Untitled

Page 1

TIPOS DE VIRUS

Los distintos códigos maliciosos que existen pueden clasificarse en función de diferentes criterios, los más comunes son:

por su capacidad de propagación

por las acciones que realizan en el equipo infectado.

Algunos de los programas maliciosos tienen alguna característica

particular por la que se les suele asociar a un tipo concreto mientras

que a otros se les suele incluir dentro de varios grupos a la vez.

También cabe mencionar que muchas de las acciones que realizan los

códigos maliciosos, en algunas circunstancias se pueden considerar

legítimas, por lo tanto, como dijimos anteriormente, sólo se considera

que un programa es malicioso cuando actúa sin el conocimiento ni consentimiento del usuario.

Los posibles tipos de virus y sus clasificaciones son los siguientes:

Según su capacidad de propagación

Atendiendo a su capacidad de propagación, o mejor dicho de autopropagación, existen tres tipos de códigos maliciosos:

Virus: Su nombre es una analogía a

los virus reales ya que infectan otros archivos, es decir, sólo pueden

existir en un equipo dentro de otro fichero. Los ficheros infectados

generalmente son ejecutables: .exe, .src, o en versiones antiguas .com,

.bat; pero también pueden infectar otros archivos, por ejemplo, un virus

de Macro infectará programas que utilicen macros, como los productos

Office.

Los virus se ejecutan cuando se ejecuta el fichero infectado, aunque

algunos de ellos además están preparados para activarse sólo cuando se

cumple una determinada condición, por ejemplo que sea una fecha

concreta. Cuando están en ejecución, suelen infectar otros ficheros con

las mismas características que el fichero anfitrión original. Si el

fichero que infectan se encuentra dentro de un dispositivo extraíble o

una unidad de red, cada vez que un nuevo usuario acceda al fichero

infectado, su equipo también se verá comprometido.

Los virus fueron el primer tipo de código malicioso que surgió,

aunque actualmente casi no se encuentran nuevos virus pasando a hallarse

en los equipos otros tipos de códigos maliciosos, como los gusanos y

troyanos que se explican a continuación.

Gusanos: Son programas cuya

característica principal es realizar el máximo número de copias de sí

mismos posible para facilitar su propagación. A diferencia de los virus

no infectan otros ficheros. Los gusanos se suelen propagar por los

siguientes métodos:

Correo electrónico

Redes de compartición de ficheros (P2P)

Explotando alguna vulnerabilidad

Mensajería instantánea

Canales de chat

Generalmente los gusanos utilizan la ingeniería social

para incitar al usuario receptor a que abra o utilice determinado

fichero que contiene la copia del gusano. De este modo, si el gusano se

propaga mediante redes P2P, las copias del gusano suelen tener un nombre

sugerente de, por ejemplo, alguna película de actualidad; para los

gusanos que se propagan por correo, el asunto y el adjunto del correo

suelen ser llamativos para incitar al usuario a que ejecute la copia del

gusano.

Eliminar un gusano de un ordenador suele ser más fácil que eliminar

un virus. Al no infectar ficheros la limpieza del código malicioso es

más sencilla, no es necesario quitar sólo algunas partes del mismo basta

con eliminar el archivo en cuestión.

Por otro lado, como los gusanos no infectan ficheros, para garantizar

su autoejecución suelen modificar ciertos parámetros del sistema, por

ejemplo, pueden cambiar la carpeta de inicio con el listado de todos los

programas que se tienen que ejecutar al arrancar el ordenador, para

incluir en el listado la copia del gusano; o modificar alguna clave del

registro que sirva para ejecutar programas en determinado momento, al

arrancar el ordenador, cuando se llama a otro programa…

Troyanos: Carecen de rutina propia de propagación, pueden llegar al sistema de diferentes formas, las más comunes son:

Descargado por otro programa malicioso.

Descargado sin el conocimiento del usuario al visitar una página Web maliciosa.

Dentro de otro programa que simula ser inofensivo.

Según las acciones que realizan

Según las acciones que realiza un código malicioso, existen varios

tipos, es posible que un programa malicioso pertenezca a un tipo en

concreto, aunque también puede suceder que pertenezca a varias de estas

categorías a la vez.

Los diferentes tipos de códigos maliciosos por orden alfabético son:

Adware: Muestra

publicidad, generalmente está relacionado con los espías, por lo que se

suelen conectar a algún servidor remoto para enviar la información

recopilada y recibir publicidad.

Algunos programas en sus versiones gratuitas o de evaluación muestran

este tipo de publicidad, en este caso deberán avisar al usuario que la

instalación del programa conlleva la visualización de publicidad.

Bloqueador:

Impide la ejecución de determinados programas o aplicaciones, también

puede bloquear el acceso a determinadas direcciones de Internet.

Generalmente impiden la ejecución de programas de seguridad para que, de

este modo, resulte más difícil la detección y eliminación de programas

maliciosos del ordenador. Cuando bloquean el acceso a direcciones de

Internet, éstas suelen ser de páginas de seguridad informática; por un

lado logran que los programas de seguridad no se puedan descargar las

actualizaciones, por otro lado, en caso de que un usuario se quiera

documentar de alguna amenaza informática, no podrá acceder a las

direcciones en las que se informa de dicha amenaza.

Bomba lógica:

Programa o parte de un programa que se instala en un ordenador y no se

ejecuta hasta que se cumple determinada condición, por ejemplo, ser una

fecha concreta, ejecución de determinado archivo…

Broma (Joke):

No realiza ninguna acción maliciosa en el ordenador infectado pero,

mientras se ejecuta, gasta una “broma” al usuario haciéndole pensar que

su ordenador está infectado, por ejemplo, mostrando un falso mensaje de

que se va a borrar todo el contenido del disco duro o mover el ratón de

forma aleatoria.

Bulo (Hoax):

Mensaje electrónico enviado por un conocido que intenta hacer creer al

destinatario algo que es falso, como alertar de virus inexistentes,

noticias con contenido engañoso, etc, y solicitan ser reenviado a todos

los contactos. Algunos de estos mensajes pueden ser peligrosos por la

alarma innecesaria que generan y las acciones que, en ocasiones,

solicitan realizar al usuario, por ejemplo, borrando ficheros del

ordenador que son necesarios para el correcto funcionamiento del equipo.

Capturador de pulsaciones (Keylogger):

Monitoriza las pulsaciones del teclado que se hagan en el ordenador

infectado, su objetivo es poder capturar pulsaciones de acceso a

determinadas cuentas bancarias, juegos en línea o conversaciones y

mensajes escritos en la máquina.

Clicker:

Redirecciona las páginas de Internet a las que intenta acceder el

usuario, de este modo logra aumentar el número de visitas a la página

redireccionada, realizar ataques de Denegación de Servicio a una página

víctima o engañar al usuario sobre la página que está visitando, por

ejemplo, creyendo que está accediendo a una página legítima de un banco

cuando en realidad está accediendo a una dirección falsa.

Criptovirus (ransomware):

Hace inaccesibles determinados ficheros en el ordenador y coacciona al

usuario víctima a pagar un “rescate” (ransom en inglés) para poder

acceder a la información. Generalmente lo que se hace es cifrar los

ficheros con los que suela trabajar el usuario, por ejemplo, documentos

de texto, hojas Excel, imágenes…

Descargador (Downloader):

Descarga otros programas (generalmente también maliciosos) en el

ordenador infectado. Suelen acceder a Internet para descargar estos

programas.

Espía (Spyware):

Roba información del equipo para enviarla a un servidor remoto. El tipo

de información obtenida varía según el tipo de espía, algunos recopilan

información relativa a los hábitos de uso del ordenador, como el tiempo

de uso y páginas visitadas en Internet; sin embargo, otros troyanos son

más dañinos y roban información confidencial como nombres de usuario y

contraseñas.

A los espías que roban información bancaria se les suele llamar Troyanos Bancarios.

Exploit: Tipo

del software que se aprovecha de un agujero o de una vulnerabilidad en

el sistema de un usuario para tener el acceso desautorizado al sistema.

Herramienta de fraude:

Simula un comportamiento anormal del sistema y propone la compra de

algún programa para solucionarlo. Los más comunes son los falsos

antivirus, que informan de que el ordenador está infectado, cuando en

realidad el principal programa malicioso que tiene es la herramienta

fraudulenta.

Instalador (Dropper): Instala y ejecuta otros programas, generalmente maliciosos, en el ordenador.

Ladrón de contraseñas (PWStealer):

Roba nombres de usuario y contraseñas del ordenador infectado,

generalmente accediendo a determinados ficheros del ordenador que

almacenan esta información.

Marcador (Dialer):

Actúa cuando el usuario accede a Internet, realizando llamadas a

Números de Tarificación Adicional (NTA), lo que provoca un considerable

aumento en la factura telefónica del usuario afectado. Este tipo de

programas está actualmente en desuso porque sólo funcionan si la

conexión a Internet se hace a través del Módem, no se pueden realizar

llamadas a NTA en conexiones ADSL o WiFi.

Puerta trasera (Backdoor):

Permite el acceso de forma remota a un sistema operativo, página Web o

aplicación, haciendo que el usuario evite las restricciones de control y

autenticación que haya por defecto. Puede ser utilizado por

responsables de sistemas o webmasters con diversos fines dentro de una

organización, pero también puede ser utilizados por atacantes para

realizar varias acciones en el ordenador infectado, por ejemplo:

Utilizar los ficheros que desee para leer su información, moverlos, subirlos al ordenador, descargarlos, eliminarlos…

Reiniciar el ordenador

Obtener diversa información de la máquina infectada: nombre del ordenador, dirección MAC, sistema operativo instalado…

etc.

Rootkit: Toma control de Administrador (“root”

en sistemas Unix/Linux) en el sistema, generalmente para ocultar su

presencia y la de otros programas maliciosos en el equipo infectado; la

ocultación puede ser para esconder los ficheros, los procesos generados,

conexiones creadas… También pueden permitir a un atacante remoto tener

permisos de Administrador para realizar las acciones que desee.

Cabe destacar que los rootkits hay veces que se utilizan sin fines maliciosos.

Secuestrador del navegador (browser hijacker):

Modifica la página de inicio del navegador, la página de búsqueda o la

página de error por otra de su elección, también pueden añadir barras

de herramientas en el navegador o incluir enlaces en la carpeta de

“Favoritos”. Todas estas acciones las realiza generalmente para aumentar

las visitas de la página de destino.

TIPOS DE VIRUS

Los distintos códigos maliciosos que existen pueden clasificarse en función de diferentes criterios, los más comunes son:

por su capacidad de propagación

por las acciones que realizan en el equipo infectado.

Algunos de los programas maliciosos tienen alguna característica

particular por la que se les suele asociar a un tipo concreto mientras

que a otros se les suele incluir dentro de varios grupos a la vez.

También cabe mencionar que muchas de las acciones que realizan los

códigos maliciosos, en algunas circunstancias se pueden considerar

legítimas, por lo tanto, como dijimos anteriormente, sólo se considera

que un programa es malicioso cuando actúa sin el conocimiento ni consentimiento del usuario.

Los posibles tipos de virus y sus clasificaciones son los siguientes:

Según su capacidad de propagación

Atendiendo a su capacidad de propagación, o mejor dicho de autopropagación, existen tres tipos de códigos maliciosos:

Virus: Su nombre es una analogía a

los virus reales ya que infectan otros archivos, es decir, sólo pueden

existir en un equipo dentro de otro fichero. Los ficheros infectados

generalmente son ejecutables: .exe, .src, o en versiones antiguas .com,

.bat; pero también pueden infectar otros archivos, por ejemplo, un virus

de Macro infectará programas que utilicen macros, como los productos

Office.

Los virus se ejecutan cuando se ejecuta el fichero infectado, aunque

algunos de ellos además están preparados para activarse sólo cuando se

cumple una determinada condición, por ejemplo que sea una fecha

concreta. Cuando están en ejecución, suelen infectar otros ficheros con

las mismas características que el fichero anfitrión original. Si el

fichero que infectan se encuentra dentro de un dispositivo extraíble o

una unidad de red, cada vez que un nuevo usuario acceda al fichero

infectado, su equipo también se verá comprometido.

Los virus fueron el primer tipo de código malicioso que surgió,

aunque actualmente casi no se encuentran nuevos virus pasando a hallarse

en los equipos otros tipos de códigos maliciosos, como los gusanos y

troyanos que se explican a continuación.

Gusanos: Son programas cuya

característica principal es realizar el máximo número de copias de sí

mismos posible para facilitar su propagación. A diferencia de los virus

no infectan otros ficheros. Los gusanos se suelen propagar por los

siguientes métodos:

Correo electrónico

Redes de compartición de ficheros (P2P)

Explotando alguna vulnerabilidad

Mensajería instantánea

Canales de chat

Generalmente los gusanos utilizan la ingeniería social

para incitar al usuario receptor a que abra o utilice determinado

fichero que contiene la copia del gusano. De este modo, si el gusano se

propaga mediante redes P2P, las copias del gusano suelen tener un nombre

sugerente de, por ejemplo, alguna película de actualidad; para los

gusanos que se propagan por correo, el asunto y el adjunto del correo

suelen ser llamativos para incitar al usuario a que ejecute la copia del

gusano.

Eliminar un gusano de un ordenador suele ser más fácil que eliminar

un virus. Al no infectar ficheros la limpieza del código malicioso es

más sencilla, no es necesario quitar sólo algunas partes del mismo basta

con eliminar el archivo en cuestión.

Por otro lado, como los gusanos no infectan ficheros, para garantizar

su autoejecución suelen modificar ciertos parámetros del sistema, por

ejemplo, pueden cambiar la carpeta de inicio con el listado de todos los

programas que se tienen que ejecutar al arrancar el ordenador, para

incluir en el listado la copia del gusano; o modificar alguna clave del

registro que sirva para ejecutar programas en determinado momento, al

arrancar el ordenador, cuando se llama a otro programa…

Troyanos: Carecen de rutina propia de propagación, pueden llegar al sistema de diferentes formas, las más comunes son:

Descargado por otro programa malicioso.

Descargado sin el conocimiento del usuario al visitar una página Web maliciosa.

Dentro de otro programa que simula ser inofensivo.

Según las acciones que realizan

Según las acciones que realiza un código malicioso, existen varios

tipos, es posible que un programa malicioso pertenezca a un tipo en

concreto, aunque también puede suceder que pertenezca a varias de estas

categorías a la vez.

Los diferentes tipos de códigos maliciosos por orden alfabético son:

Adware: Muestra

publicidad, generalmente está relacionado con los espías, por lo que se

suelen conectar a algún servidor remoto para enviar la información

recopilada y recibir publicidad.

Algunos programas en sus versiones gratuitas o de evaluación muestran

este tipo de publicidad, en este caso deberán avisar al usuario que la

instalación del programa conlleva la visualización de publicidad.

Bloqueador:

Impide la ejecución de determinados programas o aplicaciones, también

puede bloquear el acceso a determinadas direcciones de Internet.

Generalmente impiden la ejecución de programas de seguridad para que, de

este modo, resulte más difícil la detección y eliminación de programas

maliciosos del ordenador. Cuando bloquean el acceso a direcciones de

Internet, éstas suelen ser de páginas de seguridad informática; por un

lado logran que los programas de seguridad no se puedan descargar las

actualizaciones, por otro lado, en caso de que un usuario se quiera

documentar de alguna amenaza informática, no podrá acceder a las

direcciones en las que se informa de dicha amenaza.

Bomba lógica:

Programa o parte de un programa que se instala en un ordenador y no se

ejecuta hasta que se cumple determinada condición, por ejemplo, ser una

fecha concreta, ejecución de determinado archivo…

Broma (Joke):

No realiza ninguna acción maliciosa en el ordenador infectado pero,

mientras se ejecuta, gasta una “broma” al usuario haciéndole pensar que

su ordenador está infectado, por ejemplo, mostrando un falso mensaje de

que se va a borrar todo el contenido del disco duro o mover el ratón de

forma aleatoria.

Bulo (Hoax):

Mensaje electrónico enviado por un conocido que intenta hacer creer al

destinatario algo que es falso, como alertar de virus inexistentes,

noticias con contenido engañoso, etc, y solicitan ser reenviado a todos

los contactos. Algunos de estos mensajes pueden ser peligrosos por la

alarma innecesaria que generan y las acciones que, en ocasiones,

solicitan realizar al usuario, por ejemplo, borrando ficheros del

ordenador que son necesarios para el correcto funcionamiento del equipo.

Capturador de pulsaciones (Keylogger):

Monitoriza las pulsaciones del teclado que se hagan en el ordenador

infectado, su objetivo es poder capturar pulsaciones de acceso a

determinadas cuentas bancarias, juegos en línea o conversaciones y

mensajes escritos en la máquina.

Clicker:

Redirecciona las páginas de Internet a las que intenta acceder el

usuario, de este modo logra aumentar el número de visitas a la página

redireccionada, realizar ataques de Denegación de Servicio a una página

víctima o engañar al usuario sobre la página que está visitando, por

ejemplo, creyendo que está accediendo a una página legítima de un banco

cuando en realidad está accediendo a una dirección falsa.

Criptovirus (ransomware):

Hace inaccesibles determinados ficheros en el ordenador y coacciona al

usuario víctima a pagar un “rescate” (ransom en inglés) para poder

acceder a la información. Generalmente lo que se hace es cifrar los

ficheros con los que suela trabajar el usuario, por ejemplo, documentos

de texto, hojas Excel, imágenes…

Descargador (Downloader):

Descarga otros programas (generalmente también maliciosos) en el

ordenador infectado. Suelen acceder a Internet para descargar estos

programas.

Espía (Spyware):

Roba información del equipo para enviarla a un servidor remoto. El tipo

de información obtenida varía según el tipo de espía, algunos recopilan

información relativa a los hábitos de uso del ordenador, como el tiempo

de uso y páginas visitadas en Internet; sin embargo, otros troyanos son

más dañinos y roban información confidencial como nombres de usuario y

contraseñas.

A los espías que roban información bancaria se les suele llamar Troyanos Bancarios.

Exploit: Tipo

del software que se aprovecha de un agujero o de una vulnerabilidad en

el sistema de un usuario para tener el acceso desautorizado al sistema.

Herramienta de fraude:

Simula un comportamiento anormal del sistema y propone la compra de

algún programa para solucionarlo. Los más comunes son los falsos

antivirus, que informan de que el ordenador está infectado, cuando en

realidad el principal programa malicioso que tiene es la herramienta

fraudulenta.

Instalador (Dropper): Instala y ejecuta otros programas, generalmente maliciosos, en el ordenador.

Ladrón de contraseñas (PWStealer):

Roba nombres de usuario y contraseñas del ordenador infectado,

generalmente accediendo a determinados ficheros del ordenador que

almacenan esta información.

Marcador (Dialer):

Actúa cuando el usuario accede a Internet, realizando llamadas a

Números de Tarificación Adicional (NTA), lo que provoca un considerable

aumento en la factura telefónica del usuario afectado. Este tipo de

programas está actualmente en desuso porque sólo funcionan si la

conexión a Internet se hace a través del Módem, no se pueden realizar

llamadas a NTA en conexiones ADSL o WiFi.

Puerta trasera (Backdoor):

Permite el acceso de forma remota a un sistema operativo, página Web o

aplicación, haciendo que el usuario evite las restricciones de control y

autenticación que haya por defecto. Puede ser utilizado por

responsables de sistemas o webmasters con diversos fines dentro de una

organización, pero también puede ser utilizados por atacantes para

realizar varias acciones en el ordenador infectado, por ejemplo:

Utilizar los ficheros que desee para leer su información, moverlos, subirlos al ordenador, descargarlos, eliminarlos…

Reiniciar el ordenador

Obtener diversa información de la máquina infectada: nombre del ordenador, dirección MAC, sistema operativo instalado…

etc.

Rootkit: Toma control de Administrador (“root”

en sistemas Unix/Linux) en el sistema, generalmente para ocultar su

presencia y la de otros programas maliciosos en el equipo infectado; la

ocultación puede ser para esconder los ficheros, los procesos generados,

conexiones creadas… También pueden permitir a un atacante remoto tener

permisos de Administrador para realizar las acciones que desee.

Cabe destacar que los rootkits hay veces que se utilizan sin fines maliciosos.

Secuestrador del navegador (browser hijacker):

Modifica la página de inicio del navegador, la página de búsqueda o la

página de error por otra de su elección, también pueden añadir barras

de herramientas en el navegador o incluir enlaces en la carpeta de

“Favoritos”. Todas estas acciones las realiza generalmente para aumentar

las visitas de la página de destino.

¿Qué son los virus?

Los virus son programas maliciosos creados para manipular el normal funcionamiento de los sistemas, sin el conocimiento ni consentimiento de los usuarios.

Actualmente, por sencillez, el término virus es ampliamente utilizado

para referirse genéricamente a todos los programas que infectan un

ordenador, aunque en realidad, los virus son sólo un tipo específico de

este tipo de programas. Para referirse a todos ellos también se suelen

emplear las palabras: código malicioso, software malicioso, software

malintencionado, programas maliciosos o, la más usual, malware que procede de las siglas en inglés malicious software.

Los programas maliciosos pueden alterar tanto el funcionamiento del

equipo como la información que contienen o se maneja en ella. Las

acciones realizadas en la máquina pueden variar desde el robo de

información sensible o el borrado de datos hasta el uso del equipo como

plataforma para cometer otro tipo de actividades ilegales –como es el

caso de las redes zombies-, pudiendo llegar incluso a tener sus respectivas consecuencias legales.

En sus comienzos la motivación principal para los creadores de virus

era la del reconocimiento público. Cuanta más relevancia tuviera el

virus, más reconocimiento obtenía su creador. Por este motivo las

acciones a realizar por el virus debían ser visibles por el usuario y

suficientemente dañinas como para tener relevancia, por ejemplo,

eliminar ficheros importantes, modificar los caracteres de escritura,

formatear el disco duro, etc.

Medidas de seguridad para evitar los virus:

- Realizar periódicas copias de seguridad de nuestros datos .

- No aceptar software no original o pre-instalado sin el soporte original.

- Proteger los discos contra escritura, especialmente los de sistema.

-

Si es posible, seleccionar el disco duro como arranque por defecto en

la BIOS para evitar virus de sector de arranque.

-

Analizar todos los nuevos discos que introduzcamos en nuestro sistema

con un antivirus, incluso los discos vacíos (pues pueden contener virus

en su sector de arranque).

- Analizar periódicamente el

disco duro arrancando desde el disco original del sistema, para evitar

que algún virus se cargue en memoria previamente al análisis.

- Actualizar los patrones de los antivirus cada uno o dos meses.

- Intentar recibir los programas que necesitemos de Internet de los sitios oficiales.

- Tener especial cuidado con los archivos que pueden estar incluidos en nuestro correo electrónico.

- Analizar también archivos comprimidos y documentos

·

Cuidado con los archivos VBS

No abrir archivos cuya extensión sea VBS (Visual Basic Script es un

lenguaje que permite ejecutar rutinas dentro de la PC) a menos que

se esté absolutamente seguro que el mail viene de una persona

confiable y que haya indicado previamente sobre el envío.

·

No esconder extensiones de archivos tipos de programa conocidos

Todos los sistemas operativos Windows, por predeterminación,

esconden la extensión de archivos conocidos en el Explorador de

Windows. Ésta característica puede ser usada por los diseñadores de

virus y hackers para disfrazar programas maliciosos como si fueran

otra extensión de archivo. Por eso los usuarios, son engañados, y

cliquean el archivo de “texto” y sin darse cuenta ejecutan el

archivo malicioso.

·

Configurar la seguridad de Internet Explorer como mínimo a "Media"

Para activar esta función hay que abrir el navegador, ir a

Herramientas, Opciones de Internet, Seguridad. Después elegir la

zona correspondiente (en este caso Internet) y un clic en el botón

Nivel Personalizado: allí hay que seleccionar Configuración Media o

Alta, según el riesgo que sienta el usuario en ese momento. Aceptar

y listo.

·

Instalar un buen firewall

Otra opción muy recomendable para aumentar la seguridad. Puede

bajarse alguno gratuito o configurar el del sistema operativo

(especialmente si se cuenta con Windows XP). Esta es una

lista con

los mejores firewall.

·

Hacer copias de seguridad

Un camino es subir periódicamente los archivos más vitales a

Internet. En la Web existen

“bauleras” muy

fáciles de usar para guardar lejos de la PC la información más

importante y que puede devorada por algún virus. El otro camino es

realizar copias de seguridad de esos archivos o carpetas en zips,

discos, disquetes o cualquier otra plataforma para copiar.

·

Actualizar el sistema operativo

Fundamental para aumentar al máximo la seguridad ante eventuales

ataques víricos ya que muchos de los gusanos que recorren el mundo

buscan, especialmente, los agujeros de seguridad de muchos de los

productos de Microsoft. Para ello esta empresa ofrece periódicamente

actualizaciones “críticas” para descargar y si el usuario el algo

vago para buscarlas, se puede configurar Windows para que las

descargue en forma automática.

·

Cuidado con los archivos que llegan por email

Al recibir un nuevo mensaje de correo electrónico, analizarlo con el

antivirus antes de abrirlo, aunque conozca al remitente. En los

últimos meses, muchos virus se activaron porque los usuarios abrían

los archivos adjuntos de los emails. Es preferible guardar los

archivos en el disco local y luego rastrearlo con un antivirus

actualizado (En vez de hacer doble click sobre el archivo adjunto

del email entrante).

·

El chat, otra puerta de entrada

En las salas de chat es muy común enviar archivos de todo tipo a

través del sistema DDC. Si se recibe uno que no se solicitó o de

origen desconocido jamás aceptarlo por más interesante que parezca.

·

Otros consejos

Prestar mucha atención si los archivos aumentan de tamaño

inesperadamente o aparecen avisos extraños de Windows. También

evitar descargar programas desde sitios de Internet que despierten

sospechas o desconocidos.

·

Y

por supuesto, actualizar el antivirus

Hoy en día existen buenos antivirus pagos y gratuitos. En ambos

casos se actualizan automáticamente, por lo que la gran mayoría ya

dispone del parche para el peligroso MyDoom en todas sus variantes.

En la próxima página, una selección con los mejores antivirus en

Terra Downloads.

Nueva Página

Nueva Página

Nueva Página

Nueva Página