Instalación y configuración de Microsoft AntiSpyware Microsoft AntiSpyware Beta es un producto software que ayuda a proteger a un equipo de spyware y otras amenazas que pueden poner en riesgo su seguridad. Introducción Requerimientos del sistema Instalación Configuración System Summary Acceso a características más importantes Message Center Settings Conclusiones Revisión histórica Introducción Microsoft Windows AntiSpyware (Beta) es una tecnología de seguridad que ayuda a proteger a los usuarios de Windows del spyware y otro software no deseado. El spyware ya conocido puede ser detectado y removido del equipo El software ayuda a reducir los efectos negativos causados por el spyware, incluyendo la degradación del rendimiento de la PC, ventajas de mensajes emergentes, cambios no deseados a las configuraciones de Internet y el uso no autorizado de información privada. La protección continúa mejora la seguridad al navegar en Internet evitando que más de 50 tipos de spyware puedan introducirse al equipo. La comunidad mundial SpyNet juega un papel clave en determinar cuáles programas sospechosos son clasificados como spyware. Los investigadores de Microsoft desarrollaron rápidamente métodos para contrarrestar estas amenazas, y las actualizaciones son descargadas de forma automática en la PC para asegurar que se tenga la versión más reciente del software. Requerimientos del sistema Los requerimientos mínimos del sistema para Windows AntiSpyware (Beta) son: Microsoft Internet Explorer 6.0 o superior. Un procesador a 300 MHz o superior con al menos 64 MB de RAM. Microsoft Windows 2000, Windows XP, o Windows Server 2003. Mínimo10 MB de espacio libre disponible en disco duro. Acceso a Internet con al menos una conexión a 28.8 Kbps para utilizar SpyNet.
Instalación La primera parte consiste en descargar el software del sitio Web de Microsoft en: http://www.microsoft.com/downloads/details.aspx?familyid=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&displa Guarde el paquete de instalación en un directorio en disco duro. Ejecute el archivo de instalación.
En caso de que el sistema de ejecución sea Windows XP con Service Pack 2 aparecerá el siguiente mensaje de advertencia. Haga clic en Ejecutar. El programa de instalación comenzará a ejecutarse y aparecerá la pantalla de bienvenida del Microsoft AntiSpyware. Haga clic en Next.
La siguiente pantalla en el proceso de instalación es el Contrato de Licencia. Haga clic en I accept the terms in the license agreement y después en Next.
El asistente de instalación pedirá la ruta donde se instalará Microsoft AntiSpyware, de forma predeterminada la ruta será en C:\Archivos de programa\microsoft AntiSpyware\. Haga clic en Next para aceptar la ruta predeterminada. Al terminar de configurar las opciones antes mencionadas el asistente estará listo para iniciar la instalación. Haga clic en el botón Install.
El asistente comenzará a instalar Microsoft AntiSpyware. Al finalizar, el asistente enviará un cuadro de diálogo a pantalla, en el cual se tiene la opción Launch Microsoft AntiSpyware para ejecutar el programa después de la instalación. Seleccione esta opción y haga clic en Finish.
Configuración La ventana principal proporciona acceso a la mayoría de las características de Microsoft Windows AntiSpyware (Beta) y muestra información crítica.
System Summary Proporciona un rápido acceso al estado del software, así como tal nivel de protección, avisos pendientes y actualizaciones. Si requiere atención, la notificación será activada y cada uno de los elementos que requieran algún tipo serán resaltados.
Last Spyware Scan. Muestra la última vez que se ejecutó un escaneo completo. Para ayudar a que el equipo esté libre de spyware se recomienda ejecutar un escaneo al menos cada 5 días de forma manual o realizar una programación del escaneo.
Last Spyware Scan Results. Notifica si el último escaneo de spyware ejecutado necesita de atención. Esto ocurre si un escaneo que fue ejecutado detectó amenazas de spyware pero no se ha llevado a cabo ninguna acción.
Spyware Scan Schedule. Mostrará la próxima vez que el escaneo automático de spyware se ejecutará en base a las configuraciones programadas.
Después de que un escaneo normal o programado es ejecutado aparecerá una ventana indicando los resultados:
Real-time Protection. Los Agentes de Seguridad (Security Agents) ayudan a proporcionar protección en tiempo real contra spyware conocidos y otras amenazas maliciosas que atacan los equipos.
Spyware Definitions. Muestra las últimas definiciones de spyware instaladas y si éstas están actualizadas. Al momento de seleccionar esta opción la herramienta realizará una verificación sobre la existencia de nuevas definiciones. Esta acción también puede realizarse a través de la opción Check for updates... del menú File.
Update Service. Muestra si se tiene o no activado el servicio de actualizaciones automáticas. El Update Service descarga las últimas definiciones de spyware automáticamente cuando se tiene una conexión a Internet.
Dentro de la opción Update Service se encuentra otra sección en el panel de la izquierda que permite configurar opciones adicionales. Características A la derecha de la pantalla se encuentran vínculos a las tres principales características de Microsoft AntiSpyware. Las tres principales características son Spyware Scan, Active Security Agents, y Advanced Tools.
Spyware Scan. Si se presiona la flecha sobre la opción Run Quick Scan Now se iniciará un escaneo automáticamente. Si se selecciona Spyware scan options se podrán configurar las opciones a escanear. Si se elige el ícono de Spyware Scan se abrirá la siguiente ventana de configuración.
Real-time protection. Si se selecciona, aparecerá la misma ventana de configuración que si se seleccionara la opción Real-time Protection desde System Summary. Consulte la sección 4.1 System Summary para mayor información. Advaced Tools. Son un conjunto de herramientas que proporcionan funcionalidad adicional utilizada para proteger el equipo de spyware y otro tipo de software no deseado.
Message Center Muestra mensajes críticos en base al estado de la instalación de Microsoft AntiSpyware. Se debe poner especial atención en estos mensajes debido que podrías ayudar a mejorar el desempeño y la seguridad del equipo.
Settings A través de esta interfaz se pueden configurar diferentes opciones de configuración entre las que se encuentran: AutoUpdater, Real-time Protection, Alerts, SpyNet AntiSpyware Community, Spyware Scan, General. AutoUpdater. Es la ventana que aparece de forma predeterminada (mostrada arriba) cuando se selecciona la opción AntiSpyware AutoUpdater desde System Summary. De igual forma, se puede acceder a esta ventana predeterrminada si se selecciona la acción Settings del menú Options. Real-time Protection. Es una mejora para los System Agents del AntiSpyware. Los System Agents notifican los cambios en las configuraciones de Internet, del sistema y de las aplicaciones. Cuando un agente detecta un cambio que podría ser no seguro, estos notifican al usuario dándole la capacidad de aprobar o negar el cambio.
Alerts. Se refieren a ventanas de mensajes emergentes que aparecen en la esquina superior derecha del escritorio de Windows cuando un punto de verificación del System Agent detecta una posible violación de seguridad, actividad sospechosa o spyware que intenta instalarse en el equipo. Estas alertas son notificadas por los System Agents que no requieren la interacción del usuario cuando bloquean o permiten automáticamente un evento en el equipo.
SpyNet Anti-Spyware Community. SpyNet es una comunidad de red que conecta a usuarios para que compartan e identifiquen aplicaciones desconocidas. Esta comunidad para anti-spyware reporta automáticamente amenazas potenciales identificadas por los agentes del sistema a los servidores de SpyNet y clasifica/actualiza automáticamente el sistema para proteger al usuario de nuevas amenazas de spyware.
Spyware Scan. Permite configurar las opciones de la forma en que Microsoft AntiSpyware realizará el escaneo y presentará los resultados.
General. Permite seleccionar opciones en relación al tipo de información que será enviada al usuario dependiendo de su expertise. Conclusiones El software Anti-Spyware Beta proporcionado por Microsoft Corp. presenta una serie de características importantes relativas a la seguridad, identificando de manera correcta código malicioso del tipo spyware como lo son ventanas de mensajes emergentes no deseadas, barras incrustadas en el navegador Web de Internet Explorer y hasta tipos software peer-to-peer. La configuración predeterminada que presenta es óptima y su interfaz es de fácil administración, aunque presenta características avanzadas que el usuario puede configurar con sólo un poco más de conocimiento en cómputo. La actualización de firmas y la ejecución programada de la herramienta no afectan el desempeño del sistema, no mermando los sus recursos y así el usuario pueda realizar sus tareas de forma normal.
Revisión histórica Liberación original: 30-Mar-2005 Última revisión: 7 de octubre de 2010 La Subdirección de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración y revisión de este documento a: Jesús Ramón Jiménez Rojas Galvy Cruz Valencia Andrés Leonardo Hernández Bermúdez Para mayor información acerca de éste documento de seguridad contactar a: UNAM-CERT Equipo de Respuesta a Incidentes UNAM Subdirección de Seguridad de la Información Dirección General de Cómputo y de Tecnologías de Información y Comunicación Universidad Naciónal Autónoma de México E-Mail: seguridad@seguridad.unam.mx http://www.cert.org.mx http://www.seguridad.unam.mx ftp://ftp.seguridad.unam.mx Tel: 56 22 81 69 Fax: 56 22 80 43