abra cualquier archivo adjunto a un correo electrónico si el Título (Subject) es cuestionable o inesperado. 4. Elimine los correos cadena, así como los correos sin contenido valioso o importante. No envíe o conteste este tipo de correos. Esta clase de correos electrónicos se consideran spam, el cual no es solicitado, y es un intruso que obstruye la red. 5. No descargue (Download) los archivos provenientes de usuarios desconocidos. 6. Sea cauteloso cuando descargue (downloading) archivos desde la Internet. Asegúrese que la fuente es legítima y respetable. Verifique que un programa antivirus revise los archivos ubicados en el sitio de descarga de la página de Internet en cuestión. Si no está seguro, no descargue los archivos por completo o descárguelos en un disco flexible (disquete) y revíselo de virus una vez que cuente con el software antivirus. 7. Actualice constantemente el software antivirus. Cada mes se descubren mas de 500 tipos nuevos de virus, por lo que querrá estar protegido. Para esto, la Gerencia de Informática de da a la tarea de actualizar la vacuna a diario, y su equipo se encuentra configurado para hacerlo de igual manera. 8. Respalde sus archivos regularmente. Así, si un virus destruye sus archivos, por lo menos podrá remplazarlos con su opia de respaldo. Deberá almacenar su copia de respaldo en un lugar distinto al de los archivos de trabajo, de preferencia fuera de su computadora. 9. Cuando tenga dudas, siempre esté del lado de la precaución y no abra, descargue o ejecute ningún archivo o correo con un documento adjunto. No ejecutar, es la recomendación mas importante de estas advertencias. 10. Si se encuentra dudando acerca de alguna posible infección por virus informático en su equipo de cómputo, contacte al Departamento de Soporte Técnico para poder darle solución al problema. Otro tipo de virus con el que nos podemos encontrar en la Internet, son los llamados Virus Falsos, que en esencia, son las llamadas Cartas Cadena. Estas por lo regular lo que hacen es llegar a desperdiciar los recursos con los que contamos. A continuación mencionaremos algunas señales de los virus falsos de Internet. 1. La petición de que se envíe el mensaje a muchas personas más. 2. Afirmaciones falsas de que cada copia que envíe será recompensada de alguna manera (por ejemplo, la afirmación de que se donará cierta cantidad de dinero a una buena causa, o se realizará un deseo). 3. Afirmaciones poco probables acerca de la tecnología, como la de que el virus A.I.D.S. infecta al ratón de una computadora. 4. Advertencias de virus. Cabe mencionar que, algunos virus falsos se iniciaron como peticiones de ayuda bien intencionada que se salieron de control.