GUÍA PARA EL USUARIO - download.eset.com · GUÍA PARA EL USUARIO (destinada para la versión 11.0...

GUÍA PARA EL USUARIO

(destinada para la versión 11.0 del producto o una posterior)

Microsoft® Windows® 10 / 8.1 / 8 / 7 / Vista / Home Server 2011

Haga clic aquí para mostrar la versión de ayuda en línea de este documento

http://help.eset.com/eav/11.2/es-CL/

Copyright ©2018 por ESET spol s r. o.ESET NOD32 Antivi rus fue desarrol lado por ESET spol s r. o.Para obtener más información, vis i te www.eset.com.Todos los derechos reservados . Ninguna parte de esta documentación podrá reproducirse,a lmacenarse en un s is tema de recuperación o transmiti rse en forma o medio a lguno, yasea electrónico, mecánico, fotocopia , grabación, escaneo o cualquier otro medio s in laprevia autorización por escri to del autor.ESET, spol . s r. o se reserva el derecho de cambiar cua lquier software de apl icación descri tos in previo aviso.

Soporte a l cl iente en todo el mundo: www.eset.com/support

REV. 26-07-2018

http://www.eset.com/support

Contenido

.......................................................5ESET NOD32 Antivirus1.

....................................................................................................6Novedades de esta versión1.1

....................................................................................................6¿Qué producto tengo?1.2

....................................................................................................7Requisitos del sistema1.3

....................................................................................................7Prevención1.4

.......................................................9Instalación2.

....................................................................................................9Instalador activo2.1

....................................................................................................10Instalación fuera de línea2.2..............................................................................11Ingresar una clave de licencia2.2.1

..............................................................................12Usar el Administrador de licencias2.2.2

..............................................................................12Configuración avanzada2.2.3

....................................................................................................12Problemas comunes de instalación2.3

....................................................................................................13Activación del producto2.4

....................................................................................................14Ingreso de su clave de licencia2.5

....................................................................................................14Reemplazo a una versión más reciente2.6

....................................................................................................15Primera exploración después de lainstalación

2.7

.......................................................16Guía para principiantes3.

....................................................................................................16La ventana principal del programa3.1

....................................................................................................18Actualizaciones3.2

.......................................................20Trabajo con ESET NOD32 Antivirus4.

....................................................................................................21Protección del ordenador4.1..............................................................................22Motor de detección4.1.1

..................................................................................23Protección del sistema de archivos en tiempo real4.1.1.1

........................................................................24Parámetros adicionales de ThreatSense4.1.1.1.1

........................................................................24Niveles de desinfección4.1.1.1.2

........................................................................25Cuándo modificar la configuración de la protección entiempo real

4.1.1.1.3

........................................................................25Verificación de la protección en tiempo real4.1.1.1.4

........................................................................25Qué hacer si la protección en tiempo real no funciona4.1.1.1.5

..................................................................................26Exploración del equipo4.1.1.2

........................................................................27Iniciador de la exploración personalizada4.1.1.2.1

........................................................................28Progreso de la exploración4.1.1.2.2

........................................................................29Perfiles de exploración4.1.1.2.3

........................................................................29Registro de exploración del equipo4.1.1.2.4

..................................................................................29Exploración en estado inactivo4.1.1.3

..................................................................................30Exploración en el inicio4.1.1.4

........................................................................30Verificación de archivos de inicio automática4.1.1.4.1

..................................................................................30Exclusiones4.1.1.5

..................................................................................32ThreatSense parámetros4.1.1.6

........................................................................37Desinfección4.1.1.6.1

........................................................................37Extensiones de archivos que no se analizarán4.1.1.6.2

..................................................................................37Detección de una infiltración4.1.1.7

..................................................................................39Protección de documentos4.1.1.8

..............................................................................40Medios extraíbles4.1.2

..............................................................................41Control del dispositivo4.1.3

..................................................................................42Editor de reglas del control del dispositivo4.1.3.1

..................................................................................43Agregado de reglas del control del dispositivo4.1.3.2

..............................................................................44Sistema de prevención de intrusiones basado en elhost (HIPS)

4.1.4

..................................................................................47Configuración avanzada4.1.4.1

..................................................................................47Ventana interactiva de HIPS4.1.4.2

..................................................................................48Se detectó un comportamiento ransomwarepotencial

4.1.4.3

..............................................................................48Modo de juego4.1.5

....................................................................................................49Protección de Internet4.2..............................................................................50Protección del acceso a la Web4.2.1

..................................................................................50Básico4.2.1.1

..................................................................................51Protocolos web4.2.1.2

..................................................................................51Administración de direcciones URL4.2.1.3

..............................................................................52Protección del cliente de correo electrónico4.2.2

..................................................................................52Clientes de correo electrónico4.2.2.1

..................................................................................53Protocolos de correo electrónico4.2.2.2

..................................................................................54Alertas y notificaciones4.2.2.3

..................................................................................55Integración con los clientes de correo electrónico4.2.2.4

........................................................................55Configuración de la protección del cliente de correoelectrónico

4.2.2.4.1

..................................................................................56Filtro para POP3, POP3S4.2.2.5

..............................................................................56Filtrado de protocolos4.2.3

..................................................................................57Clientes de Internet y correo electrónico4.2.3.1

..................................................................................57Aplicaciones excluidas4.2.3.2

..................................................................................58Direcciones IP excluidas4.2.3.3

........................................................................58Agregar dirección IPv44.2.3.3.1

........................................................................58Agregar dirección IPv64.2.3.3.2

..................................................................................59SSL/TLS4.2.3.4

........................................................................60Certificados4.2.3.4.1

........................................................................60Tráfico de red cifrada4.2.3.4.1.1

........................................................................60Lista de certificados conocidos4.2.3.4.2

........................................................................61Lista de aplicaciones SSL/TLS filtradas4.2.3.4.3

..............................................................................61Protección antiphishing4.2.4

....................................................................................................63Actualización del programa4.3..............................................................................65Configuraciones de actualización4.3.1

..................................................................................67Configuración avanzada de la actualización4.3.1.1

........................................................................67Modo de actualización4.3.1.1.1

........................................................................68Opciones de conexión4.3.1.1.2

..............................................................................69Actualizar reversión4.3.2

..............................................................................70Cómo crear tareas de actualización4.3.3

....................................................................................................71Herramientas4.4..............................................................................71Herramientas en ESET NOD32 Antivirus4.4.1

..................................................................................72Archivos de registro4.4.1.1

........................................................................73Archivos de registro4.4.1.1.1

..................................................................................74Procesos activos4.4.1.2

..................................................................................76Informe de seguridad4.4.1.3

..................................................................................77Observar la actividad4.4.1.4

..................................................................................78ESET SysInspector4.4.1.5

..................................................................................78Tareas programadas4.4.1.6

..................................................................................80Limpiador de sistema4.4.1.7

..................................................................................81ESET SysRescue4.4.1.8

..................................................................................81Protección basada en la nube4.4.1.9

........................................................................82Archivos sospechosos4.4.1.9.1

..................................................................................83Cuarentena4.4.1.10

..................................................................................84Servidor proxy4.4.1.11

..................................................................................85Notificaciones por correo electrónico4.4.1.12

........................................................................86Formato de mensajes4.4.1.12.1

..................................................................................87Seleccionar muestra para su análisis4.4.1.13

..................................................................................87Actualización de Microsoft Windows®4.4.1.14

..................................................................................88ESET CMD4.4.1.15

....................................................................................................89Interfaz del usuario4.5..............................................................................89Elementos de la interfaz de usuario4.5.1

..............................................................................91Alertas y notificaciones4.5.2

..................................................................................92Configuración avanzada4.5.2.1

..............................................................................93Configuración del acceso4.5.3

..............................................................................94Menú del programa4.5.4

.......................................................96Usuario avanzado5.

....................................................................................................96Perfiles5.1

....................................................................................................96Accesos directos desde el teclado5.2

....................................................................................................97Diagnósticos5.3

....................................................................................................98Importación y exportación de unaconfiguración

5.4

....................................................................................................98ESET SysInspector5.5..............................................................................98Introducción a ESET SysInspector5.5.1

..................................................................................99Inicio de ESET SysInspector5.5.1.1

..............................................................................99Interfaz de usuario y uso de la aplicación5.5.2

..................................................................................100Controles de programa5.5.2.1

..................................................................................101Navegación por ESET SysInspector5.5.2.2

........................................................................102Accesos directos desde teclado5.5.2.2.1

..................................................................................103Comparar5.5.2.3

..............................................................................105Parámetros de la línea de comandos5.5.3

..............................................................................105Script de servicio5.5.4

..................................................................................106Generación de scripts de servicio5.5.4.1

..................................................................................106Estructura del script de servicio5.5.4.2

..................................................................................109Ejecución de scripts de servicio5.5.4.3

..............................................................................109Preguntas frecuentes5.5.5

..............................................................................111ESET SysInspector como parte de ESET NOD32Antivirus

5.5.6

....................................................................................................112Línea de comandos5.6

.......................................................114Glosario6.

....................................................................................................114Tipos de infiltraciones6.1..............................................................................114Virus6.1.1

..............................................................................114Gusanos6.1.2

..............................................................................115Troyanos6.1.3

..............................................................................115Rootkits6.1.4

..............................................................................115Adware6.1.5

..............................................................................116Spyware6.1.6

..............................................................................116Empaquetadores6.1.7

..............................................................................116Aplicaciones potencialmente no seguras6.1.8

..............................................................................116Aplicaciones potencialmente no deseadas6.1.9

....................................................................................................119Tecnología ESET6.2..............................................................................119Bloqueador de exploits6.2.1

..............................................................................120Exploración de memoria avanzada6.2.2

..............................................................................120ESET LiveGrid®6.2.3

..............................................................................120Bloqueador de exploits de Java6.2.4

..............................................................................120Protección contra ataques basados en script6.2.5

..............................................................................121Escudo contra ransomware6.2.6

..............................................................................121Exploración UEFI6.2.7

....................................................................................................121Correo electrónico6.3..............................................................................122Anuncios6.3.1

..............................................................................122Mensajes falsos6.3.2

..............................................................................122Phishing6.3.3

.......................................................123Preguntas habituales7.

....................................................................................................123Cómo actualizar el ESET NOD32Antivirus

7.1

....................................................................................................123Cómo quitar un virus del equipo7.2

....................................................................................................124Cómo crear una nueva tarea en Tareasprogramadas

7.3

....................................................................................................124Cómo programar una exploraciónsemanal del equipo

7.4

....................................................................................................125Cómo desbloquear la configuraciónavanzada

7.5

5

1. ESET NOD32 AntivirusESET NOD32 Antivirus representa un nuevo enfoque para la seguridad del equipo plenamente integrada. La versiónmás reciente del motor de exploración ESET LiveGrid® utiliza velocidad y precisión para mantener el equipo seguro.El resultado es un sistema inteligente constantemente alerta frente a los ataques y el software malicioso quepodrían poner en peligro su equipo.

ESET NOD32 Antivirus es una completa solución de seguridad que combina la máxima protección con el mínimoimpacto en el sistema. Nuestras tecnologías avanzadas usan la inteligencia artificial para prevenir infiltraciones devirus, spyware, troyanos, gusanos, adware, rootkits y otras amenazas sin entorpecer el rendimiento del sistema niperturbar el equipo.

Características y beneficios

Interfaz del usuario rediseñada La interfaz del usuario en esta versión se ha rediseñado y simplificadoconsiderablemente con base en los resultados de las pruebas deusabilidad. Todas las etiquetas y notificaciones de la interfaz gráfica delusuario se han revisado cuidadosamente. Ahora, la interfaz es compatiblecon idiomas de derecha a izquierda, como hebreo y árabe. La ayuda enlínea se encuentra integrada en ESET NOD32 Antivirus y ofrece contenidode soporte actualizado en forma dinámica.

Antivirus y antispyware Detecta en forma proactiva y desinfecta más cantidad de amenazasconocidas y desconocidas, tales como virus, gusanos, troyanos y rootkits.La Heurística avanzada identifica hasta al malware nunca antes visto. Loprotege de amenazas desconocidas, a las que neutraliza antes de quelleguen a causar daño. La Protección del acceso a la web y Anti-Phishingfunciona mediante el monitoreo de la comunicación entre navegadoresWeb y servidores remotos (incluido SSL). La Protección del cliente decorreo electrónico proporciona el control de las comunicaciones porcorreo electrónico recibidas a través de los protocolos POP3(S) e IMAP(S).

Actualizaciones de rutina La actualización frecuente del motor de detección (anteriormenteconocido como “base de datos de firmas de virus”) y de los módulos deprograma es el mejor método para asegurar el máximo nivel de seguridaden su equipo.

ESET LiveGrid®(Reputación basada en la nube)

Usted podrá verificar la reputación de los procesos en ejecución y de losarchivos directamente desde ESET NOD32 Antivirus.

Control del dispositivo Explora automáticamente todas las unidades flash USB, las tarjetas dememoria, los CD y los DVD. Bloquea los medios extraíbles en función deltipo de medio, el fabricante, el tamaño y otros atributos.

Funcionalidad del HIPS Puede personalizar el comportamiento del sistema a un nivel superior:especificar reglas para el registro del sistema, activar procesos yprogramas, y ajustar su posición de seguridad.

Modo de juego Pospone todas las ventanas emergentes, actualizaciones y demásactividades que consumen recursos del sistema a fin de conservarlos paralos juegos y otras actividades de pantalla completa.

Es necesario tener una licencia activa para que las características de ESET NOD32 Antivirus sean funcionales. Serecomienda renovar la licencia varias semanas antes de que venza la licencia para ESET NOD32 Antivirus.

6

1.1 Novedades de esta versión

La nueva versión de ESET NOD32 Antivirus presenta las siguientes mejoras:

· Registro con un solo clic : puede crear registros avanzados con solo un clic.

· Exploración de interfaz de firmware extensible unificada (UEFI) : agrega niveles elevados de protección contramalware detectando y eliminando amenazas que potencialmente se inician antes de que el sistema operativo seinicie. Para obtener más información, haga clic aquí.

· Alto rendimiento y bajo impacto sobre el sistema: esta versión está diseñada para el uso eficiente de recursos delsistema, lo que le permite disfrutar del rendimiento de su equipo y, a la vez, defenderse frente a nuevos tipos deamenazas.

· Configuración avanzada reorganizada: ESET LiveGrid® la configuración se movió a la sección Motor de detección, elregistro avanzado antispam se movió a la sección Diagnóstico, etc.

· Soporte mejorado del lector de pantalla : ESET NOD32 Antivirus admite los lectores de pantalla más populares(JAWS, NVDA, Narrator).

· Arrastrar y soltar archivos para explorar: puede explorar un archivo o una carpeta manualmente simplementemoviendo el archivo o la carpeta al área marcada.

· ESET NOD32 Antivirus ahora está instalado con los módulos mínimos que hacen que la instalación sea más ligera ymás rápida. Después de instalar y activar el producto, los módulos comienzan a descargarse.

· ESET NOD32 Antivirus le informará cuando se conecte a una red inalámbrica desprotegida o a una red conprotección débil.

Para obtener más detalles sobre las nuevas características de ESET NOD32 Antivirus, lea el siguiente artículo de laBase de conocimiento de ESET:Novedades de esta versión de productos hogareños de ESET

1.2 ¿Qué producto tengo?

ESET ofrece capas múltiples de seguridad con productos nuevos, desde una solución de antivirus rápida y potentehasta una solución de seguridad todo en un uno con mínimo impacto en el sistema:

· ESET NOD32 Antivirus

· ESET Internet Security

· ESET Smart Security Premium

Para determinar qué producto tiene instalado abra la ventana del programa principal (consulte el Artículo de la basede conocimiento) y verá el nombre del producto en la parte superior de la ventana (encabezado).

La tabla a continuación detalla las funciones disponibles para cada producto específico.

ESET NOD32 Antivirus ESET Internet Security ESET Smart SecurityPremium

Antivirus

Antispyware

Bloqueador de exploits

Protección contra ataque basadoen script

Anti-Phishing

Protección del acceso a la Web

http://go.eset.eu/knowledgebase?lng=13322&segment=home&KBID=kb6564

http://support.eset.com/kb3152/

http://support.eset.com/kb3152/

7

HIPS (incluida la Protección contraransomware)

Antispam

Firewall

Protección para la red hogareña

Protección de cámara web

Protección contra ataques de red

Protección contra Botnet

Protección de banca y pagos enlínea

Control parental

Anti-Theft

ESET Password Manager

ESET Secure Data

NOTAEs posible que algunos de los productos anteriores no estén disponibles en su idioma / región.

1.3 Requisitos del sistema

Su sistema debe reunir los siguientes requisitos de hardware y software para que ESET NOD32 Antivirus funcionecorrectamente:

Procesadores compatibles

Intel® o AMD x86-x64

Sistemas operativos compatibles

Microsoft® Windows® 10Microsoft® Windows® 8,1Microsoft® Windows® 8Microsoft® Windows® 7Microsoft® Windows® VistaMicrosoft® Windows® Home Server 2011 64 bits

1.4 Prevención

Cuando trabaja con su equipo y, en particular, cuando navega por Internet, recuerde que ningún sistema antivirusdel mundo puede eliminar completamente el riesgo de las infiltraciones y de los ataques. Para ofrecer la máximaprotección y conveniencia, es imprescindible utilizar su solución antivirus correctamente y atenerse a varias reglasútiles:

Actualizaciones habituales

De acuerdo con las estadísticas de ThreatSense, cada día se crean miles de infiltraciones nuevas y únicas para evadirlas medidas de seguridad existentes y generar ganancias para sus creadores (a costa de otros usuarios). Losespecialistas del laboratorio de investigación de ESET analizan dichas amenazas diariamente, y luego preparan ylanzan actualizaciones para mejorar en forma continua el nivel de protección de los usuarios. Para asegurar lamáxima eficacia de estas actualizaciones, es importante configurarlas adecuadamente en el sistema. Para obtenermás información sobre cómo configurar las actualizaciones, consulte el capítulo Configuración de la actualización.

8

Descargas de revisiones de seguridad

Los creadores de software malicioso suelen aprovechar diversas vulnerabilidades del sistema para incrementar laeficacia de la propagación de los códigos maliciosos. Por eso, las empresas de software controlan cuidadosamente laaparición de vulnerabilidades en sus aplicaciones y lanzan actualizaciones de seguridad que eliminan amenazaspotenciales en forma habitual. Es importante descargar estas actualizaciones de seguridad apenas se emiten.Microsoft Windows y los navegadores Web como Internet Explorer son ejemplos de los programas que publicanactualizaciones de seguridad de manera periódica.

Copia de seguridad de datos importantes

A los creadores de malware en general no les importan las necesidades de los usuarios, y la actividad de losprogramas maliciosos suele generar un funcionamiento totalmente defectuoso de un sistema operativo, así como lapérdida de datos importantes. Es imprescindible realizar copias de seguridad habituales de los datos importantes yconfidenciales en una fuente externa, como un DVD o un disco externo. Este tipo de precauciones facilitan yaceleran la recuperación de datos en caso de una falla del sistema.

Exploración habitual del equipo en busca de virus

El módulo de protección del sistema de archivos en tiempo real maneja la detección de otros virus, gusanos,troyanos y rootkits conocidos y desconocidos. Esto significa que, cada vez que accede a un archivo o lo abre, se loexplora para evitar actividades de malware. No obstante, se recomienda realizar una exploración completa delequipo al menos una vez por mes, ya que las firmas de malware varía y el motor de detección se actualiza todos losdías.

Seguimiento de reglas de seguridad básicas

Esta es la regla más útil y más efectiva de todas: siempre hay que tener cuidado. Hoy en día, muchas infiltracionesrequieren la interacción del usuario para ejecutarse y propagarse. Si el usuario es precavido al abrir nuevos archivos,ahorrará un tiempo y esfuerzo considerables, que de otra forma se emplearían en desinfectar las infiltraciones.Estas son algunas pautas útiles:

· No visitar sitios Web sospechosos con muchas ventanas emergentes y anuncios intermitentes.

· Tener cuidado al instalar programas gratuitos, paquetes de códecs, etc. Solamente usar programas seguros yvisitar sitios Web de Internet seguros.

· Tener cuidado al abrir los archivos adjuntos de los correos electrónicos, en especial los mensajes de envíomasivo y los mensajes de remitentes desconocidos.

· No usar una cuenta de administrador para trabajar diariamente en el equipo.

9

2. InstalaciónExiste varios métodos para la instalación de ESET NOD32 Antivirus en su equipo. Los métodos de instalación puedenvariar dependiendo del país y los medios de distribución:

· Instalador activo se puede descargar del sitio Web ESET. El paquete de instalación es universal para todos losidiomas (escoja un idioma deseado). El Instalador activo en sí es un archivo pequeño, los archivos adicionalesrequeridos para instalar ESET NOD32 Antivirus se descargarán automáticamente.

· Instalación fuera de línea: este tipo de instalación se usa cuando instala desde un CD/DVD del producto. Usa unarchivo .exe que es más grande que el archivo Instalador activo y no necesita de una conexión de Internet oarchivos adicionales para terminar la instalación.

IMPORTANTEAsegúrese de que no haya otros programas antivirus instalados en el equipo antes de instalar ESET NOD32Antivirus. Si hay dos o más soluciones antivirus instaladas en el mismo equipo, pueden entrar en conflicto. Esrecomendable desinstalar cualquier otro programa antivirus que haya en el sistema. Consulte nuestro artículo dela base de conocimiento de ESET para obtener una lista de herramientas del desinstalador para el softwareantivirus común (disponible en inglés y otros idiomas más).

2.1 Instalador activo

Una vez que descarga el paquete de instalación del Instalador activo, haga doble clic en el archivo de instalación ysiga las instrucciones detalladas en la ventana del instalador.

IMPORTANTEPara este tipo de instalación debe estar conectado a Internet.

Seleccione el idioma que desee desde el menú desplegable y haga clic en Continuar. Deje que pasen unos minutospara que se descarguen los archivos de instalación.

Después de aceptar el Acuerdo de licencia del usuario final, se le solicitará que configure ESET LiveGrid® y ladetección de aplicaciones potencialmente indeseadas. ESET LiveGrid® le ayuda a asegurar que ESET se informeinmediata y continuamente sobre las nuevas amenazas con el fin de proteger a nuestros clientes. El sistema lepermite enviar las nuevas amenazas al laboratorio de investigación de ESET, donde se analizan, procesan y agreganal motor de detección.

Por defecto, Permitir ESET LiveGrid® sistema de comentarios (recomendado) se encuentra seleccionado, lo queactiva la función.

http://go.eset.eu/knowledgebase?lng=13322&segment=home&KBID=SOLN146


10

El paso siguiente en el proceso de instalación consiste en configurar la detección de aplicaciones potencialmente nodeseadas. Las aplicaciones potencialmente no deseadas no son necesariamente maliciosas, pero pueden afectar elcomportamiento de su equipo en forma negativa. Vea el capítulo Aplicaciones potencialmente no deseadas paraobtener más detalles.

Haga clic en Instalar para iniciar el proceso de instalación. Puede demorar unos minutos. Haga clic en Finalizar paracompletar la configuración del producto y empezar el proceso de activación.

NOTADespués de instalar y activar el producto, los módulos comienzan a descargarse. La protección está iniciándose yes posible que algunas funciones no sean completamente funcionales a menos que la descarga esté completa.

NOTASi cuenta con una licencia que le permita instalar otras versiones de un producto, puede seleccionar el productosegún sus preferencias. Para obtener más información sobre las características de cada producto específico, hagaclic aquí.

2.2 Instalación fuera de línea

Una vez que haya iniciado la instalación fuera de línea (.exe), el asistente de instalación lo guiará a través delproceso de configuración.

Seleccione el idioma que desee desde el menú desplegable y haga clic en Instalar.

Luego de aceptar el Acuerdo de usuario final, se le solicitará Ingresar una clave de licencia o Utilizar elAdministrador de licencias.

Si todavía no cuenta con una licencia, seleccione Prueba gratuita para probar el producto ESET durante un tiempolimitado o seleccione Comprar licencia. De manera alternativa, puede seleccionar Omitir activación para continuarcon la instalación sin la activación. Se le solicitará una clave de licencia más adelante.

11

2.2.1 Ingresar una clave de licencia

El Asistente de configuración selecciona el producto a instalar de acuerdo con su clave de licencia y muestra elnombre del producto durante la instalación. Para ver una lista de productos para los que puede usar su licencia parala activación, haga clic en Cambiar producto. Para obtener más información sobre las características de cada productoespecífico, haga clic aquí.

Haga clic en Continuar y seleccione su configuración preferida para ESET LiveGrid® y detección de aplicacionespotencialmente no deseadas. ESET LiveGrid® ayuda a garantizar que ESET se mantenga informado en formainstantánea y continua sobre las nuevas infiltraciones para proteger a los clientes. El sistema le permite enviar lasnuevas amenazas al laboratorio de investigación de ESET, donde se analizan, procesan y agregan al motor dedetección. Las aplicaciones potencialmente no deseadas no son necesariamente maliciosas, pero pueden afectar elcomportamiento de su equipo en forma negativa. Vea el capítulo Aplicaciones potencialmente no deseadas paraobtener más detalles.

Haga clic en Instalar para iniciar el proceso de instalación. Puede demorar unos minutos. Haga clic en Finalizar paracompletar la configuración del producto y empezar el proceso de activación.

NOTADespués de instalar y activar el producto, los módulos comienzan a descargarse. La protección está iniciándose yes posible que algunas funciones no sean completamente funcionales a menos que la descarga esté completa.

NOTASi cuenta con una licencia que le permite seleccionar entre productos, puede instalar un producto según suspreferencias. Para obtener más información sobre las características de cada producto específico, haga clic aquí.

Para obtener más instrucciones sobre los pasos de la instalación, ESET LiveGrid® y Detección de aplicacionespotencialmente no deseadas, siga las instrucciones de la sección “Instalador activo”.

12

2.2.2 Usar el Administrador de licencias

Luego de seleccionar Utilizar administrador de licencias, se le solicitarán las credenciales de my.eset.com en unanueva ventana. Ingrese sus credenciales de my.eset.com y haga clic en Iniciar sesiónpara usar una licencia en elAdministrador de licencias. Seleccione una licencia para la activación, haga clic en Continuar y ESET NOD32 Antivirusquedará activado.

NOTASi todavía no tiene una cuenta de my.eset.com, regístrese al hacer clic en el botón Crear cuenta.

NOTASi olvidó la contraseña, haga clic en Olvidé mi contraseña y siga los pasos en la página Web a la cual se loredireccionará.

El Administrador de licencias lo ayuda a administrar todas las licencias de ESET. Puede renovar, actualizar o extenderfácilmente su licencia y ver todos los detalles importantes de la licencia. Primero, ingrese la clave de licencia.Luego, verá el producto, el dispositivo asociado, el número de puestos disponibles y la fecha de vencimiento.Puede desactivar o renombrar dispositivos específicos. Cuando haga clic en Renovar, será redireccionado a unatienda en línea donde puede confirmar la compra o comprar una renovación.

Si desea actualizar su licencia (por ejemplo, de ESET NOD32 Antivirus a ESET Smart Security Premium) o le gustaríainstalar un producto de seguridad de ESET en otro dispositivo, será redireccionado a una tienda en línea paracompletar la compra.

En el Administrador de licencias de ESET también puede agregar diferentes licencias, descargar productos a susdispositivos.

2.2.3 Configuración avanzada

Luego de seleccionar Cambiar carpeta de instalación, se le pedirá que seleccione una ubicación para la instalación.De forma predeterminada, el programa se instala en el siguiente directorio:

C:\Archivos de programa\ESET\ESET NOD32 Antivirus\

Haga clic en Navegar para modificar esta ubicación (no recomendado).

Para completar los siguientes pasos de instalación, ESET LiveGrid® y Detección de aplicaciones potencialmenteindeseadas, siga las instrucciones en la sección Instalador Live (consulte “Instalador Live”).

Haga clic en Continuar y luego en Instalar para completar la instalación.

2.3 Problemas comunes de instalación

Si ocurren problemas durante la instalación, consulte nuestra lista de errores comunes de instalación y solucionespara encontrar una solución a su problema.

http://help.eset.com/license_manager/es-CL

http://go.eset.eu/installerror

13

2.4 Activación del producto

Cuando la instalación se complete, se le solicitará que active el producto.

Hay varios métodos disponibles para activar su producto. La disponibilidad de un escenario de activación particularen la ventana de activación puede variar dependiendo del país y los medios de distribución (CD/DVD, página Webde ESET, etc.):

· Si compró una versión comercial del producto en caja, active su producto mediante una Clave de licencia. Porlo general, la clave de licencia aparece en el interior o al dorso del paquete del producto. Para que la activaciónse realice correctamente, deberá ingresar la clave de licencia tal como fue suministrada. Clave de licencia: unacadena única en el formato XXXX-XXXX-XXXX-XXXX-XXXX o XXXX-XXXXXXXX que se utiliza para la identificacióndel propietario de la licencia y para la activación de la licencia.

· Luego de seleccionar Utilizar administrador de licencias, se le solicitarán sus credenciales de my.eset.com enuna nueva ventana.

· Si desea evaluar ESET NOD32 Antivirus antes de realizar una compra, seleccione Prueba gratuita. Ingrese sudirección de correo electrónico y su país para activar ESET NOD32 Antivirus durante un tiempo limitado. Lalicencia de prueba se enviará a su correo electrónico. Las licencias de prueba solo se pueden activar una vezpor cliente.

· Si no tiene licencia y desea comprar una, haga clic en Adquirir licencia. Será redirigido al sitio Web de sudistribuidor local de ESET.

14

2.5 Ingreso de su clave de licencia

Las actualizaciones automáticas son importantes para su seguridad. ESET NOD32 Antivirus solo recibiráactualizaciones después de activarlas mediante su Clave de licencia.

Si no ingresó su Clave de licencia luego de la instalación, el producto no se activará. Puede cambiar su licencia en laventana principal del programa. Para ello, haga clic en Ayuda y soporte, > Activar la licencia e ingrese los datos de lalicencia que recibió con el producto de seguridad de ESET en la ventana de activación del producto.

Al ingresar su Clave de licencia, es importante que la ingrese tal como está escrita:

· Clave de licencia: una cadena única en el formato XXXX-XXXX-XXXX-XXXX-XXXX que se usa para identificar alpropietario de la licencia y para activarla.

Le recomendamos copiar y pegar su Clave de licencia desde el correo electrónico de registro para asegurarse de noequivocarse.

2.6 Reemplazo a una versión más reciente

Las versiones nuevas de ESET NOD32 Antivirus se emiten para implementar mejoras del programa o para resolverproblemas que no se pueden solucionar mediante la actualización automática de los módulos del programa. Elreemplazo a una versión más reciente se puede realizar de varias maneras:

1. Reemplazar automáticamente mediante una actualización del programa.Como el reemplazo de componentes del programa por una versión posterior se distribuye a todos los usuarios ypuede afectar ciertas configuraciones del sistema, se emite luego de un largo período de prueba para asegurar lafuncionalidad en todas las configuraciones posibles de sistema. Si necesita reemplazar el programa por unaversión posterior inmediatamente después de su lanzamiento, use uno de los siguientes métodos.

2. Manualmente, en la ventana principal del programa al hacer clic en Buscar actualizaciones en la secciónActualizar.

3. En forma manual, mediante la descarga e instalación de la versión más reciente sobre la instalación previa.

15

2.7 Primera exploración después de la instalación

Luego de instalar ESET NOD32 Antivirus, se iniciará una exploración del equipo automáticamente luego de laprimera actualización exitosa para verificar códigos malintencionados.

También puede iniciar una exploración del equipo manualmente desde la ventana principal del programa medianteun clic en Exploración del equipo > Explore el equipo. Para obtener más información sobre las exploraciones delequipo, consulte la sección Exploración del equipo.

16

3. Guía para principiantesEsta sección ofrece una visión general introductoria sobre ESET NOD32 Antivirus y su configuración básica.

3.1 La ventana principal del programa

La ventana principal de ESET NOD32 Antivirus se encuentra dividida en dos secciones principales. La ventanaprimaria que está a la derecha muestra información correspondiente a la opción seleccionada en el menú principalde la izquierda.

A continuación se describen las opciones del menú principal:

Inicio: proporciona información sobre el estado de protección de ESET NOD32 Antivirus.

Exploración del equipo: configura y ejecuta una exploración de tu ordenador o crea una exploración personalizada.

Actualización: muestra información sobre las actualizaciones del motor de detección.

Herramientas: proporciona acceso a los archivos de registro, las estadísticas de protección, la visualización de laactividad, los procesos activoslas tareas programadas, ESET SysInspector y ESET SysRescue.

Configuración: seleccione esta opción para ajustar el nivel de seguridad del equipo, Internet.

Ayuda y soporte: proporciona acceso a los archivos de ayuda, la base de conocimiento de ESET, el sitio Web de ESETy los vínculos para enviar solicitud de soporte.

La pantalla Inicio contiene información importante sobre el nivel de protección actual de su equipo. La ventana deestado muestra las características de utilizadas con mayor frecuencia en ESET NOD32 Antivirus. Aquí también seencuentra la información sobre la actualización más reciente y la fecha de vencimiento de su programa.

El ícono verde y el estado de Protección máxima verde indican que la máxima protección está asegurada.

http://go.eset.eu/knowledgebase?lng=13322&segment=home

17

¿Qué hacer si el programa no funciona correctamente?

Si un módulo de protección activo trabaja correctamente, el icono de estado de protección se volverá verde. Unsigno de exclamación rojo o un icono de notificación naranja indican que no se asegura el máximo nivel deprotección. Visualizará información adicional sobre el estado de protección de cada módulo y soluciones sugeridaspara restaurar la protección total en Inicio. Para cambiar el estado de un módulo individual, haga clic enConfiguración y seleccione el módulo deseado.

El icono rojo y el estado rojo “No se asegura la máxima protección” indican que existen problemas críticos.Existen varios motivos por los cuales se puede mostrar este estado, por ejemplo:

· Producto no activado: puede activar ESET NOD32 Antivirus desde Inicio con un clic en Activar producto oen Comprar ahora debajo del Estado de protección.

· El motor de detección está desactualizado: este error aparecerá luego de varios intentos insatisfactoriosde actualizar la base de datos de firmas de virus. Es recomendable verificar la configuración de laactualización. El motivo más común de este error es el ingreso incorrecto de los datos de autenticación ola configuración incorrecta de las opciones de conexión.

· Protección antivirus y antispyware deshabilitada: puede volver a activar la protección antivirus yantispyware con un clic en Habilitar todos los módulos de protección antivirus y antispyware.

· La licencia está vencida: se indica mediante un icono rojo de estado de protección. Una vez que se vencela licencia, el programa no se podrá actualizar. Siga las instrucciones en la ventana de alerta para renovar lalicencia.

El icono naranja indica una protección limitada. Por ejemplo, puede haber un problema con la actualizacióndel programa o en poco tiempo se cumpliría la fecha de vencimiento de la licencia.Existen varios motivos por los cuales se puede mostrar este estado, por ejemplo:

· Modo de juego activo: habilitar el Modo de juego es un riesgo potencial de la seguridad. Si se activa estacaracterística, se desactivan todas las ventanas emergentes y se detienen las tareas programadas.

18

· La licencia se vencerá pronto: se indica mediante un ícono de estado de protección y un signo deexclamación junto al reloj del sistema. Una vez que se vence la licencia, el programa no podrá actualizarsey el ícono de estado de protección se pondrá rojo.

Si no puede solucionar el problema mediante las sugerencias, haga clic en Ayuda y soporte para acceder a losarchivos de ayuda o buscar en la base de conocimiento de ESET. Si aún necesita asistencia, puede enviar unapetición de soporte. El servicio de atención al cliente de ESET responderá rápidamente a sus preguntas y lo ayudaráa encontrar una resolución.

3.2 Actualizaciones

La actualización del motor de detección, así como la actualización de componentes del programa, constituye unaparte fundamental para proteger su sistema contra códigos maliciosos. Preste atención a su configuración yfuncionamiento. En el menú principal, haga clic en Actualizar y luego haga clic en Buscar actualizaciones paraverificar si hay una actualización del motor de detección.

Si no ingresó la clave de licencia durante la activación de ESET NOD32 Antivirus, el programa se la pedirá en estemomento.


19

La ventana Configuración avanzada (haga clic en Configuración en el menú principal y luego en Configuraciónavanzada o presione la tecla F5 del teclado) contiene opciones adicionales de actualización. Para configurar lasopciones avanzadas de actualización, como el modo de actualización, el acceso al servidor proxy y las conexionesLAN, haga clic en la ventana Actualizar.

20

4. Trabajo con ESET NOD32 AntivirusLas opciones de configuración de ESET NOD32 Antivirus permiten ajustar los niveles de protección del equipo.

El menú Configuración está dividido en las siguientes secciones:

Protección del ordenador

Protección de Internet

Haga clic en un componente para ajustar la configuración avanzada del módulo de protección correspondiente.

La configuración de la protección permite habilitar o deshabilitar los siguientes componentes:

· Protección del sistema de archivos en tiempo real: se exploran todos los archivos en busca de códigosmaliciosos cuando se abren, crean o ejecutan en el equipo.

· HIPS: HIPS monitorea los sucesos dentro del sistema operativo y reacciona a ellos según un grupo de reglaspersonalizado.

· Modo de juego: habilita o deshabilita el Modo de juego. Tras habilitar el modo de juego, recibirá un mensajede advertencia (riesgo potencial en la seguridad) y la ventana principal se pondrá de color naranja.

La configuración de Internet permite habilitar o deshabilitar los siguientes componentes:

· Protección del acceso a la Web – si se encuentra habilitada, todo el tráfico que pase a través de HTTP o HTTPSse explora en busca de software malicioso.

· Protección del cliente de correo electrónico: monitorea las comunicaciones recibidas a través de los protocolosPOP3 e IMAP.

· Protección antiphishing: filtra los sitios Web sospechosos de distribuir contenido que manipulan a los usuariospara que envíen información confidencial.

21

Para volver a habilitar un componente de seguridad, haga clic en el deslizador de modo que muestre una

marca de verificación color verde .

NOTAAl deshabilitar la protección con este método, todos los módulos de la protección deshabilitados se volverán ahabilitar tras reiniciar el equipo.

Hay opciones adicionales disponibles en la parte inferior de la ventana de configuración. Utilice el enlace de Configuración avanzada para configurar parámetros más detallados para cada módulo. Para cargar los parámetros deconfiguración mediante un archivo de configuración .xml o para guardar los parámetros de configuración actuales enun archivo de configuración, use la opción Importar/Exportar configuraciones.

4.1 Protección del ordenador

Haga clic en Protección del ordenador en la ventana Configuración para ver una descripción general de todos los

módulos de protección. Para apagar módulos individuales en forma temporal, haga clic en . Tenga en cuenta

que esto puede disminuir el nivel de protección del equipo. Haga clic en siguiente junto a un módulo deprotección para acceder a las configuraciones avanzadas de dicho módulo.

Haga clic en > > Editar excepciones junto a Protección del sistema de archivos en tiempo real para abrir la ventanade configuración de Excepciones, que le permite excluir archivos y carpetas del análisis.

Pausar la protección antivirus y antispyware: deshabilita todos los módulos de protección antivirus y antispyware. Aldeshabilitar la protección, se abrirá una ventana donde puede determinar durante cuánto tiempo se encontrarádeshabilitada la protección mediante el menú desplegable Intervalo temporal. Haga clic en Aplicar para confirmar.

22

4.1.1 Motor de detección

La protección antivirus defiende el sistema ante ataques maliciosos mediante el control de archivos, correoselectrónicos y comunicaciones por Internet. Si se detecta una amenaza con códigos maliciosos, el módulo antivirusla puede eliminar en primer lugar bloqueándola y luego desinfectándola, eliminándola o enviándola a cuarentena.

Las opciones del módulo de exploración para todos los módulos de protección (por ej., la protección del sistema dearchivos en tiempo real o la protección del acceso a la Web) permiten habilitar o deshabilitar la detección de losiguiente:

· Aplicaciones potencialmente no deseadas: estas aplicaciones no tienen necesariamente la intención de sermaliciosas, pero pueden afectar el rendimiento de su equipo en forma negativa.Lea más información sobre estos tipos de aplicaciones en el glosario.

· Aplicación potencialmente no segura: hace referencia al software comercial y legítimo que puede utilizarseinadecuadamente para fines maliciosos. Algunos ejemplos de las aplicaciones potencialmente inseguras son lasherramientas de acceso remoto, aplicaciones para adivinar contraseñas y registradores de pulsaciones (programasque registran cada tecla pulsada por el usuario). La opción se encuentra deshabilitada en forma predeterminada.Lea más información sobre estos tipos de aplicaciones en el glosario.

· Aplicaciones sospechosas: incluyen programas comprimidos con empaquetadores o protectores. Estos tipos deprotectores por lo general son vulnerados por autores de malware para evadir la detección.

La tecnología Anti-Stealth es un sistema sofisticado que proporciona la detección de programas peligrosos como losrootkits, que tienen la capacidad de ocultarse del sistema operativo. Esto significa que no es posible detectarlosmediante técnicas de evaluación comunes.

Las Exclusiones permiten excluir archivos y carpetas de la exploración. Para asegurarse de que todos los objetos seexploren en busca de amenazas, recomendamos únicamente crear exclusiones cuando sea absolutamentenecesario. Las situaciones donde es posible que necesite excluir un objeto pueden incluir la exploración de lasentradas de una base de datos grande que podría reducir la velocidad de su equipo durante una exploración osoftware que entra en conflicto con la exploración. Para excluir un objeto de la exploración, consulte las Exclusiones.

23

Activar exploración avanzada mediante AMSI – la herramienta Microsoft Antimalware Scan Interface que permite alos desarrolladores de las aplicaciones habilitar nuevas defensas de malware (solo Windows 10).

4.1.1.1 Protección del sistema de archivos en tiempo real

La protección del sistema de archivos en tiempo real controla todos los sucesos del sistema relacionados con elantivirus. Se exploran todos los archivos en busca de códigos maliciosos cuando se abren, crean o ejecutan en elequipo. La protección del sistema de archivos en tiempo real se activa junto con el inicio del sistema.

En forma predeterminada, la protección del sistema de archivos en tiempo real se activa junto con el inicio delsistema y proporciona una exploración ininterrumpida. En casos especiales (por ejemplo, si existe un conflicto conotro explorador en tiempo real), se puede deshabilitar la protección en tiempo real quitando Habilitar la proteccióndel sistema de archivos en tiempo real en la Configuración avanzada de Protección del sistema de archivos entiempo real > Básico.

Medios para explorar

En forma predeterminada, todos los tipos de medios se exploran en busca de amenazas potenciales:

Unidades locales – controla todos los discos rígidos del sistema.Medios extraíbles – controla los CD/DVD, el almacenamiento USB, los dispositivos Bluetooth, etc.

Unidades de red – explora todas las unidades asignadas.

Recomendamos que use la configuración predeterminada y solo modificarla en casos específicos, como por ej., si alexplorar ciertos medios, se ralentizan significativamente las transferencias de archivos.

Explorar al

En forma predeterminada, se exploran todos los archivos cuando se abren, crean o ejecutan. Se recomiendamantener estas configuraciones predeterminadas, ya que proveen el máximo nivel de protección en tiempo realdel equipo:

24

· Abrir el archivo – habilita o deshabilita la exploración cuando se abren los archivos.

· Crear el archivo – habilita o deshabilita la exploración cuando se crean los archivos.

· Ejecutar el archivo – habilita o deshabilita la exploración cuando se ejecutan los archivos.

· Acceso de medios extraíbles – habilita o deshabilita la exploración activada al acceder a medios extraíblesparticulares con espacio de almacenamiento.

La protección del sistema de archivos en tiempo real verifica todos los tipos de medios y el control se acciona pordiversos sucesos, como el acceso a un archivo. Al usar los métodos de detección de la tecnología ThreatSense(descritos en la sección titulada Configuración de los parámetros del motor ThreatSense), la protección del sistemade archivos en tiempo real puede configurarse para tratar nuevos archivos creados de modo diferente a los yaexistentes. Por ejemplo, puede configurar la protección del sistema de archivos en tiempo real para controlar másde cerca a los nuevos archivos creados.

Para asegurar el mínimo impacto en el sistema al usar la protección en tiempo real, los archivos que ya seexploraron no se vuelven a explorar reiteradamente (a menos que se hayan modificado). Se exploran los archivosnuevamente inmediatamente después de cada actualización del motor de detección. Este comportamiento secontrola mediante el uso de la Optimización inteligente. Si se deshabilita esta Optimización inteligente, se explorantodos los archivos cada vez que se accede a los mismos. Para modificar esta configuración, presione F5 para abrirConfiguración avanzada y expandir Motor de detección > Protección del sistema de archivos en tiempo real. Hagaclic en Parámetro de ThreatSense > Otros y seleccione o anule la selección de Habilitar la optimización inteligente.

4.1.1.1.1 Parámetros adicionales de ThreatSense

Parámetros de ThreatSense adicionales para archivos creados o modificados recientemente.

La probabilidad de infección de archivos recientemente creados o modificados en comparativamente más alta queen archivos existentes. Por ese motivo, el programa verifica esos archivos con parámetros adicionales deexploración. ESET NOD32 Antivirus utiliza la heurística avanzada, que puede detectar las amenazas nuevas antes dellanzamiento de la actualización del motor de detección, junto con los métodos de exploración basados en firmas.Además de los archivos recientemente creados, también se exploran los archivos de autoextracción (.sfx) y losempaquetadores de tiempo de ejecución (archivos ejecutables comprimidos internamente). En formapredeterminada, los archivos comprimidos se exploran hasta el décimo nivel de anidado y se verificanindependientemente de su tamaño real. Para modificar la configuración de la exploración de archivos comprimidos,anule la selección de Configuración predeterminada para la exploración de archivos comprimidos.

Parámetros adicionales de ThreatSense para los archivos ejecutados

Heurística avanzada para la ejecución de archivos: de forma predeterminada, se utiliza la Heurística avanzadacuando se ejecutan los archivos. Cuando está habilitada, recomendamos mantener la Optimización inteligente yESET LiveGrid® habilitados para mitigar el impacto en el rendimiento del sistema.

Heurística avanzada al ejecutar archivos de medios extraíbles: la heurística avanzada emula un código en un entornovirtual y evalúa su comportamiento antes de permitir la ejecución del código desde los medios extraíbles.

4.1.1.1.2 Niveles de desinfección

La protección en tiempo real tiene tres niveles de desinfección (para acceder a las configuraciones de los niveles dedesinfección, haga clic en Configuración de los parámetros del motor ThreatSense en la sección Protección delsistema de archivos en tiempo real y luego haga clic en Desinfección).

Sin desinfección: los archivos infectados no se desinfectan automáticamente. El programa mostrará una ventana deadvertencia y le permitirá al usuario que seleccione una acción. Este nivel está diseñado para los usuarios másavanzados que conocen los pasos a seguir en caso de detectar una infiltración.

Desinfección normal: el programa intentará desinfectar o eliminar el archivo infectado automáticamente basándoseen una acción predefinida (dependiendo del tipo de infiltración). La detección y eliminación de un archivo infectadose marca con una notificación en la esquina inferior derecha de la pantalla. Si no es posible seleccionar la accióncorrecta en forma automática, el programa ofrece otras acciones que se pueden realizar. Ocurre lo mismo cuando noes posible completar una acción predefinida.

25

Desinfección estricta: el programa desinfectará o eliminará todos los archivos infectados. Las únicas excepcionesson los archivos del sistema. Si no es posible desinfectarlos, el programa le ofrecerá una acción al usuario en unaventana de advertencia.

ADVERTENCIASi un archivo comprimido contiene un archivo o varios archivos infectados, existen dos opciones para tratarlo. Enel modo estándar (Desinfección normal), se eliminará el archivo comprimido completo cuando todos los archivosque incluya estén infectados. En el modo de Desinfección estricta, el archivo comprimido se eliminará si almenos contiene un archivo infectado, sin importar el estado de los demás archivos que lo componen.

4.1.1.1.3 Cuándo modificar la configuración de la protección en tiempo real

La protección en tiempo real es el componente más imprescindible para mantener un sistema seguro. Siempre seaprecavido al modificar sus parámetros. Recomendamos modificar los parámetros únicamente en casos específicos.

Luego de la instalación de ESET NOD32 Antivirus, todas las configuraciones se optimizan para proporcionar elmáximo nivel de seguridad del sistema para los usuarios. Para restaurar la configuración predeterminada, haga clic

al lado de cada pestaña en la ventana (Configuración avanzada > Motor de detección > Protección del sistema dearchivos en tiempo real).

4.1.1.1.4 Verificación de la protección en tiempo real

Para verificar que la protección en tiempo real se encuentra activa y es capaz de detectar virus, use un archivo deprueba de eicar.com. Este archivo de prueba es un archivo inofensivo, al que detectan todos los programasantivirus. El archivo fue creado por la empresa EICAR (Instituto Europeo para la Investigación de los AntivirusInformáticos, por sus siglas en inglés) para comprobar la eficacia de los programas antivirus. El archivo estádisponible para su descarga desde http://www.eicar.org/download/eicar.com.

4.1.1.1.5 Qué hacer si la protección en tiempo real no funciona

En esta sección, se describirán problemas que se pueden presentar al utilizar la protección en tiempo real y seindicará cómo resolverlas.

La protección en tiempo real está deshabilitada

Si un usuario deshabilitó la protección en tiempo real sin darse cuenta, será necesario volver a activarla. Parareactivar la protección en tiempo real, vaya a Configuración en la ventana principal del programa y haga clic enProtección del equipo > Protección del sistema de archivos en tiempo real.

Si la protección en tiempo real no se activa durante el inicio del sistema, es posible que se deba a que Habilitar laprotección del sistema de archivos en tiempo real está deshabilitada. Para asegurarse de que esta opción estéhabilitada, vaya a Configuración avanzada (F5) y haga clic en Motor de detección > Protección del sistema dearchivos en tiempo real.

Si la protección en tiempo real no detecta ni desinfecta infiltraciones

Asegúrese de que no haya otros programas antivirus instalados en el equipo. Si hay dos programas antivirusinstalados a la vez, es posible que tengan conflictos entre ellos. Es recomendable desinstalar cualquier otroprograma antivirus que haya en el sistema antes de instalar ESET.

La protección en tiempo real no se inicia

Si la protección en tiempo real no se activa durante el inicio del sistema (y Habilitar la protección del sistema dearchivos en tiempo real está habilitada), es posible que se deba a la existencia de conflictos con otros programas.Para obtener asistencia para resolver este problema, comuníquese con Atención al cliente de ESET.

http://www.eicar.org/download/eicar.com

26

4.1.1.2 Exploración del equipo

El módulo de exploración bajo demanda es una parte importante de la solución antivirus. Se usa para realizar laexploración de los archivos y las carpetas del equipo. Desde el punto de vista de la seguridad, es esencial que lasexploraciones del equipo se ejecuten en forma habitual como parte de las medidas de seguridad de rutina, no solocuando existen sospechas de una infección. Es recomendable realizar habitualmente exploraciones profundas delsistema para detectar los virus que la Protección del sistema de archivos en tiempo real no capturó cuando seguardaron en el disco. Esta situación puede ocurrir si la protección del sistema de archivos en tiempo real no estabahabilitada en el momento, si el motor de detección es obsoleto o si el archivo no se detecta como un virus cuandose guarda en el disco.

Se encuentran disponibles dos tipos de Exploración del equipo. Explorar el equipo explora rápidamente el sistemasin la necesidad de especificar parámetros de exploración. La exploración personalizada le permite seleccionarperfiles de exploración predefinidos diseñados para determinadas ubicaciones destino así como también elegirobjetos de exploración específicos.

Explore el equipo

Explore el equipo le permite iniciar rápidamente una exploración del equipo y desinfectar los archivos infectadossin necesidad de la intervención del usuario. La ventaja de la Explore el equipo es su facilidad de uso y que norequiere una configuración detallada de la exploración. Esta exploración verifica todos los archivos de las unidadeslocales y desinfecta o elimina en forma automática las infiltraciones detectadas. El nivel de desinfección estáestablecido automáticamente en el valor predeterminado. Para obtener información más detallada sobre los tiposde desinfección, consulte Desinfección.

También puede utilizar la función Arrastrar y soltar para explorar para explorar un archivo o una carpetamanualmente haciendo clic en el archivo o la carpeta, moviendo el puntero del mouse hacia el área marcada almismo tiempo que mantiene el botón pulsado, y luego lo suelta. Después de eso, la aplicación se mueve al primerplano.

Las siguientes opciones de exploración están disponibles en Exploraciones avanzadas:

Exploración personalizada

La exploración personalizada permite especificar parámetros de exploración, como los objetos o métodos deexploración. La ventaja de la exploración personalizada es la capacidad de configurar los parámetrosdetalladamente. Es posible guardar las configuraciones en perfiles de exploración definidos por el usuario, lo queresulta útil si la exploración se efectúa reiteradamente con los mismos parámetros.

Exploración de medios extraíbles

Es similar a Explore el equipo: inicia rápidamente una exploración de los medios extraíbles (por ej., CD/DVD/USB)que estén conectados al equipo en ese momento. Puede ser útil cuando conecta al equipo una unidad flash USB ydesea explorar sus contenidos en busca de malware y otras amenazas potenciales.

Este tipo de exploración también puede iniciarse al hacer clic en Exploración personalizada, luego seleccionarMedios extraíbles del menú desplegable de Objetos para explorar y, por último, hacer clic en Explorar.

Repetir la última exploración

Le permite lanzar rápidamente la exploración realizada anteriormente, con los mismos ajustes.

Para obtener más información sobre el proceso de la exploración, consulte Progreso de la exploración.

NOTA

27

Se recomienda ejecutar una exploración del equipo al menos una vez al mes. La exploración se puede configurarcomo una tarea programada desde Herramientas > Tareas programadas. ¿Cómo programo una exploraciónsemanal del equipo?

4.1.1.2.1 Iniciador de la exploración personalizada

Puede usar el explorador del cliente para explorar las partes específicas de un disco, en lugar del disco completo.Para hacerlo, haga clic en Exploraciones avanzadas > Exploración personalizada y seleccione una opción en el menúdesplegable Objetos para explorar, o seleccione los objetivos específicos de la estructura de la carpeta (árbol).

El menú desplegable Objetos para explorar permite seleccionar los objetos predefinidos que se explorarán.

· Por configuración de perfil: selecciona los objetos especificados en el perfil de exploración seleccionado.

· Medios extraíbles – selecciona disquetes, dispositivos de almacenamiento USB, CD, DVD.

· Unidades locales – selecciona todos los discos rígidos del sistema.

· Unidades de red – selecciona todas las unidades de red asignadas.

· Sin selección – cancela todas las selecciones.

Para ir rápidamente hasta un objeto para explorar o para agregar carpetas o archivos de destino, ingréselo en elcampo vacío debajo de la lista de carpetas. Esta acción solo será posible si no se seleccionó ningún objeto paraexplorar en la estructura con forma de árbol y el menú Objetos para explorar está configurado en Sin selección.

Puede configurar los parámetros de limpieza para la exploración en Configuración avanzada > Motor de detección >Exploración bajo demanda > ThreatSense parámetros > Limpieza. Para ejecutar una exploración sin acción delimpieza, seleccione Explorar sin desinfección. El historial de exploraciones se guarda en el registro deexploraciones.

Cuando se encuentra seleccionado Ignorar exclusiones, los archivos con extensiones que solían ser excluidas de laexploración serán analizadas sin excepción.

En el menú desplegable Perfil de exploración, puede elegir un perfil que podrá usar al explorar objetos específicos.El perfil predeterminado es Análisis inteligente. Hay otros dos perfiles de exploración predefinidos denominadosExploración profunda y Exploración del menú contextual. Estos perfiles de exploración usan diferentes parámetrosdeThreatSense. Las opciones disponibles se describen en Configuración avanzada > Motor de detección >Exploraciones de malware > Exploración bajo demanda > Parámetros deThreatSense.

Haga clic en Explorar para ejecutar la exploración con los parámetros personalizados establecidos.

Explorar como administrador permite ejecutar la exploración desde una cuenta de administrador. Use en estaopción si el usuario actual no tiene los privilegios necesarios para acceder a los archivos que desea explorar. Estebotón no está disponible si el usuario actual no puede realizar operaciones UAC como administrador.

28

NOTAPara ver el registro de exploración del equipo cuando finaliza una exploración, haga clic en Mostrar registro.

4.1.1.2.2 Progreso de la exploración

La ventana de progreso de la exploración muestra el estado actual de la exploración junto con información sobre lacantidad detectada de archivos con códigos maliciosos.

NOTAEs común que algunos archivos, como los archivos protegidos por contraseña o los que usa el sistema de maneraexclusiva (habitualmente, archivos pagefile.sys y ciertos archivos de registro), no se puedan explorar. Se puedenencontrar más detalles en nuestro artículo de la base de conocimiento.

Progreso de la exploración – la barra de progreso muestra el porcentaje de objetos ya explorados encomparación con los objetos que aún faltan explorar. El estado de progreso de la exploración proviene de lacantidad total de objetos incluidos en la exploración.Destino – el nombre del objeto actualmente explorado y su ubicación.Amenazas encontradas: muestra la cantidad total de archivos explorados, de amenazas encontradas y deamenazas eliminadas durante una exploración.Pausar – pone una exploración en pausa.Reanudar – esta opción es visible cuando el progreso de la exploración está en pausa. Haga clic en Reanudar paraproseguir con la exploración.Detener – finaliza la exploración.

Desplazarse por el registro de exploración – si la opción está habilitada, el registro de exploración se desplazaráhacia abajo automáticamente a medida que las nuevas entradas se van agregando para que sean visibles las másrecientes.

NOTAHaga clic en la lupa o flecha para mostrar los detalles sobre la exploración actualmente en ejecución. Si deseaejecutar una exploración en paralelo, haga clic en Explore su equipo o Exploración personalizada.

https://support.eset.com/kb2155/

29

Acción luego de la exploración: acciona un apagado, reinicio o suspensión programado al finalizar la exploración delequipo. Al concluir la exploración, se abrirá una ventana de diálogo para confirmar el apagado con un tiempo deespera de 60 segundos.

4.1.1.2.3 Perfiles de exploración

Es posible guardar los parámetros preferidos de exploración para usarlos en el futuro. Se recomienda crear un perfildistinto (con varios objetos para explorar, métodos de exploración y otros parámetros) para cada exploraciónutilizada regularmente.

Para crear un nuevo perfil, abra la ventana de Configuración avanzada (F5) y haga clic en Motor de detección >Escaneos de malware > exploración bajo demanda > Lista de perfiles. La ventana Administrador de perfiles incluyeel menú desplegable Perfil seleccionado que enumera los perfiles de exploración existentes así como la opción decrear uno nuevo. Para obtener ayuda sobre cómo crear un perfil de exploración acorde a sus necesidades, consultela sección Configuración de los parámetros del motor ThreatSense, donde obtendrá la descripción de cadaparámetro de la configuración de la exploración.

NOTASuponga que desea crear su propio perfil de exploración y la configuración de Explore su equipo es parcialmenteadecuada, pero no desea explorar empaquetadores en tiempo real o aplicaciones potencialmente no seguras y,además, quiere aplicar una Desinfección estricta. Ingrese el nombre de su nuevo perfil en la ventanaAdministrador de perfiles y haga clic en Agregar. Seleccione su nuevo perfil desde el menú desplegable Perfilseleccionado y ajuste los parámetros restantes para cumplir con sus requisitos, y haga clic en Aceptar paraguardar su nuevo perfil.

4.1.1.2.4 Registro de exploración del equipo

El registro de exploración del equipo le brinda información general de la exploración, como:

· Hora de finalización

· Tiempo total de exploración

· Cantidad de amenazas detectadas

· Cantidad de objetos explorados

· Discos, carpetas y archivos explorados

· Fecha y hora de la exploración

· Versión del motor de detección

4.1.1.3 Exploración en estado inactivo

Habilite la exploración en estado inactivo – se realizará una exploración completa del equipo cuando su equipo noesté en uso.

De forma predeterminada, la exploración de estado inactivo no se accionará cuando el equipo (portátil) estáfuncionando con la energía de la batería. Puede anular esta configuración con la función Ejecutar aunque el equipofuncione con la batería.

Active Habilitar la creación de registros para registrar el resultado de la exploración del equipo en la secciónArchivos de registro (desde la ventana del programa principal, haga clic en Herramientas > Archivos de registro yluego seleccione Análisis del ordenador desde el menú desplegable Registro).

La detección en estado inactivo se ejecutará cuando su equipo se encuentre en los siguientes estados:

· Pantalla apagada o protector de pantalla

· Bloqueo de equipo

· Cierre de sesión de usuario

Haga clic en ThreatSense parámetros para modificar los parámetros de exploración (por ejemplo, los métodos dedetección) del explorador en estado inactivo.

30

4.1.1.4 Exploración en el inicio

En forma predeterminada, la exploración automática de archivos durante el inicio del sistema se realizará durante elinicio del sistema y durante la actualización del motor de detección. Esta exploración depende de la Configuración yde las tareas en Tareas programadas.

Las opciones de exploración en el inicio son parte de una tarea programada de Verificación de archivos de inicio delsistema. Para modificar sus configuraciones, navegue a Herramientas > > Tareas programadas, haga clic enExploración automática de archivos durante el inicio del sistema y en Editar. En el último paso, aparecerá la ventanaExploración automática de archivos durante el inicio del sistema (consulte el siguiente capítulo para obtener másdetalles).

Para obtener instrucciones detalladas sobre la creación y administración de tareas programadas, consulte la Creación de tareas nuevas.

4.1.1.4.1 Verificación de archivos de inicio automática

Al crear una tarea programada de verificación de archivos de inicio del sistema, tiene varias opciones para ajustar lossiguientes parámetros:

El menú desplegable Archivos comúnmente utilizados especifica la profundidad de la exploración para los archivosque se ejecutan al inicio del sistema en base a un algoritmo sofisticado secreto. Los archivos se organizan en ordendescendente de acuerdo con los siguientes criterios:

· Todos los archivos registrados (la mayoría de archivos explorados)

· Archivos rara vez utilizados

· Archivos comúnmente utilizados

· Archivos de uso frecuente

· Solo los archivos más frecuentemente utilizados (los archivos menos explorados)

También se incluyen dos grupos específicos:

· Archivos que se ejecutan antes del registro del usuario: contiene archivos de las ubicaciones a las que puedeaccederse sin que el usuario se registre (incluye casi todas las ubicaciones de inicio tales como servicios, objetosdel ayudante de exploración, winlogon notify, entradas de las tareas programadas de ventanas, dll conocidos,etc.).

· Archivos que se ejecutan después del registro del usuario: contiene archivos de las ubicaciones a las que puedeaccederse solo después de que un usuario se registre (incluye archivos que solo se ejecutan para un usuarioespecífico, por lo general archivos en HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).

Las listas de archivos a escanear son fijas para cada grupo antes mencionado.

Prioridad de exploración: el nivel de prioridad usado para determinar cuándo se iniciará una exploración:

· Cuando está inactivo - La tarea se realizará solo cuando el sistema esté inactivo,

· Más baja: cuando la carga del sistema es lo más baja posible,

· Inferior: en una carga baja del sistema,

· Normal – En una carga del sistema promedio.

4.1.1.5 Exclusiones

Las Exclusiones permiten excluir archivos y carpetas de la exploración. Para asegurarse de que todos los objetos seexploren en busca de amenazas, recomendamos únicamente crear exclusiones cuando sea absolutamentenecesario. Sin embargo, existen situaciones donde es posible que necesite excluir un objeto, por ejemplo lasentradas de una base de datos grande que podría reducir la velocidad de su equipo durante una búsqueda osoftware que entra en conflicto con la búsqueda.

Para excluir un objeto de la exploración:

1. Haga clic en Agregar,2. Ingrese la ruta a un objeto o selecciónelo en la estructura con forma de árbol.

31

Puede utilizar caracteres globales para abarcar un grupo de archivos. Un signo de interrogación (?) representa uncarácter único variable, mientras que un asterisco (*) representa una cadena variable de cero o más caracteres.

Ejemplos

· Si desea excluir todos los archivos en una carpeta, escriba la ruta a la carpeta y use la máscara “*.*”.

· Para excluir un disco completo incluyendo todos los archivos y subcarpetas, utilice la máscara “D:\*”.

· Si solo desea excluir archivos doc, use la máscara “*.doc”.

· Si el nombre del archivo ejecutable tiene un número determinado de caracteres (que varían) y solo conoce elprimero en forma segura (por ejemplo, “D”), use el siguiente formato: “D????.exe”. Los símbolos deinterrogación reemplazan a los caracteres faltantes (desconocidos).

NOTAUna amenaza dentro de un archivo no se detectará por el módulo de protección del sistema de archivos entiempo real o módulo de exploración del equipo si un archivo cumple con los criterios para la exclusión de laexploración.

Columnas

Ruta: ruta a los archivos y las carpetas excluidos.

Amenaza: si se pone el nombre de una amenaza al lado de un archivo excluido, significa que el archivo solo seexcluirá de la exploración en lo que respecta a dicha amenaza, pero no se excluirá completamente. Si dichoarchivo más tarde se infecta con otro código malicioso, el módulo antivirus lo detectará. Este tipo de exclusiónpuede usarse solamente para ciertos tipos de infiltraciones y puede crearse ya sea en la ventana de alerta deamenazas que informa sobre la infiltración (haga clic en Mostrar opciones avanzadas y luego seleccione Excluirde la detección) o en Herramientas > Cuarentena y haga un clic con el botón derecho en el archivo encuarentena y seleccione Restaurar y excluir de la detección del menú contextual.

Elementos de control

Agregar – excluye objetos de la detección.

Editar – le permite editar las entradas seleccionadas.

Quitar – quita las entradas seleccionadas.

32

4.1.1.6 ThreatSense parámetros

ThreatSense está conformada por muchos métodos complejos de detección de amenazas. Esta tecnología esproactiva, lo que significa que también brinda protección durante las primeras horas de propagación de una nuevaamenaza. Utiliza una combinación de la exploración del código, la emulación del código, las firmas genéricas y lasfirmas de virus que funcionan conjuntamente para mejorar en forma significativa la seguridad del sistema. El motorde exploración cuenta con la capacidad de controlar simultáneamente varios flujos de datos para maximizar laeficiencia y la tasa de detección. La tecnología de ThreatSense también elimina los rootkits de forma correcta.

Las opciones de configuración del motor ThreatSense permiten especificar varios parámetros de exploración:

· los tipos de archivos y las extensiones que se van a explorar;

· la combinación de diversos métodos de detección;

· Los niveles de desinfección, etc.

Para ingresar a la ventana de configuración, haga clic en ThreatSense parámetros ubicado en la ventana deConfiguración avanzada de cualquier módulo que use la tecnología ThreatSense (ver abajo). Diferentes escenariosde seguridad pueden requerir distintas configuraciones. Por ese motivo, ThreatSense puede configurarse en formaindividual para cada uno de los siguientes módulos de protección:

· Protección del sistema de archivos en tiempo real

· Exploración en estado inactivo

· Exploración en el inicio

· Protección de documentos

· Protección del cliente de correo electrónico

· Protección del acceso a la web

· Exploración del equipo

Los parámetros de ThreatSense están sumamente optimizados para cada módulo y su modificación puede afectar elfuncionamiento del sistema en forma significativa. Por ejemplo, la modificación de los parámetros para quesiempre se exploren los empaquetadores de tiempo de ejecución, o la habilitación de la heurística avanzada en elmódulo de protección del sistema de archivos en tiempo real podrían ralentizar el sistema (normalmente, solo losnuevos archivos creados se exploran con estos métodos). En consecuencia, es recomendable mantener losparámetros predeterminados de ThreatSense sin modificaciones en todos los módulos excepto para la exploracióndel equipo.

Objetos para explorar

Esta sección le permite definir qué componentes y archivos del equipo se explorarán en busca de infiltraciones.

Memoria operativa – explora en busca de amenazas que atacan la memoria operativa del sistema.

Sectores de inicio – explora los sectores de inicio para detectar la presencia de virus en el Master Boot Record.

Archivos de correo electrónico – el programa es compatible con las siguientes extensiones: DBX (Outlook Express)y EML.

Archivos comprimidos – el programa es compatible con las siguientes extensiones: ARJ, BZ2, CAB, CHM, DBX, GZIP,ISO/BIN/NRG, LHA, MIME, NSIS, RAR, SIS, TAR, TNEF, UUE, WISE, ZIP, ACE, entre muchas otras.

Archivos de autoextracción: los archivos de autoextracción (SFX) son los archivos que se pueden extraer a símismos.

Empaquetadores de tiempo de ejecución – después de su ejecución, los empaquetadores de tiempo de ejecución(a diferencia de los tipos de archivos comprimidos estándar) se descomprimen en la memoria. Además de losempaquetadores estáticos estándar (UPX, yoda, ASPack, FSG, etc.), el explorador puede reconocer varios tipos deempaquetadores adicionales mediante el uso de la emulación del código.

Opciones de exploración

Seleccione los métodos utilizados al explorar el sistema en busca de infiltraciones. Se encuentran disponibles lassiguientes opciones:

33

Heurística – la heurística es un algoritmo que analiza la actividad (maliciosa) de los programas. La ventaja principalde esta tecnología radica en su capacidad de identificar software malicioso que antes no existía o que no estabacubierto por la base de datos de firmas de virus anterior. La desventaja es la probabilidad (muy reducida) deidentificar falsos positivos.

Heurística avanzada/Firmas de ADN: la heurística avanzada está compuesta por un algoritmo heurístico exclusivo,desarrollado por ESET, optimizado para detectar gusanos informáticos y troyanos que se crearon con lenguajes deprogramación de última generación. El uso de la heurística avanzada incrementa significativamente la capacidadde detección de amenazas de los productos de ESET. Las firmas tienen la capacidad de detectar e identificar losvirus en forma confiable. Mediante el uso del sistema de actualizaciones automáticas, las nuevas firmas estándisponibles en el transcurso de unas pocas horas tras el descubrimiento de una amenaza. La desventaja de lasfirmas es que solo detectan los virus que ya conocen (o las versiones ligeramente modificadas de estos virus).

Grayware (o PUA, una aplicación potencialmente no deseada) es una amplia categoría de software, cuya intenciónno es tan inequívocamente maliciosa como con otros tipos de malware, como virus o troyanos. Sin embargo, puedeinstalar software adicional no deseado, cambiar el comportamiento del dispositivo digital o realizar actividades noaprobadas o esperadas por el usuario.

Las categorías que pueden considerarse grayware incluyen: software de visualización de publicidad, contenedoresde descarga, varias barras de herramientas del navegador, software con comportamiento engañoso, bundleware,trackware o cualquier otro software límite o software que utiliza prácticas comerciales ilícitas o poco éticas (a pesarde parecer legítimas) y puede ser considerado indeseable por un usuario final que se dio cuenta de lo que elsoftware haría si se permitiera su instalación.

Una aplicación potencialmente insegura es una que es en sí misma un software legítimo (posiblemente comercial)pero que un atacante podría usar indebidamente. Los usuarios del software ESET pueden habilitar o deshabilitar ladetección de estos tipos de aplicaciones.

Hay algunas situaciones en las que el usuario puede sentir que los beneficios de una aplicación potencialmente nodeseada superan los riesgos. Por este motivo, ESET les asigna a dichas aplicaciones una categoría de bajo riesgo encomparación con otros tipos de software malicioso, como troyanos o gusanos.

Advertencia: se detectó una amenaza potencial

Cuando se detecte una aplicación potencialmente no deseada, podrá decidir qué medida tomar:

1. Desinfectar/Desconectar: Esta opción finaliza la acción y evita que la amenaza potencial ingrese a su sistema.2. Ignorar: Esta opción permite que una amenaza potencial ingrese a su sistema.3. Para permitir que la aplicación se ejecute en su equipo en el futuro sin interrupciones, haga clic en Opciones

avanzadas y luego seleccione la casilla de verificación que se encuentra junto a Excluir de la detección.

Cuando se detecta una aplicación potencialmente no deseada y no se puede desinfectar, se mostrará la notificación La dirección se ha bloqueado. Para más información sobre este evento, ingrese en Herramientas > Archivos de

34

registro > Sitios web filtrados desde el menú principal.

Aplicaciones potencialmente no deseadas: configuración

Mientras instala su producto ESET, puede decidir si habilitar la detección de aplicaciones potencialmente nodeseadas como se muestra a continuación:

ADVERTENCIALas aplicaciones potencialmente no deseadas pueden instalar adware, barras de herramientas, o contener otrasfunciones del programa no deseadas e inseguras.

Esta configuración se puede modificar en la configuración de su programa en cualquier momento. Para habilitar odeshabilitar la detección de aplicaciones potencialmente no deseadas, inseguras o sospechosas, siga estasinstrucciones:

1. Abra su producto ESET. ¿Cómo abro mi producto ESET?2. Presione la tecla F5 para acceder a la Configuración avanzada.3. Haga clic en Antivirus, y habilite o deshabilite las opciones Habilitar la detección de aplicaciones

potencialmente no deseadas, Habilitar la detección de aplicaciones potencialmente no seguras y Habilitar ladetección de aplicaciones sospechosas de acuerdo a sus preferencias. Confirme mediante un clic en Aceptar.

http://go.eset.eu/knowledgebase?lng=13322&segment=business&KBID=SOLN3152

35

Aplicaciones potencialmente no deseadas: contenedores del software

Un contenedor de software es un tipo especial de modificación de aplicaciones utilizado por algunos sitios web dehosting de archivos. Es una herramienta de terceros que instala el programa que deseaba descargar, pero agregasoftware adicional, como barras de herramientas o adware. El software adicional también puede realizar cambios enla configuración de búsqueda y en la página de inicio de su navegador web. Además, los sitios web de hosting dearchivos con frecuencia no notifican al proveedor del software o al destinatario de la descarga que se han realizadomodificaciones, y generalmente ocultan las opciones de exclusión. Por estos motivos, ESET clasifica loscontenedores de software como un tipo de aplicación potencialmente no deseada para permitirles a los usuariosaceptar o rechazar la descarga.

Consulte el siguiente Artículo de la base de conocimiento de ESET para obtener una versión actualizada de estapágina de ayuda.

Aplicaciones potencialmente no seguras – Aplicaciones potencialmente no seguras es la clasificación utilizadapara los programas comerciales y legítimos, como las herramientas de acceso remoto, las aplicaciones paraadivinar contraseñas y los registradores de pulsaciones (programas que registran cada tecla pulsada por elusuario). La opción se encuentra deshabilitada en forma predeterminada.

La configuración de la desinfección determina el comportamiento del módulo de exploración durante ladesinfección de los archivos infectados. Existen 3 niveles de desinfección.

Exclusiones

Una extensión es la parte delimitada por un punto en el nombre de un archivo. Una extensión define el tipo dearchivo y su contenido. Esta sección de la configuración de los parámetros de ThreatSense permite definir lostipos de archivos que se van a explorar.

Otros

Cuando se configuran los valores de los parámetros del motor ThreatSense para una exploración del equipo bajodemanda, las siguientes opciones en la sección Otros también están disponibles:

Explorar secuencias de datos alternativas (ADS) – las secuencias de datos alternativas usadas por el sistema dearchivos NTFS constituyen asociaciones de archivos y carpetas que son invisibles para las técnicas comunes de


36

exploración. Muchas infiltraciones intentan evitar la detección camuflándose como secuencias de datosalternativas.

Realizar exploraciones en segundo plano con baja prioridad – cada secuencia de exploración consume unacantidad determinada de recursos del sistema. Si se trabaja con programas cuyo consumo de recursos constituyeuna carga importante para los recursos del sistema, es posible activar la exploración en segundo plano con bajaprioridad y reservar los recursos para las aplicaciones.

Registrar todos los objetos – si se selecciona esta opción, el archivo de registro mostrará todos los archivosexplorados, incluso los que no estén infectados. Por ejemplo, si se detecta una infiltración dentro de un archivocomprimido, el registro también incluirá en la lista los archivos no infectados del archivo comprimido.

Habilitar la optimización inteligente – cuando la opción para habilitar la optimización inteligente estáseleccionada, se usa la configuración más favorable para garantizar el nivel de exploración más eficiente, al mismotiempo que mantiene la mayor velocidad de exploración. Los diversos módulos de protección realizanexploraciones en forma inteligente; para ello emplean distintos métodos de exploración y los aplican a tipos dearchivos específicos. Si se deshabilita la optimización inteligente, solo se aplica la configuración definida por elusuario en el núcleo ThreatSense de esos módulos específicos al efectuar una exploración.

Preservar el último acceso con su fecha y hora – seleccione esta opción para preservar la hora de acceso original alos archivos explorados en vez de actualizarla (por ejemplo, para usarlos con sistemas que realizan copias deseguridad de datos).

Límites

La sección Límites permite especificar el tamaño máximo de los objetos y los niveles de los archivos comprimidosanidados que se explorarán:

Configuración de los objetos

Tamaño máximo del objeto – define el tamaño máximo de los objetos que se van a explorar. El móduloantivirus determinado explorará solamente los objetos con un tamaño inferior al especificado. Los únicos quedeberían modificar esta opción son los usuarios avanzados que tengan motivos específicos para excluirobjetos de mayor tamaño de la exploración. Valor predeterminado: ilimitado.

Tiempo máximo de exploración para el objeto (seg.) – define el valor máximo de tiempo para explorar unobjeto. Si en esta opción se ingresó un valor definido por el usuario, el módulo antivirus detendrá laexploración de un objeto cuando haya transcurrido dicho tiempo, sin importar si finalizó la exploración. Valorpredeterminado: ilimitado.

Configuración de la exploración de archivos comprimidos

Nivel de anidado de archivos comprimidos – especifica la profundidad máxima de la exploración de archivoscomprimidos. Valor predeterminado: 10.

Tamaño máximo del archivo incluido en el archivo comprimido – esta opción permite especificar el tamañomáximo de los archivos incluidos en archivos comprimidos (al extraerlos) que se explorarán. Valorpredeterminado: ilimitado.

NOTANo se recomienda cambiar los valores predeterminados; en circunstancias normales, no existe ninguna razónpara modificarlos.

37

4.1.1.6.1 Desinfección

La configuración de la desinfección determina el comportamiento del módulo de exploración durante ladesinfección de los archivos infectados. Existen 3 niveles de desinfección.

4.1.1.6.2 Extensiones de archivos que no se analizarán

Una extensión es la parte delimitada por un punto en el nombre de un archivo. Una extensión define el tipo dearchivo y su contenido. Esta sección de la configuración de los parámetros de ThreatSense permite definir los tiposde archivos que se van a explorar.

En forma predeterminada, se exploran todos los archivos. Se puede agregar cualquier extensión a la lista dearchivos excluidos de la exploración.

A veces es necesario excluir ciertos tipos de archivos cuando su exploración impide el funcionamiento correcto delprograma que está usando ciertas extensiones. Por ejemplo, puede ser aconsejable excluir las extensiones .edb, .eml y .tmp cuando se utilizan servidores Microsoft Exchange.

Mediante el uso de los botones Agregar y Quitar, puede permitir o prohibir la exploración de extensiones dearchivos específicas. Para agregar una nueva extensión a la lista, haga clic en Agregar, ingrese la extensión en elcampo vacío (por ejemplo tmp) y haga clic en Aceptar. Cuando selecciona Ingresar múltiples valores, puede agregarvarias extensiones de archivo delimitadas por líneas, comas, o punto y coma. Cuando se habilita la selecciónmúltiple, las extensiones se mostrarán en la lista. Seleccione una extensión de la lista y haga clic en Quitar paraeliminar esa extensión de la lista. Si desea editar una extensión seleccionada, haga clic en Editar.

El símbolo especial ? (signo de interrogación). El símbolo de interrogación representa cualquier símbolo.

NOTAPara ver la extensión exacta (si hubiera) de un archivo en un sistema operativo de Windows, debe anular laselección de la opción Ocultar las extensiones de los tipos de archivo conocidos en Panel de control > Opcionesde carpeta > Ver (pestaña) y aplicar este cambio.

4.1.1.7 Detección de una infiltración

Las infiltraciones pueden llegar al sistema desde diversos puntos de entrada, como páginas Web, carpetascompartidas, correo electrónico o dispositivos extraíbles (USB, discos externos, CD, DVD, disquetes, etc.).

Conducta estándar

Como ejemplo general de la forma en que ESET NOD32 Antivirus maneja las infiltraciones, las infiltraciones sepueden detectar mediante:

· Protección del sistema de archivos en tiempo real

· Protección del acceso a la Web

· Protección del cliente de correo electrónico

· Exploración del equipo bajo demanda

38

Cada uno utiliza el nivel de desinfección estándar e intentará desinfectar el archivo y moverlo a Cuarentena ofinalizar la conexión. Una ventana de notificación se muestra en el área de notificaciones en la esquina inferiorderecha de la pantalla. Para obtener más información sobre los niveles de desinfección y conducta, consulte Desinfección.

Desinfección y eliminación

Si no hay ninguna acción predefinida para la protección del sistema de archivos en tiempo real, el programa lepedirá que seleccione una opción en una ventana de alerta. Por lo general están disponibles las opciones Desinfectar, Eliminar y Sin acción. No se recomienda seleccionar Sin acción, ya que esto dejará los archivosinfectados sin desinfectar. La excepción a este consejo es cuando usted está seguro de que un archivo es inofensivoy fue detectado por error.

Aplique la opción de desinfección si un virus atacó un archivo y le adjuntó códigos maliciosos. En este caso, primerointente desinfectar el archivo infectado para restaurarlo a su estado original. Si el archivo está compuestoexclusivamente por códigos maliciosos, será eliminado.

Si un archivo infectado está “bloqueado” u otro proceso del sistema lo está usando, por lo general se eliminacuando es liberado (normalmente luego del reinicio del sistema).

39

Varias amenazas

Si algún archivo infectado no se desinfectó durante la exploración del equipo (o el Nivel de desinfección estabaconfigurado en Sin desinfección), se muestra una ventana de alerta que le solicitará seleccionar las acciones paradichos archivos. Seleccione las acciones para los archivos (las acciones se establecen en forma individual para cadaarchivo de la lista) y luego haga clic en Finalizar.

Eliminación de archivos en archivos comprimidos

En el modo de desinfección predeterminado, se eliminará el archivo comprimido completo solo si todos los archivosque lo componen están infectados. En otras palabras, los archivos comprimidos no se eliminan si también contienenarchivos inofensivos no infectados. Tenga precaución al realizar una exploración con Desinfección estricta: si laDesinfección estricta está habilitada, un archivo se eliminará si al menos contiene un archivo infectado, sin importarel estado de los demás archivos que lo componen.

Si su equipo muestra signos de infección por malware, por ej., funciona más lento, con frecuencia no responde, etc.,se recomienda hacer lo siguiente:

· abra ESET NOD32 Antivirus y haga clic en Exploración del equipo

· Haga clic en Explorar el equipo (para obtener más información, consulte en Exploración del equipo)

· una vez finalizada la exploración, consulte el registro para verificar la cantidad de archivos explorados,infectados y desinfectados

Si solo quiere explorar una parte determinada del disco, haga clic en Exploración personalizada y seleccione losobjetos para explorar en busca de virus.

4.1.1.8 Protección de documentos

La característica de protección de documentos explora los documentos de Microsoft Office antes de que se abran,así como los archivos descargados automáticamente por Internet Explorer, por ej., los elementos ActiveX deMicrosoft. La protección de documentos proporciona un nivel de protección adicional a la protección del sistema dearchivos en tiempo real. Puede deshabilitarse para mejorar el rendimiento en los sistemas que no manejan un altovolumen de documentos de Microsoft Office.

Para activar la protección de documentos, abra la ventana Configuración avanzada (presione F5) > Motor dedetección > Exploración de malware > Protección de documentos y haga clic en el interruptor Integrar en el sistema.

NOTAEsta función se activa por medio de las aplicaciones que usan Antivirus API de Microsoft (por ejemplo, MicrosoftOffice 2000 y posterior, o Microsoft Internet Explorer 5.0 y posterior).

40

4.1.2 Medios extraíbles

ESET NOD32 Antivirus proporciona la exploración automática de los medios extraíbles (CD/DVD/USB/...). Estemódulo le permite explorar un medio insertado. Resulta útil si el administrador del equipo desea prevenir que losusuarios utilicen medios extraíbles con contenido no solicitado.

Acción a realizar después de insertar un medio extraíble: seleccione la acción predeterminada que se realizarácuando se inserte un medio extraíble en el equipo (CD/DVD/USB). Si se selecciona Mostrar las opciones deexploración, se mostrará una notificación que le permite elegir una acción deseada:

· No explorar – no se realizará ninguna acción y se cerrará la ventana Se detectó un nuevo dispositivo.

· Exploración automática del dispositivo – se llevará a cabo una exploración del equipo a pedido en losdispositivos de medios extraíbles insertados.

· Mostrar las opciones de exploración – abre la sección de configuración de medios extraíbles.

Cuando se inserten medios extraíbles, se mostrará el siguiente cuadro de diálogo:

Explorar ahora – desencadenará la exploración de los medios extraíbles.

Explorar más tarde – se pospone la exploración de los medios extraíbles.

Configuración – abre la Configuración avanzada.

Usar siempre la opción seleccionada – de seleccionarse, se llevará a cabo la misma acción cuando se inserte unmedio extraíble en el futuro.

Además, ESET NOD32 Antivirus presenta la funcionalidad de Control del dispositivo, que le permite definir las reglaspara el uso de dispositivos externos en un equipo determinado. Se pueden encontrar más detalles sobre el Controldel dispositivo en la sección Control del dispositivo.

41

4.1.3 Control del dispositivo

Control del dispositivo

ESET NOD32 Antivirus proporciona el control del dispositivo automático (CD/DVD/USB/...). Este módulo permitebloquear o ajustar los filtros o permisos extendidos y definir la forma en que el usuario puede acceder y trabajar conun dispositivo determinado. Resulta útil si el administrador del equipo desea prevenir el uso de dispositivos concontenido no solicitado.

Dispositivos externos admitidos:

· Almacenamiento en disco (HDD, disco USB extraíble)

· CD/DVD

· Impresora USB

· Almacenamiento FireWire

· Dispositivo Bluetooth

· Lector de tarjeta inteligente

· Dispositivo de imagen

· Módem

· Puertos LPT/COM

· Dispositivo portátil

· Micrófono

· Todos los tipos de dispositivos

Las opciones de configuración del control del dispositivo se pueden modificar en Configuración avanzada (F5) >Control del dispositivo.

Al encender el interruptor ubicado junto a Integrar al sistema, se activa la característica de Control del dispositivo enESET NOD32 Antivirus; deberá reiniciar su equipo para que se aplique este cambio. Una vez que se habilita elControl del dispositivo, se activarán las Reglas, lo cual le permite abrir la ventana Editor de reglas.

NOTAPuede crear distintos grupos de dispositivos para los que se aplicarán reglas diferentes. También puede crearsolo un grupo de dispositivos para el que se aplicará la regla con la acción Lectura y escritura o Solo lectura. Estogarantiza que el control del dispositivo bloquee los dispositivos no reconocidos cuando se conectan a su equipo.

Si se inserta un dispositivo bloqueado por una regla existente, se visualizará una ventana de notificación y no seotorgará el acceso al dispositivo.

Protección de cámara web

Cuando encienda el interruptor junto a Integrar al sistema, se activará la función Protección de cámara web en ESETNOD32 Antivirus. Una vez que se habilita la protección de cámara web, se activan las Reglas, lo cual le permite abrirla ventana Editor de reglas.

42

4.1.3.1 Editor de reglas del control del dispositivo

La ventana Editor de reglas del control del dispositivo muestra las reglas existentes y permite el control preciso dedispositivos externos que los usuarios conectan al equipo.

Los dispositivos específicos se pueden permitir o bloquear por usuario o grupo de usuarios y con base en losparámetros adicionales del dispositivo que se pueden especificar en la configuración de reglas. La lista de reglascontiene varias descripciones de una regla como nombre, tipo de dispositivo externo, acción a realizar después deconectar un dispositivo externo en su equipo y la severidad del registro.

Haga clic en Agregar o Editar para administrar una regla. Haga clic en Copiar para crear una nueva regla con opcionespredefinidas utilizadas para otra regla seleccionada. Las cadenas XML mostradas al hacer clic en una regla se puedencopiar en el portapapeles para ayudar a los administradores del sistema a exportar/importar estos datos y usarlos,por ejemplo en ESET Remote Administrator.

Al presionar CTRL y hacer clic, puede seleccionar varias reglas y aplicar acciones, tales como eliminarlas o moverlashacia arriba o abajo de la lista, a todas las reglas seleccionadas. La casilla de verificación Habilitada deshabilita ohabilita una regla; esto puede ser útil si no desea eliminar una regla permanentemente en caso de que deseeutilizarla en el futuro.

El control se logra por medio de las reglas que se clasifican en orden para determinar su prioridad, con las reglas demayor prioridad hasta arriba.

Las entradas de registro se pueden ver desde la ventana principal de ESET NOD32 Antivirus en Herramientas >Archivos de registro.

El Registro del control de dispositivos registra todas las instancias en las que se activa el Control de dispositivos.

43

4.1.3.2 Agregado de reglas del control del dispositivo

Una regla de control del dispositivo define la acción que se tomará cuando un dispositivo, que cumple con loscriterios de las reglas, se conecte al equipo.

Ingrese una descripción de la regla en el campo Nombre para tener una mejor identificación. Haga clic en elinterruptor junto a Regla habilitada para deshabilitar o habilitar esta regla; esto puede ser útil si no desea eliminarla regla permanentemente.

Tipo de dispositivo

Elija el tipo de dispositivo externo desde el menú desplegable (Almacenamiento en disco/Dispositivoportátil/Bluetooth/FireWire/...). La información sobre los tipos de dispositivos se recopila del sistema operativo yse puede ver en el administrador de dispositivos del sistema siempre y cuando un dispositivo esté conectado alequipo. Los dispositivos de almacenamiento incluyen los discos externos o los lectores de tarjetas de memoriaconvencionales conectados por medio de USB o FireWire. Los lectores de tarjetas inteligentes incluyen todos loslectores de tarjetas inteligentes con un circuito integrado, tal como las tarjetas SIM o las tarjetas de autenticación.Los ejemplos de dispositivos de imágenes son los módulos de exploración o cámaras. Debido a que estosdispositivos solo proporcionan información acerca de sus acciones y no proporcionan información acerca de losusuarios, solo se pueden bloquear en forma global.

Acción

El acceso a los dispositivos que no son de almacenamiento se puede permitir o bloquear. Por el contrario, las reglaspara los dispositivos de almacenamiento le permiten seleccionar una de las siguientes configuraciones de derechos:

· Lectura/escritura: se permitirá el acceso total al dispositivo.

· Bloquear: se bloqueará el acceso al dispositivo.

· Solo lectura: solo se permitirá el acceso de lectura al dispositivo.

· Advertir: siempre que se conecte un dispositivo, se le notificará al usuario si está permitido/bloqueado, y segenerará una entrada de registro. Los dispositivos no se recuerdan, pero aún se mostrará una notificación en lasconexiones posteriores del mismo dispositivo.

Tenga en cuenta que no todas las Acciones (permisos) están disponibles para todos los tipos de dispositivos. Si esun tipo de dispositivo de almacenamiento, las cuatro Acciones estarán disponibles. Para los dispositivos de no

44

almacenamiento, solo hay tres Acciones disponibles (por ejemplo, Solo lectura no está disponible para Bluetooth,por lo que los dispositivos Bluetooth solo se pueden permitir, bloquear o advertir).

Tipo de criterios – Seleccione Grupo de dispositivos o Dispositivo.

Los parámetros adicionales que figuran a continuación se pueden utilizar para ajustar las reglas y personalizarlaspara los dispositivos. Todos los parámetros no distinguen entre mayúsculas y minúsculas:

· Proveedor – filtre por nombre o ID del proveedor.

· Modelo – el nombre determinado del dispositivo.

· Número de serie – los dispositivos externos generalmente tienen sus propios números de serie. En caso de unCD/DVD, este es el número de serie que corresponde al medio determinado, no a la unidad de CD.

NOTASi no se definen estos parámetros, la regla ignorará estos campos mientras realiza la coincidencia. Losparámetros de filtrado en todos los campos de texto no distinguen mayúsculas de minúsculas y no aceptancaracteres globales (*, ?).

NOTAPara ver información sobre un dispositivo, cree una regla para ese tipo de dispositivo, conecte el dispositivo a suequipo, y luego verifique los detalles del dispositivo en el Registro del control de dispositivos.

Severidad de registro

ESET NOD32 Antivirus guarda todos los sucesos importantes en un archivo de registro, que se puede verdirectamente desde el menú principal. Haga clic en Herramienta > Archivos de registro y luego seleccione Controldel dispositivo en el menú desplegable Registro.

· Siempre– registra todos los eventos.

· Diagnóstico – registra la información necesaria para ajustar el programa.

· Información – registra los mensajes de información, incluidos los mensajes de actualizaciones correctas, y todoslos historiales antes mencionados.

· Advertencia – registra los errores críticos y mensajes de advertencia.

· Ninguno – no se realizará registro alguno.

Las reglas se pueden limitar a ciertos usuarios o grupos de usuarios al agregarlos a la Lista de usuarios:

· Agregar – abre los Tipos de objetos: usuarios o grupos que permite seleccionar los usuarios deseados.

· Quitar – quita el usuario seleccionado del filtro.

NOTATodos los dispositivos se pueden filtrar por reglas del usuario, (por ejemplo: los dispositivos de imagen noproporcionan información sobre usuarios, únicamente sobre acciones).

4.1.4 Sistema de prevención de intrusiones basado en el host (HIPS)

ADVERTENCIAúnicamente un usuario experimentado puede realizar modificaciones de la configuración del HIPS. Laconfiguración incorrecta de HIPS puede llevar a la inestabilidad del sistema.

El Sistema de prevención de intrusiones basado en el host (HIPS) protege su sistema contra malware y actividadesno deseadas que intentan perjudicar el equipo. El sistema HIPS utiliza el análisis avanzado de conducta combinadocon las capacidades de detección del filtrado de red para monitorear los procesos activos, los archivos y las claves deregistro. El HIPS es independiente de la protección del sistema de archivos en tiempo real y no es un firewall; solomonitorea los procesos activos en el sistema operativo.

La configuración de HIPS se puede encontrar en Configuración avanzada (F5) > Motor de detección > HIPS > Básico. Elestado de HIPS (habilitado/deshabilitado) se muestra en la ventana principal del programa de ESET NOD32Antivirus, en Configuración > Protección del equipo.

45

ESET NOD32 Antivirus utiliza la tecnología incorporada de autodefensa como parte de HIPS para evitar que elsoftware malicioso corrompa o deshabilite su protección antivirus y antispyware. La autodefensa protege al sistemacrucial y los procesos de ESET, las claves de registro y los archivos de ser manipulados.

Habilitar el servicio protegido: habilita la protección del núcleo (Windows 8.1, 10).

La exploración de memoria avanzada trabaja en conjunto con el Bloqueador de exploits para fortalecer la proteccióncontra el malware diseñado para evadir la detección por los productos antimalware con el uso de ofuscación ocifrado. La exploración de memoria avanzada está habilitada en forma predeterminada. Lea más información sobreeste tipo de protección en el glosario.

Bloqueador de exploits está diseñado para fortalecer diferentes tipos de aplicaciones comúnmente explotadascomo los navegadores web, los lectores de PDF, los clientes de correo electrónico y los componentes de MS Office.El bloqueador de exploits está habilitado en forma predeterminada. Lea más información sobre este tipo deprotección en el glosario.

La protección de ransomware es otra capa de protección que funciona como parte de la función HIPS. Debe tenerhabilitado el sistema de reputación de LiveGrid® para que funcione la protección de ransomware. Lea másinformación sobre este tipo de protección aquí.

El filtrado se puede realizar en uno de los siguientes cuatro modos:

Modo automático – las operaciones están habilitadas, excepto las que se encuentran bloqueadas por las reglaspredefinidas que protegen su sistema.

Modo inteligente – se notificará al usuario solo en caso de eventos muy sospechosos.

Modo interactivo – el programa le solicitará al usuario que confirme las operaciones.

Modo basado en políticas – las operaciones están bloqueadas.

Modo de aprendizaje – las operaciones están habilitadas y se crea una regla luego de cada operación. Las reglascreadas en este modo se pueden ver en el Editor de reglas, pero su prioridad es inferior a la de las reglas creadasmanualmente o en el modo automático. Cuando selecciona el Modo de aprendizaje en el menú desplegable delmodo de filtrado de HIPS, la configuración del modo de aprendizaje finalizará cuando esté disponible. Seleccione el

46

intervalo de tiempo durante el que desea activar el modo de aprendizaje; el tiempo máximo es de 14 días. Cuandoel tiempo especificado haya pasado, se le solicitará que edite las reglas creadas por HIPS mientras estuvo en elmodo de aprendizaje. También puede elegir un modo de filtrado diferente, o posponer la decisión y continuarutilizando el modo de aprendizaje.

Modo configurado después del vencimiento del modo de aprendizaje: seleccione el modo de filtrado que se usarádespués del vencimiento del modo de aprendizaje.

El sistema HIPS monitorea los sucesos dentro del sistema operativo y reacciona consecuentemente en función dereglas similares a las que usa el firewall. Haga clic en Editar junto a Reglas para abrir la ventana de administración dereglas HIPS. En la ventana de reglas HIPS, puede seleccionar, agregar, editar o quitar reglas.

En el siguiente ejemplo, mostraremos cómo restringir la conducta no deseada de las aplicaciones:

1. Póngale un nombre a la regla y seleccione Bloquear del menú desplegable Acción.2. Habilite el interruptor Notificar al usuario para mostrar una notificación cada vez que se aplique una regla.3. Seleccione al menos una operación para la que se le aplicará la regla. En la ventana Aplicaciones de origen,

seleccione Todas las aplicaciones en el menú desplegable para aplicar la nueva regla a todas las aplicacionesque intenten llevar a cabo alguna de las operaciones de aplicaciones seleccionadas en las aplicaciones queespecificó.

4. Seleccionar Modificar el estado de otra aplicación (todas las operaciones se describen en la ayuda delproducto, a la que se puede acceder presionando la tecla F1).

5. Seleccione Aplicaciones específicas en el menú desplegable y Agregue una o varias aplicaciones que deseeproteger.

6. Haga clic en Finalizar para guardar la regla nueva.

47

4.1.4.1 Configuración avanzada

Las opciones que se muestran a continuación resultan útiles para la depuración y el análisis de la conducta de unaaplicación:

Controladores siempre permitidos para cargar – los controladores seleccionados siempre tienen permitido cargarindependientemente del modo de filtrado configurado, a menos que se bloquee explícitamente por una regla deusuario.

Registrar todas las operaciones bloqueadas – todas las operaciones bloqueadas se escribirán en el registro delsistema HIPS.

Notificar cuando ocurran cambios en las aplicaciones de inicio – muestra una notificación del escritorio cada vez quese agrega o quita una aplicación del inicio del sistema.

Consulte nuestro Artículo de la base de conocimiento de ESET para obtener una versión actualizada de esta páginade ayuda.

4.1.4.2 Ventana interactiva de HIPS

Si la acción predeterminada para una regla está configurada en Preguntar, aparecerá una ventana de diálogo cadavez que se active la regla. Puede elegir Denegar o Permitir la operación. Si no elige una acción en el tiempo dado, seseleccionará una nueva acción en función de las reglas.

La ventana de diálogo le permite crear una regla en función de cualquier acción nueva que el HIPS detecte para,posteriormente, definir las condiciones mediante las cuales se permitirá o denegará dicha acción. Se puede accedera las configuraciones para los parámetros exactos al hacer clic en Detalles. Las reglas creadas de esta forma seconsideran equivalentes a las creadas manualmente. En consecuencia, la regla creada desde una ventana de diálogopuede ser menos específica que la que activa la ventana de diálogo. Esto significa que, después de crear dicha regla,la misma operación puede activar la misma ventana.

Recordar hasta salir de la aplicación hace que la acción (Permitir/Denegar) se utilice hasta que haya un cambio dereglas o del modo de filtrado, una actualización de módulo del HIPS o un reinicio del sistema. Las reglas temporalesse eliminarán después de cualquiera de estas tres acciones.


48

4.1.4.3 Se detectó un comportamiento ransomware potencial

Esta ventana interactiva aparecerá cuando se detecta un comportamiento ransomware potencial. Puede elegir Denegar o Permitir la operación.

La ventana de diálogo le permite enviar el archivo para su análisis o excluirlo de la detección. Haga clic en Detallespara ver los parámetros de detección específicos.

IMPORTANTEPara que la protección contra Ransomware funcione correctamente, ESET Live Grid debe estar habilitado.

4.1.5 Modo de juego

El modo de juego es una característica para los usuarios que requieren utilizar el software en forma ininterrumpida,que no desean que las ventanas emergentes los molesten y que quieren minimizar el uso de la CPU. El modo dejuego también se puede utilizar durante las presentaciones que la actividad del programa antivirus no puedeinterrumpir. Al habilitar esta característica, todas las ventanas emergentes se deshabilitan y la actividad de lastareas programadas se detiene por completo. La protección del sistema seguirá ejecutándose en segundo plano,pero no requerirá ninguna interacción por parte del usuario.

Puede habilitar o deshabilitar el Modo de juego en la ventana principal del programa en Configuración > Protección

del equipo con un clic en o siguiente a Modo de juego. Habilitar el modo de juego constituye unriesgo potencial para la seguridad; por ese motivo, el ícono de estado de protección ubicado en la barra de tareas sepondrá naranja y mostrará una advertencia. Esta advertencia también aparecerá en la ventana principal delprograma, donde aparecerá en naranja el Modo de juego activo.

Active Habilitar el modo de juego al ejecutar aplicaciones en modo de pantalla completa automáticamente enConfiguración avanzada (F5) > Herramientas > Modo de juego para que este modo inicie cada vez que inicie unaaplicación en pantalla completa y se detenga después de salir de la aplicación.

Active Deshabilitar el modo de juego automáticamente después para definir el tiempo que debe transcurrir paraque el modo de juego se deshabilite automáticamente.

49

4.2 Protección de Internet

La configuración de Internet y correo electrónico se encuentra en el panel Configuración, al hacer clic en el títuloProtección de internet. Desde aquí es posible acceder a configuraciones más detalladas del programa.

La conectividad de Internet es una característica estándar de los equipos personales. Lamentablemente, Internettambién se convirtió en el medio principal para la distribución de códigos maliciosos. Por ese motivo, es esencialque considere con mucho cuidado la configuración Protección del acceso a la Web.

Haga clic en para abrir las configuraciones de protección Web/correo electrónico/anti-phishing en laConfiguración avanzada.

Protección del cliente de correo electrónico: proporciona el control de las comunicaciones por correo electrónicorecibidas a través de los protocolos POP3 e IMAP. Mediante el complemento del programa para su cliente de correoelectrónico, ESET NOD32 Antivirus proporciona el control de todas las comunicaciones entrantes y salientes delcliente de correo electrónico (POP3, MAPI, IMAP, HTTP).

Protección antiphishing le permite bloquear las páginas Web conocidas por distribuir contenido phishing. Serecomienda firmemente que deje Anti-Phishing habilitada.

Puede desactivar las configuraciones de protección Web/correo electrónico/anti-phishing temporalmente al hacer

clic en .

50

4.2.1 Protección del acceso a la Web

La conectividad a Internet es una función estándar del equipo personal. Lamentablemente, también se convirtió enel medio principal para transferir códigos maliciosos. La función de la protección del acceso a la Web es monitorearla comunicación entre los navegadores Web y los servidores remotos, según las disposiciones normativas de HTTP(protocolo de transferencia de hipertexto) y HTTPS (comunicación cifrada).

El acceso a las páginas Web que se sabe que tienen contenido malicioso se bloquea antes de que se descargue elcontenido. Todas las otras páginas Web son exploradas por el motor de exploración ThreatSense cuando se cargan, yse bloquean si se detecta contenido malicioso. La protección del acceso a la Web ofrece dos niveles de protección:bloqueo según la lista negra y bloqueo según el contenido.

Se recomienda firmemente que la protección del acceso a la Web esté habilitada. Puede acceder a esta opcióndesde la ventana principal de ESET NOD32 Antivirus al ir a Configuración > Protección de Internet > Protección delacceso a la Web.

Las siguientes opciones están disponibles en Configuración avanzada (F5) > Internet y correo electrónico >Protección del acceso a la Web:

· Protocolos de Internet– le permite configurar la supervisión de estos protocolos estándar, que son utilizados porla mayoría de los navegadores de Internet.

· Administración de direcciones URL– le permite especificar las direcciones HTTP que se desean bloquear, permitiro excluir de la verificación.

· ThreatSense parámetros: la configuración avanzada del módulo de exploración de virus le permite configurarpropiedades como, por ejemplo, los tipos de objetos que se explorarán (correos electrónicos, archivoscomprimidos, etc.), los métodos de detección para la protección del acceso a la Web, etc.

4.2.1.1 Básico

Habilitar la protección de acceso a la web: cuando está deshabilitada, no se ejecuta la protección del acceso a la webni la protección antiphishing.

Activar exploración avanzada de scripts del navegador: si está habilitado, el explorador antivirus verificará todos losprogramas de JavaScript ejecutados por navegadores de Internet.

NOTASe recomienda firmemente dejar habilitada la protección del acceso a la web.

51

4.2.1.2 Protocolos web

En forma predeterminada, ESET NOD32 Antivirus está configurado para supervisar el protocolo HTTP utilizado por lamayoría de los navegadores de Internet.

Configuración de la exploración de HTTP

En Windows Vista y posteriores, el tráfico de HTTP siempre se supervisa en todos los puertos para todas lasaplicaciones. En Windows XP, puede modificar los Puertos utilizados por el protocolo HTTP en Configuraciónavanzada (F5) > Internet y correo electrónico > Protección del acceso a la web > Protocolos web. El tráfico deHTTP se supervisa en los puertos especificados para todas las aplicaciones y en todos los puertos para lasaplicaciones marcadas como Clientes de Internet y correo electrónico.

Configuración de a exploración de HTTPS

ESET NOD32 Antivirus también admite la verificación del protocolo HTTPS. Este tipo de comunicación utiliza uncanal cifrado para transferir información entre el servidor y el cliente. ESET NOD32 Antivirus verifica lascomunicaciones mediante los métodos de cifrado SSL (protocolo de capa de conexión segura) y TLS (seguridadde la capa de transporte). El programa solo explorará el tráfico en los puertos definidos en Puertos utilizados porel protocolo HTTPS, independientemente de la versión del sistema operativo.

Por defecto, la comunicación encriptada será explorada. Para ver la configuración del módulo de exploración, vaya a SSL/TLS en la sección de configuración avanzada, haga clic en Web y correo electrónico > SSL/TLS y habilite la opciónHabilitar el filtro de protocolo SSL/TLS.

4.2.1.3 Administración de direcciones URL

La sección sobre administración de direcciones URL permite especificar las direcciones HTTP que se deseanbloquear, permitir o excluir de la verificación.

No será posible acceder a los sitios web incluidos en la Lista de direcciones bloqueadas, a menos que también esténincluidos en la Lista de direcciones permitidas. Los sitios web en la Lista de direcciones excluidas de la verificaciónno se exploran en busca de códigos maliciosos cuando se accede a los mismos.

Habilitar el filtrado de protocolos SSL/TLS debe estar seleccionado si desea filtrar las direcciones HTTPS además delas páginas Web HTTP. De lo contrario, solo se agregarán los dominios de los sitios HTTPS que haya visitado, y no seagregará la URL completa.

Si agrega una dirección URL a la Lista de direcciones excluidas del filtrado, la dirección quedará excluida de laexploración. También puede permitir o bloquear ciertas direcciones; para ello, agréguelas a la Lista de direccionespermitidas o a la Lista de direcciones bloqueadas.

Si desea bloquear todas las direcciones HTTP excepto las direcciones presentes en la Lista de direcciones permitidasactiva, agregue un * a la Lista de direcciones bloqueadas activa.

Pueden utilizarse los símbolos especiales * (asterisco) y ? (signo de interrogación) en las listas. El asterisco sustituyea cualquier cadena de caracteres y el signo de interrogación, a cualquier símbolo. Se debe tener especial cuidado alespecificar las direcciones excluidas, ya que la lista debe contener solamente direcciones seguras y de confianza.Del mismo modo, es necesario asegurarse de que los símbolos * y ? se utilizan correctamente en esta lista. Consulte Agregado de una máscara de dominio/dirección HTTP para conocer cómo todo un dominio, incluidos lossubdominios, pueden hacerse coincidir de manera segura. Para activar una lista, seleccione Lista activa. Si desearecibir una notificación cuando se introduzca una dirección de la lista actual, seleccione Notificar al aplicar.

NOTACon la administración de direcciones URL usted puede bloquear o permitir la apertura de tipos de archivosespecíficos durante la navegación por Internet. Por ejemplo, si no desea que se abran los archivos ejecutables,seleccione la lista donde desea bloquearlos desde el menú desplegable y luego ingrese la máscara “**.exe”.

52


Agregar – crea una nueva lista además de las predefinidas. Esto puede ser útil si desea separar de manera lógicalos diferentes grupos de direcciones. Por ejemplo, una lista de direcciones bloqueadas puede contenerdirecciones de una lista negra pública externa, mientras que una segunda lista puede contener su propia listanegra, lo que facilita la actualización de la lista externa mientras que mantiene intacta la suya.

Editar – modifica las listas existentes. Use esto para agregar o eliminar las direcciones.

Eliminar – elimina las listas existentes. Solo es posible para las listas creadas con la opción Agregar, no con lasopciones predeterminadas.

4.2.2 Protección del cliente de correo electrónico

4.2.2.1 Clientes de correo electrónico

La integración de ESET NOD32 Antivirus con los clientes de correo electrónico incrementa el nivel de protecciónactiva frente a los códigos maliciosos en los mensajes de correo electrónico. Si su cliente de correo electrónico escompatible, esta integración se puede habilitar en ESET NOD32 Antivirus. Cuando se integra a su cliente de correoelectrónico, la barra de herramientas de ESET NOD32 Antivirus se inserta directamente en el cliente de correoelectrónico (no se inserta la barra de herramientas para las versiones más recientes de Windows Live Mail), lo quepermite una protección de correo electrónico más eficaz. Las configuraciones de integración se ubican en Configuración avanzada (F5) > Internet y correo electrónico > Protección del cliente de correo electrónico > Clientesde correo electrónico.

Integración con el cliente de correo electrónico

Entre los clientes de correo electrónico actualmente compatibles, se incluyen Microsoft Outlook, OutlookExpress, Windows Mail y Windows Live Mail. La protección de correo electrónico funciona como uncomplemento para estos programas. La ventaja principal de este complemento es su independencia respecto alprotocolo utilizado. Cuando el cliente de correo electrónico recibe un mensaje cifrado, se descifra y se envía almódulo de exploración de virus. Si desea obtener una lista completa de los clientes de correo electrónicocompatibles y sus versiones, consulte el siguiente artículo de base de conocimiento de ESET.

Incluso si la integración no está habilitada, la comunicación por correo electrónico todavía está protegida por elmódulo de protección del cliente de correo electrónico (POP3, IMAP).


53

Active la opción Deshabilitar la verificación en caso de cambios en el contenido del buzón de entrada si nota queel sistema funciona con mayor lentitud mientras trabaja con MS Outlook. Esto puede ocurrir cuando se recuperael correo electrónico desde Kerio Outlook Connector Store.

Correo electrónico para explorar

Habilitar protección de correo electrónico por complemento del cliente: cuando se deshabilite la protección delcliente de correo electrónico por cliente de correo electrónico, permanecerá habilitada la protección del clientede correo electrónico por filtrado de protocolos.Correo electrónico recibido – activa o desactiva la verificación de los mensajes recibidos.Correo electrónico enviado – activa o desactiva la verificación de los mensajes enviados.Correo electrónico leído – activa o desactiva la verificación de los mensajes leídos.

Acción para realizar en correos electrónicos infectados

Sin acción – si se habilita esta opción, el programa identificará los archivos adjuntos infectados, pero dejaráintactos los correos electrónicos, sin realizar acción alguna.Eliminar correo electrónico – el programa notificará al usuario sobre las infiltraciones y eliminará el mensaje.Mover el correo electrónico a la carpeta de elementos eliminados – los correos electrónicos infectados seenviarán automáticamente a la carpeta de elementos eliminados.Mover el correo electrónico a la carpeta: los correos electrónicos infectados se enviarán automáticamente a lacarpeta especificada.

Carpeta – especificar la carpeta personalizada donde desea mover los correos electrónicos infectados aldetectarlos.

Repetir la exploración tras la actualización: activa o desactiva la exploración reiterada luego de actualizar elmotor de detección.

Aceptar los resultados de las exploraciones realizadas por otros módulos – si se selecciona, el módulo deprotección de correo electrónico aceptará los resultados de la exploración de otros módulos de protección(POP3, exploración de protocolos IMAP).

NOTARecomendamos habilitar las opciones Habilitar protección de correo electrónico por complemento de cliente yHabilitar protección de correo electrónico por filtrado de protocolos. Las configuraciones de la integración seubican en Configuración avanzada (F5) > Internet y correo electrónico > Habilitar la protección del cliente decorreo electrónico > Protocolos de correo electrónico.

4.2.2.2 Protocolos de correo electrónico

IMAP y POP3 son los protocolos de uso más generalizado para recibir comunicaciones de correo electrónico en unaaplicación de cliente de correo electrónico. El Protocolo de acceso a mensajes de Internet (IMAP, por sus siglas eninglés) es otro protocolo de Internet para la recuperación del correo electrónico. El protocolo IMAP tiene algunasventajas sobre POP3, por ejemplo, se pueden conectar simultáneamente varios clientes al mismo buzón de correo ymantener información del estado de los mensajes: si se leyó, respondió o eliminó el mensaje, etc. ESET NOD32Antivirus proporciona protección para estos protocolos independientemente del cliente de correo electrónicousado, y sin requerir una nueva configuración del cliente de correo electrónico.

El módulo de protección que proporciona este control se inicia automáticamente al arrancar el sistema operativo yluego queda activo en la memoria. El control del protocolo IMAP se realiza automáticamente sin necesidad dereconfigurar el cliente de correo electrónico. De forma predeterminada, se exploran todas las comunicaciones en elpuerto 143, pero de ser necesario, se pueden agregar otros puertos de comunicación. Los números de puertomúltiples deben delimitarse con una coma.

Puede configurar la verificación de los protocolos IMAP/IMAPS y POP3/POP3S en la Configuración avanzada. Paraacceder a esta configuración, expanda Internet y correo electrónico > Protección del cliente de correo electrónico >Protocolos de correo electrónico.

Habilitar protección de correo electrónico por filtrado de protocolos: permite verificar los protocolos de correoelectrónico.

54

En Windows Vista y versiones posteriores, los protocolos IMAP y POP3 se detectan y exploran automáticamente entodos los puertos. En Windows XP, solo los puertos configurados usados por los protocolos IMAP/POP3 se exploranpara todas las aplicaciones, y todos los puertos se exploran para las aplicaciones marcadas como clientes de Internety correo electrónico.

ESET NOD32 Antivirus también admite la exploración de los protocolos IMAPS y POP3S, que emplean un canalcifrado para transferir la información entre el servidor y el cliente. ESET NOD32 Antivirus verifica la comunicaciónmediante los protocolos SSL (capa de conexión segura) y TLS (seguridad de la capa de transporte). El programa soloexplorará el tráfico en los puertos definidos en Puertos utilizados por los protocolos IMAPS/POP3S,independientemente de la versión del sistema operativo.


4.2.2.3 Alertas y notificaciones

La protección del correo electrónico proporciona el control de las comunicaciones por correo electrónico recibidas através de los protocolos POP3 e IMAP. Mediante el complemento para Microsoft Outlook y otros clientes de correoelectrónico, ESET NOD32 Antivirus proporciona el control de todas las comunicaciones desde el cliente de correoelectrónico (POP3, MAPI, IMAP, HTTP). Al examinar los mensajes entrantes, el programa utiliza todos los métodosavanzados de exploración incluidos en el motor de exploración ThreatSense. Esto significa que la detección deprogramas maliciosos se lleva a cabo incluso antes de verificar su coincidencia con el motor de detección. Laexploración de las comunicaciones de los protocolos POP3 e IMAP es independiente del cliente de correoelectrónico utilizado.

Las opciones para esta funcionalidad están disponibles en Configuración avanzada en Internet y correo electrónico >Protección del cliente de correo electrónico > Alertas y notificaciones.

Luego de verificar el correo electrónico, se puede añadir al mensaje una notificación con el resultado de laexploración. Puede elegir Añadir mensajes de etiqueta a los correos electrónicos recibidos y leídos, Añadir una notaal asunto de los correos electrónicos infectados que fueron recibidos y leídos o Añadir mensajes de etiqueta a loscorreos electrónicos enviados. Tenga en cuenta que, en ocasiones raras, los mensajes de etiqueta pueden seromitidos en mensajes HTML problemáticos o si los mensajes están adulterados por malware. Los mensajes de

55

etiqueta se pueden añadir a los correos electrónicos recibidos y leídos, enviados o a ambas categorías. Seencuentran disponibles las siguientes opciones:

· Nunca: no se agregan mensajes de etiqueta.

· Solo al correo electrónico infectado – únicamente se marcarán como verificados los mensajes que contengansoftware malicioso (predeterminado).

· A todos los correos electrónicos explorados – el programa añadirá mensajes a todos los correos electrónicosexplorados.

Añadir una nota al asunto de los correos electrónicos infectados que fueron enviados – deshabilite esto si no deseaque la protección de correo electrónico incluya una advertencia sobre virus en el asunto de un correo electrónicoinfectado. Esta característica hace posible realizar un filtrado simple del correo electrónico basado en el asunto (sies compatible con el programa de correo electrónico). También incrementa el nivel de credibilidad para eldestinatario. Si se detecta una amenaza, proporciona información valiosa sobre el grado de peligro de la amenazade un correo electrónico o remitente específicos.

Plantilla añadida al asunto del correo electrónico infectado: si desea modificar el formato del prefijo en el asunto deun correo electrónico infectado, edite esta plantilla. Esta función reemplazará el asunto del mensaje “Hola” con unvalor de prefijo dado “[virus]” por el siguiente formato: “[virus] Hola”. La variable %VIRUSNAME% representa laamenaza detectada.

4.2.2.4 Integración con los clientes de correo electrónico

La integración de ESET NOD32 Antivirus con los clientes de correo electrónico incrementa el nivel de protecciónactiva frente a los códigos maliciosos en los mensajes de correo electrónico. Si su cliente de correo electrónico escompatible, esta integración se puede habilitar en ESET NOD32 Antivirus. Cuando la integración está activada, labarra de herramientas de ESET NOD32 Antivirus se inserta directamente en el cliente de correo electrónico, lo quepermite una protección más eficaz del correo electrónico. Los ajustes de integración se encuentran disponibles en Configuración > Configuración avanzada > Internet y correo electrónico > Protección del cliente de correoelectrónico > Clientes de correo electrónico.

Entre los clientes de correo electrónico actualmente compatibles, se incluyen Microsoft Outlook, Outlook Express,Windows Mail, Windows Live Mail. Si desea obtener una lista completa de los clientes de correo electrónicocompatibles y sus versiones, consulte el siguiente artículo de base de conocimiento de ESET.

Seleccione la casilla de verificación al lado de Deshabilitar la verificación en caso de cambios en el contenido delbuzón de entrada si nota que el sistema funciona con mayor lentitud mientras trabaja con el cliente de correoelectrónico. Esto puede ocurrir cuando se recupera el correo electrónico desde Kerio Outlook Connector Store.

Incluso si la integración no está habilitada, la comunicación por correo electrónico todavía está protegida por elmódulo de protección del cliente de correo electrónico (POP3, IMAP).

4.2.2.4.1 Configuración de la protección del cliente de correo electrónico

El módulo de protección del cliente de correo electrónico es compatible con los siguientes clientes de correoelectrónico: Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail. La protección de correoelectrónico funciona como un complemento para estos programas. La ventaja principal de este complemento es suindependencia respecto al protocolo utilizado. Cuando el cliente de correo electrónico recibe un mensaje cifrado,se descifra y se envía al módulo de exploración de virus.


56

4.2.2.5 Filtro para POP3, POP3S

POP3 es el protocolo de uso más generalizado para recibir comunicaciones de correo electrónico en una aplicaciónde cliente de correo electrónico. ESET NOD32 Antivirus brinda protección para este protocolo independientementedel cliente de correo utilizado.

El módulo de protección que proporciona este control se inicia automáticamente al arrancar el sistema operativo yluego queda activo en la memoria. Para que el módulo funcione correctamente, asegúrese de que esté habilitado;la exploración POP3 se realiza automáticamente sin necesidad de reconfigurar el cliente de correo electrónico. Deforma predeterminada, se exploran todas las comunicaciones en el puerto 110, pero de ser necesario, se puedenagregar otros puertos de comunicación. Los números de puerto múltiples deben delimitarse con una coma.


En esta sección, puede configurar la verificación de los protocolos POP3 y POP3S.

Habilitar la verificación del protocolo POP3: si esta opción se encuentra habilitada, todo el tráfico que pase a travésde POP3 se monitorea en busca de software malicioso.

Puertos utilizados por el protocolo POP3: una lista de puertos utilizados por el protocolo POP3 (el predeterminadoes 110).

ESET NOD32 Antivirus también admite la verificación del protocolo POP3S. Este tipo de comunicación utiliza un canalcifrado para transferir información entre el servidor y el cliente. ESET NOD32 Antivirus verifica las comunicacionesmediante los métodos de cifrado SSL (protocolo de capa de conexión segura) y TLS (seguridad de la capa detransporte).

No verificar el protocolo POP3S: no se verificarán las comunicaciones cifradas.

Verificar el protocolo POP3S para los puertos seleccionados: seleccione esta opción si desea habilitar la verificaciónPOP3S únicamente para los puertos definidos en Puertos utilizados por el protocolo POP3S.

Puertos utilizados por el protocolo POP3S: una lista de puertos POP3S para verificar (el predeterminado es 995).

4.2.3 Filtrado de protocolos

El motor de exploración ThreatSense, que integra perfectamente todas las técnicas avanzadas para la exploración demalware, proporciona la protección antivirus para los protocolos de aplicación. El filtrado de protocolos funciona enforma automática, independientemente del navegador de Internet o del cliente de correo electrónico utilizado.Para editar las configuraciones cifradas (SSL/TLS), vaya a Internet y correo electrónico > SSL/TLS.

Habilitar el filtrado del contenido de los protocolos de aplicación – se puede utilizar para deshabilitar el filtrado deprotocolos. Tenga en cuenta que muchos de los componentes de ESET NOD32 Antivirus (Protección del acceso a laWeb, Protección de los protocolos de correo electrónico, Antiphishing, Control Web) dependen de esto y nofuncionarán sin el mismo.

Aplicaciones excluidas – le permite excluir del aplicaciones específicas del filtrado de protocolos. Es útil cuando elfiltrado de protocolos causa problemas de compatibilidad.

Direcciones IP excluidas – le permite excluir del filtrado de protocolos direcciones remotas específicas. Es útilcuando el filtrado de protocolos causa problemas de compatibilidad.

Clientes de Internet y correo electrónico – solo se utiliza en los sistemas operativos de Windows XP, y le permiteseleccionar aplicaciones para las que se filtra todo el tráfico mediante el filtrado de protocolos,independientemente de los puertos utilizados.

57

4.2.3.1 Clientes de Internet y correo electrónico

NOTADesde Windows Vista Service Pack 1 y Windows Server 2008, la nueva arquitectura de Plataforma de filtrado deWindows (WFP) se usa para verificar la comunicación de red. La tecnología WFP utiliza técnicas de monitoreoespeciales, por lo que la sección Clientes de Internet y correo electrónico no está disponible.

Dada la enorme cantidad de códigos maliciosos que circulan por Internet, la navegación segura es un aspecto crucialpara la protección de los equipos. Las vulnerabilidades de los navegadores web y los vínculos fraudulentos sirven deayuda a este tipo de código para introducirse en el sistema de incógnito; por este motivo, ESET NOD32 Antivirus secentra en la seguridad de los navegadores web. Todas las aplicaciones que accedan a la red se pueden marcar comonavegadores de Internet. La casilla de verificación tiene dos estados posibles:

· Sin marcar: la comunicación de las aplicaciones se filtra solamente para los puertos especificados.

· Marcada: la comunicación se filtra siempre (aunque se configure un puerto diferente).

4.2.3.2 Aplicaciones excluidas

Para excluir del filtrado de contenido la comunicación de aplicaciones específicas con reconocimiento de redes,selecciónelas de la lista. La comunicación HTTP/POP3/IMAP de las aplicaciones seleccionadas no se verificará enbusca de amenazas. Es recomendable usar esta opción solamente para las aplicaciones que no funcionencorrectamente cuando se verifica su comunicación.

Las aplicaciones y los servicios activos se mostrarán automáticamente en esta ventana. Haga clic en el botón Agregarpara seleccionar manualmente una aplicación que no aparezca en la lista de filtrado de protocolos.

58

4.2.3.3 Direcciones IP excluidas

Las entradas de la lista quedarán excluidas del filtrado de contenido del protocolo. La comunicaciónHTTP/POP3/IMAP desde o hacia las aplicaciones seleccionadas no se verificará en busca de amenazas. Esrecomendable que únicamente use esta opción para direcciones confiables conocidas.

Haga clic en Agregar para agregar una dirección IP, un rango de direcciones o una subred de un punto remoto, al quese debe aplicar la lista de filtrado de protocolos.

Haga clic en Quitar para eliminar las entradas seleccionadas de la lista.

4.2.3.3.1 Agregar dirección IPv4

Esta opción le permite agregar una dirección IP, un rango de direcciones o una subred de un punto remoto, al que sedebe aplicar la regla. El protocolo de Internet versión 4 es la más antigua, pero sigue siendo la más utilizada.

Dirección única: agrega la dirección IP de un equipo individual al que debe aplicarse la regla (por ejemplo,192.168.0.10).

Rango de direcciones: escriba la primera y la última dirección IP para especificar el rango de IP (de varios equipos) alque se debe aplicar la regla (por ejemplo, de 192.168.0.1 a 192.168.0.99).

Subred: la subred (un grupo de equipos) está definida por una dirección IP y una máscara.

Por ejemplo, 255.255.255.0 es la máscara de red para el prefijo 192.168.1.0/24, lo que implica un rango dedirecciones de 192.168.1.1 a 192.168.1.254.

4.2.3.3.2 Agregar dirección IPv6

Esto permite agregar una dirección IPv6 o una subred de un punto remoto al que se aplica la regla. Esta es la versiónmás reciente del protocolo de Internet y sustituirá a la versión 4 anterior.

Dirección única: agrega la dirección IP de un equipo individual al que debe aplicarse la regla (por ejemplo,2001:718:1c01:16:214:22ff:fec9:ca5).

Subred: la subred (un grupo de equipos) está definida por una dirección IP y una máscara (por ejemplo:2002:c0a8:6301:1::1/64).

59

4.2.3.4 SSL/TLS

ESET NOD32 Antivirus tiene la capacidad de verificar las amenazas en las comunicaciones que usan el protocolo SSL.Puede usar varios modos de exploración para examinar las comunicaciones protegidas por SSL mediante certificadosde confianza, certificados desconocidos o certificados excluidos de la verificación de las comunicaciones protegidaspor SSL.

Habilitar el filtrado del protocolo SSL/TLS: si se deshabilita el filtrado de protocolos, el programa no explorará lascomunicaciones con el protocolo SSL.

El modo de filtrado de protocolos SSL/TLS está disponible en las siguientes opciones:

Modo automático: el modo predeterminado solo explorará las aplicaciones correspondientes, como losnavegadores web y los clientes de correo electrónico. Puede anularlo si selecciona las aplicaciones para lascuales se explorarán sus comunicaciones.

Modo interactivo: si ingresa un nuevo sitio protegido por SSL (con un certificado desconocido), se mostrará uncuadro de diálogo para la selección de acción. Este modo le permite crear una lista de certificados/aplicacionesSSL que se excluirán de la exploración.

Modo automático: seleccione esta opción para explorar todas las comunicaciones protegidas por SSL excepto lasprotegidas por certificados excluidos de la verificación. Si se establece una nueva comunicación que use uncertificado firmado desconocido, no se notificará al usuario y se filtrará la comunicación en forma automática. Alacceder a un servidor con un certificado no confiable que está marcado como de confianza (se encuentra en lalista de certificados de confianza), se permite la comunicación con el servidor y se filtra el contenido del canalde comunicación.

Lista de aplicaciones SSL filtradas: le permite personalizar la ESET NOD32 Antivirus conducta de aplicacionesespecíficas.

Lista de certificados conocidos: le permite personalizar la conducta de ESET NOD32 Antivirus para certificados SSLespecíficos.

Excluir la comunicación con dominios de confianza – cuando está habilitada, la comunicación con dominios deconfianza se excluirá de la verificación. La fiabilidad del dominio es determinada por la lista blanca incorporada.

Bloquear las comunicaciones cifradas usando el protocolo obsoleto SSL v2 – las comunicaciones que usen la versiónanterior del protocolo SSL serán automáticamente bloqueadas.

Certificado raíz

Agregar el certificado raíz a los navegadores conocidos: para que la comunicación SSL funcione correctamente enlos navegadores o clientes de correo electrónico, es imprescindible agregar el certificado raíz para ESET a la listade certificados raíz conocidos (desarrolladores). Cuando está habilitado, ESET NOD32 Antivirus agregaautomáticamente el certificado raíz de ESET a los navegadores conocidos (por ejemplo, Opera y Firefox). Para losnavegadores que usan el almacén de certificaciones del sistema, el certificado se agrega en forma automática(por ejemplo, en Internet Explorer).

Para aplicar el certificado en navegadores no compatibles, haga clic en Ver el certificado > Detalles > Copiar en elarchivo... y luego impórtelo manualmente al navegador.

Validez del certificado

Si el certificado no se puede verificar mediante el almacén de certificados de TRCA – en algunos casos, elcertificado de un sitio web no se puede verificar mediante el almacén de Autoridades de Certificación de Raízde Confianza (TRCA). Esto significa que alguien firma automáticamente el certificado (por ejemplo, eladministrador de un servidor Web o una pequeña empresa); por lo que considerar este certificado comoconfiable no siempre es un riesgo. La mayoría de los negocios (por ejemplo, los bancos) usan un certificadofirmado por las TRCA. Si Preguntar sobre la validez del certificado (predeterminado) está activada, el programale indicará al usuario que seleccione la acción para realizar cuando se establezca una comunicación cifrada.Puede seleccionar Bloquear las comunicaciones que usan el certificado para finalizar siempre las conexionescifradas a los sitios con certificados no verificados.

60

Si el certificado no es válido o está dañado – esto significa que el certificado está vencido o no fue firmadocorrectamente. En este caso, es recomendable que deje Bloquear las comunicaciones que usan el certificadoseleccionado.

4.2.3.4.1 Certificados

Para que la comunicación SSL funcione correctamente en los navegadores o clientes de correo electrónico, esimprescindible agregar el certificado raíz para ESET a la lista de certificados raíz conocidos (desarrolladores). Agregarel certificado raíz a los navegadores conocidos deberá estar habilitada. Seleccione esta opción para agregarautomáticamente el certificado raíz de ESET a los navegadores conocidos (por ejemplo, Opera y Firefox). Para losnavegadores que usan el almacén de certificaciones del sistema, el certificado se agrega en forma automática (porej., Internet Explorer). Para aplicar el certificado en navegadores no compatibles, haga clic en Ver el certificado >Detalles > Copiar en el archivo... y luego impórtelo manualmente al navegador.

En algunos casos, el certificado no se puede verificar mediante el almacén de entidades de certificación raíz deconfianza (por ej., VeriSign). Esto significa que alguien firma automáticamente el certificado (por ej., eladministrador de un servidor de red o una empresa pequeña); por lo que considerar este certificado como confiableno siempre es un riesgo. La mayoría de los negocios (por ejemplo, los bancos) usan certificados firmados por TRCA(entidades de certificación raíz de confianza). Si Preguntar sobre la validez del certificado (predeterminado) estáactivada, el programa le indicará al usuario que seleccione la acción para realizar cuando se establezca unacomunicación cifrada. Se mostrará un cuadro de diálogo para la selección de la acción donde puede decidir marcarlocomo certificado de confianza o certificado excluido. En caso de que el certificado no esté presente en la lista deTRCA, la ventana es de color rojo. Si el certificado figura en la lista de TRCA, la ventana será de color verde.

Puede seleccionar Bloquear las comunicaciones que usan el certificado para que siempre se finalicen las conexionescifradas al sitio que use el certificado sin verificar.

Si el certificado no es válido o está dañado, significa que el certificado está vencido o la firma automática no escorrecta. En este caso, es recomendable bloquear la comunicación que usa el certificado.

4.2.3.4.1.1 Tráfico de red cifrada

Si el equipo está configurado para la exploración del protocolo SSL, es posible que se abra una ventana de diálogopara elegir una acción cuando intente establecer una comunicación cifrada (mediante un certificado desconocido).

La ventana de diálogo incluye la siguiente información:

· nombre de la aplicación que inició la comunicación

· nombre del certificado usado

· acción para realizar: si se debe explorar la comunicación cifrada y si se debe recordar la acción de laaplicación/del certificado.

Si no se encuentra el certificado en el almacén de entidades de certificación raíz de confianza (TRCA), se consideraráno confiable.

4.2.3.4.2 Lista de certificados conocidos

La Lista de certificados conocidos se puede utilizar para personalizar la conducta de ESET NOD32 Antivirus paracertificados SSL específicos, y para recordar las acciones elegidas si se selecciona el Modo interactivo en el modo defiltrado de protocolos SSL/TSL. La lista se puede ver y editar en Configuración avanzada (F5) > Internet y correoelectrónico > SSL/TSL > Lista de certificados conocidos.

La ventana Lista de certificados conocidos consta de:

Columnas

Nombre– nombre del certificado.

Emisor del certificado– nombre del creador del certificado.

Sujeto del certificado– el campo del sujeto identifica la entidad asociada con la clave pública almacenada en elcampo de la clave pública del sujeto.

61

Acceso– seleccione Permitir o Bloquear como la Acción de acceso para permitir o bloquear la comunicaciónasegurada por este certificado, independientemente de su confianza. Seleccione Auto para permitir certificadosde confianza y solicitar los que no son de confianza. Seleccione Preguntar para preguntarle siempre al usuarioqué hacer.

Explorar– seleccione Explorar o Ignorar como la Acción de exploración para explorar o ignorar la comunicaciónasegurada por este certificado. Seleccione Auto para explorar en el modo automático y preguntar en el modointeractivo. Seleccione Preguntar para preguntarle siempre al usuario qué hacer.


Agregar : agregar un nuevo certificado y ajustar su configuración con respecto al acceso y a las opciones deexploración.

Editar – Seleccione el certificado que desea configurar y haga clic en Editar.

Quitar– Seleccione el certificado que desea eliminar y haga clic en Quitar.

Aceptar/cancelar – haga clic en Aceptar si desea guardar los cambios o en Cancelar si desea salir sin guardar.

4.2.3.4.3 Lista de aplicaciones SSL/TLS filtradas

La Lista de aplicaciones SSL/TLS filtradas se puede usar para personalizar la conducta de ESET NOD32 Antivirus paracertificados SSL específicos y para recordar las acciones elegidas si se selecciona el Modo interactivo en el modo defiltrado de protocolos SSL/TLS. La lista se puede ver y editar en Configuración avanzada (F5) > Internet y correoelectrónico > SSL/TLS > Lista de aplicaciones SSL/TLS filtradas.

La ventana Lista de aplicaciones SSL/TLS filtradas consiste en:

Columnas

Aplicación – nombre de la aplicación.

Acción de exploración – seleccione Explorar o Ignorar para explorar o ignorar la comunicación. Seleccione Autopara explorar en el modo automático y preguntar en el modo interactivo. Seleccione Preguntar para preguntarlesiempre al usuario qué hacer.


Agregar– agregar la aplicación filtrada.

Editar – Seleccione el certificado que desea configurar y haga clic en Editar.

Quitar– Seleccione el certificado que desea eliminar y haga clic en Quitar.

Aceptar/cancelar – haga clic en Aceptar si desea guardar los cambios o en Cancelar si desea salir sin guardar.

4.2.4 Protección antiphishing

El término phishing define una actividad criminal que utiliza la ingeniería social (manipula a los usuarios paraobtener información confidencial). El phishing suele utilizarse para obtener el acceso a datos confidenciales, comonúmeros de cuentas bancarias, códigos de identificación personal, etc. Obtenga más información sobre estaactividad en el glosario. ESET NOD32 Antivirus incluye protección antiphishing, que bloquea las páginas webconocidas por distribuir este tipo de contenido.

Se recomienda firmemente habilitar Anti-Phishing en ESET NOD32 Antivirus. Para hacerlo, abra Configuraciónavanzada (F5) y vaya a Internet y correo electrónico > Protección antiphishing.

Visite nuestro Artículo de la base de conocimiento para obtener más información acerca de la protecciónantiphishing en ESET NOD32 Antivirus.


62

Acceso a un sitio Web de phishing

Cuando accede a un sitio web de phishing reconocido, se mostrará el siguiente diálogo en su navegador web. Si aúndesea acceder al sitio web, haga clic en Ignorar amenaza (no recomendado).

NOTALos posibles sitios Web de phishing de la lista blanca se vencerán, de forma predeterminada, luego de algunashoras. Para permitir un sitio Web de manera permanente, use la herramienta Administración de direcciones URL.En Configuración avanzada (F5) expanda Internet y correo electrónico > Protección del acceso a la web >Administración de direcciones URL > Lista de direcciones, haga clic en Editar, y luego agregue a la lista el sitioweb que desea editar.

Informe de un sitio de phishing

El vínculo Informar le permite informar a ESET los sitios web maliciosos o de phishing que deben analizarse.

NOTAAntes de enviar un sitio Web a ESET, asegúrese de que cumpla con uno o más de los siguientes criterios:

· el programa directamente no detecta el sitio Web,

· el programa detecta erróneamente el sitio Web como una amenaza. En ese caso, puede Informar unapágina bloqueada incorrectamente.

Como alternativa, puede enviar el sitio Web por correo electrónico. Envíe su correo electrónico a [email protected]. Recuerde usar un asunto descriptivo y proporcionar la mayor cantidad de información posiblesobre el sitio web (por ejemplo, el sitio web que se lo recomendó, cómo se enteró de este sitio web, etc.).

http://phishing.eset.com/report/esl

http://phishing.eset.com/remove/esl

http://phishing.eset.com/remove/esl

mailto:[email protected]

63

4.3 Actualización del programa

La actualización habitual de ESET NOD32 Antivirus es la mejor forma de asegurar el máximo nivel de seguridad en elequipo. El módulo de actualización se asegura de que los módulos del programa y los componentes del sistemaestén siempre actualizados.

Al hacer clic en Actualización en la ventana principal del programa, verá el estado actual de la actualización,incluyendo la fecha y la hora de la última actualización correcta y si es necesario actualizar.

Además de las actualizaciones automáticas, puede hacer clic en Buscar actualizaciones para accionar unaactualización manual. La actualización frecuente de los módulos y componentes del programa es un aspectoimportante para mantener una protección completa contra los códigos maliciosos. Preste atención a suconfiguración y funcionamiento. Debe activar su producto mediante su clave de licencia para recibir lasactualizaciones. Si no lo hizo durante la instalación, puede ingresar su clave de licencia mediante cuando realiza unaactualización para acceder a los servidores de actualización de ESET.

NOTAESET le provee su clave de licencia por correo electrónico después de la compra de ESET NOD32 Antivirus.

Versión actual: muestra el número de la versión actual instalada.

Última actualización exitosa: muestra la fecha de la última actualización exitosa. Si no visualiza una fecha reciente,es posible que los módulos de producto no estén actualizados.

Último verificación exitosa de actualizaciones: muestra la fecha de la última verificación exitosa de actualizaciones.

Mostrar todos los módulos: muestra la lista de módulos de programa instalados.

Haga clic en Verificar actualizaciones para detectar la versión disponible de ESET NOD32 Antivirus más reciente.

64

Proceso de actualización

Luego de hacer clic en Buscar actualizaciones, comienza el proceso de descarga. Se mostrará una barra de progresode la descarga y el tiempo restante para su finalización. Para interrumpir la actualización, haga clic en Cancelaractualización.

IMPORTANTEEn circunstancias normales, puede ver la marca de verificación verde en la ventana Actualización que indica queel programa está actualizado. Si este no es el caso, el programa está desactualizado y más vulnerable a unainfección. Actualice los módulos lo antes posible.

Si recibe un mensaje de actualización insatisfactoria, puede deberse a los siguientes problemas:

1. Licencia no válida – la clave de licencia no se ha ingresado correctamente en la configuración de actualización.Recomendamos que verifique sus datos de autenticación. La ventana Configuración avanzada (haga clic en Configuración en el menú principal y luego en Configuración avanzada o presione la tecla F5 del teclado)contiene opciones adicionales de actualización. Haga clic en Ayuda y soporte > Administrar licencia en el menúprincipal para ingresar una clave de licencia nueva.

2. Se produjo un error al descargar los archivos de actualización: una causa posible de este error es la configuraciónde la conexión a Internet incorrecta. Es recomendable verificar su conectividad a Internet (para ello, abracualquier sitio Web en su navegador Web). Si el sitio Web no se abre, es probable que la conexión a Internet noesté establecida o que haya problemas de conectividad en el equipo. Consulte el problema con su proveedor deservicios de Internet (ISP) si su conexión está inactiva.

65

IMPORTANTERecomendamos reiniciar su equipo después de una actualización exitosa para asegurarse de que todos losmódulos del programa se actualizaron correctamente.

NOTAPara obtener más información, visite este artículo de la Base de conocimiento de ESET.

4.3.1 Configuraciones de actualización

Las opciones de configuración de la actualización están disponibles en el árbol de Configuración avanzada (F5) enActualización > Básico. Esta sección especifica la información del origen de la actualización, como los servidores deactualización que se utilizan y los datos de autenticación para estos servidores.

Básico

El perfil de actualización que está actualmente en uso (a menos que se configure uno específico en Configuraciónavanzada > Firewall > Redes conocidas) se muestra en el menú desplegable Seleccionar perfil de actualizaciónpredeterminado.

Intercambio automático de perfil – le permite cambiar el perfil de una red específica.

Si experimenta alguna dificultad cuando intenta descargar las actualizaciones del motor de detección, haga clic en Borrar para borrar la caché o los archivos de actualización temporales.

Reversión de módulo

Si sospecha que la nueva actualización de la base de datos de virus o de los módulos de programas puede serinestable o estar corrupta, puede hacer una reversión a la versión anterior y deshabilitar cualquier actualizaciónpara un período elegido. O bien puede habilitar las actualizaciones que se deshabilitaron anteriormente si laspospuso de manera indefinida.


66

ESET NOD32 Antivirus registra instantáneas del motor de detección y de los módulos de programa para usar con lacaracterística de reversión. Para crear instantáneas de la base de datos de virus, deje el interruptor Crearinstantáneas de los archivos de actualización habilitado. El campo Cantidad de instantáneas almacenadaslocalmente define la cantidad de instantáneas anteriores de la base de datos de virus que se almacenaron.

Si hace clic en Revertir (Configuración avanzada (F5) > Actualizar > Básico), debe seleccionar un intervalo de tiempoen el menú desplegable que represente el período de tiempo en el que el motor de detección y las actualizacionesdel módulo de programa estarán en pausa.

Para que las actualizaciones se descarguen correctamente, es esencial que complete correctamente todos losparámetros de actualización. Si usa un firewall, asegúrese de que el programa de ESET tenga permiso paracomunicarse con Internet (por ejemplo, una comunicación HTTP).

Perfiles

Se pueden crear perfiles de actualización para diversas configuraciones y tareas de actualización. La creación deperfiles de actualización resulta útil en particular para usuarios móviles, que necesitan un perfil alternativo para laspropiedades de conexión a Internet que cambian con frecuencia.

El menú desplegable Seleccionar perfil para editar muestra el perfil seleccionado actualmente, que en formapredeterminada está configurado en Mi perfil. Para crear un perfil nuevo, haga clic en Editar junto a la Lista deperfiles, ingrese su propio Nombre de perfil y luego haga clic en Agregar.

Actualizaciones

De forma predeterminada, el Tipo de actualización está configurado en Actualización normal para garantizar que losarchivos de actualización se descarguen automáticamente del servidor de ESET con la menor carga de tráfico de red.Las actualizaciones previas a su lanzamiento (la opción Actualización previa a su lanzamiento) son actualizacionesque fueron evaluadas en forma interna y que estarán disponibles al público en general en poco tiempo. Puedebeneficiarse de la habilitación de las actualizaciones previas a la publicación al tener acceso a las soluciones y losmétodos de detección más recientes. Sin embargo es posible que las actualizaciones previas a la publicación nosean lo suficientemente estableces en todo momento y NO DEBEN utilizarse en estaciones de trabajo y servidoresde producción donde se necesita de estabilidad y disponibilidad máximas.

67

Preguntar antes de descargar la actualización – el programa mostrará una notificación en la que puede elegirconfirmar o rechazar la descarga de archivos de actualización.

Preguntar si el tamaño de un archivo de actualización es mayor que (kB) – el programa mostrará una notificación si eltamaño del archivo de actualización es mayor que el valor especificado.

Deshabilitar la notificación sobre actualizaciones correctas – desactiva la notificación de la bandeja del sistema en elsector inferior derecho de la pantalla. Resulta útil seleccionar esta opción si se está ejecutando una aplicación depantalla completa o un juego. Tenga en cuenta que el Modo de juego desactivará todas las notificaciones.

Actualizaciones del módulo

Habilitar actualizaciones más frecuentes de firmas de detección – las firmas de detección se actualizarán enintervalos más cortos. Deshabilitar esta configuración puede afectar negativamente la tasa de detección.

Actualización de componentes del programa

Actualización de la aplicación – se mostrará un cuadro de diálogo de confirmación si es necesaria la reinstalación.

4.3.1.1 Configuración avanzada de la actualización

Las opciones de configuración avanzada de la actualización incluyen la configuración del Modo de actualización,HTTP Proxy.

4.3.1.1.1 Modo de actualización

La ficha Modo de actualización cuenta con opciones relacionadas con actualizaciones regulares del programa. Estasconfiguraciones le permiten predefinir el comportamiento del programa cuando hay disponibles nuevas versionesdel motor de detección y actualizaciones de componentes del programa.

Las actualizaciones de los componentes del programa introducen funciones nuevas o realizan cambios sobrefunciones de versiones anteriores y se incluyen como parte de las actualizaciones regulares (motor de detección).Luego de instalar la actualización de componentes del programa, es posible que se requiera reiniciar el equipo.

Están disponibles las siguientes configuraciones:

Actualización de la aplicación: cuando esté habilitada, la actualización de cada componente del programa serealizará en forma automática y silenciosa sin la actualización completa del producto.

Habilitar actualización manual de componentes del programa – Deshabilitado de manera predeterminada.Cuando esté deshabilitado y haya disponible una nueva versión de ESET NOD32 Antivirus, usted puede buscaractualizaciones en el panel Actualizaciones e instalar la versión más actual.

Preguntar antes de descargar una actualización: cuando esta opción se encuentra seleccionada, se mostrará unanotificación y se le solicitará que confirme la instalación de las actualizaciones disponibles antes de instalarlas.

Consulte si un archivo de actualización es superior a (kB): si el archivo de actualización es más grande que eltamaño que aquí se especifica, se mostrará una notificación y se le pedirá que confirme la instalación decualquier actualización disponible antes de instalarla.

68

4.3.1.1.2 Opciones de conexión

Para acceder a las opciones de configuración del servidor proxy para un perfil de actualización determinado, hagaclic en Actualizar en el árbol de Configuración avanzada (F5) y luego haga clic en Perfiles > Actualizaciones >Opciones de conexión. Haga clic en el menú desplegable Modo de proxy y seleccione una de las siguientes tresopciones:

· No usar servidor proxy

· Conexión a través de un servidor proxy

· Usar la configuración global del servidor proxy

Cuando seleccione la opción Usar la configuración global del servidor proxy, se usarán las opciones de configuracióndel servidor proxy ya especificadas en la sección Herramientas > Servidor proxy del árbol de configuración avanzada.

Seleccione No usar servidor proxy para indicar que no se usará ningún servidor proxy para actualizar ESET NOD32Antivirus.

La opción Conexión a través de un servidor proxy debe estar seleccionada en los siguientes casos:

· Uso de un servidor proxy diferente al definido en Herramientas > Servidor proxy para actualizar ESET NOD32Antivirus. En esta configuración, la información del proxy nuevo se debe especificar en dirección de Servidorde proxy, Puerto de comunicación (3128, predeterminado) y Nombre de usuario y Contraseña para el servidorproxy, si fuera necesario.

· La configuración del servidor proxy no se estableció en forma global, pero ESET NOD32 Antivirus se conectaráa un servidor proxy para descargar las actualizaciones.

· El equipo está conectado a Internet mediante un servidor proxy. Durante la instalación del programa, laconfiguración se copia de Internet Explorer, pero si se cambia (p. ej., cambia el ISP), verifique desde estaventana que la configuración del proxy HTTP sea la correcta. De lo contrario, el programa no podrá conectarsecon los servidores de actualización.

La configuración predeterminada para el servidor proxy es Usar la configuración global del servidor proxy.

Use conexión directa si el proxy no está disponible – si no puede llegar al proxy durante la actualización, se evadirá.

NOTALos campos Nombre de usuario y Contraseña de esta sección son específicos del servidor proxy. Complete estoscampos solo si necesita el nombre de usuario y la contraseña para acceder al servidor proxy. Estos campos nocorresponden a su nombre de usuario y contraseña para ESET NOD32 Antivirus y solo deben suministrarse sitiene la certeza de que se requiere una contraseña para acceder a Internet a través de un servidor proxy.

69

4.3.2 Actualizar reversión

Si sospecha que la nueva actualización del motor de detección o de los módulos de programas puede ser inestable oestar corrupta, puede hacer una reversión a la versión anterior y deshabilitar cualquier actualización para un períodoelegido. O bien puede habilitar las actualizaciones que se deshabilitaron anteriormente si las pospuso de maneraindefinida.

ESET NOD32 Antivirus registra instantáneas del motor de detección y de los módulos de programa para usar con lacaracterística de reversión. Para crear instantáneas del motor de detección, deje la casilla de verificación Crearinstantáneas de los archivos de actualización seleccionada. El campo Cantidad de instantáneas almacenadaslocalmente define la cantidad de instantáneas anteriores del motor de detección que se almacenaron.

Si hace clic en Revertir (Configuración avanzada (F5) > Actualizar > Básico), debe seleccionar un intervalo de tiempoen el menú desplegable Duración que represente el período de tiempo en el que el motor de detección y lasactualizaciones del módulo de programa estarán en pausa.

Seleccione Hasta que se revoque para posponer las actualizaciones regulares de manera indefinida hasta restaurarmanualmente la funcionalidad de actualización. Debido a que esto representa un riesgo potencial para la seguridad,no recomendamos seleccionar esta opción.

Si se realiza una reversión, el botón Revertir cambia a Permitir actualizaciones. No se permitirán las actualizacionesdurante el intervalo de tiempo seleccionado desde el menú desplegable Suspender actualizaciones. La versión delmotor de detección regresa a la versión más antigua disponible y se guarda como una instantánea en el sistemalocal de archivos del equipo.

70

NOTADeje que el número 6871 sea la versión más reciente del motor de detección. 6870 y 6868 se guardan comoinstantáneas del motor de detección. Tenga en cuenta que 6869 no está disponible porque, por ejemplo, elequipo estaba apagado y se ofreció una actualización más reciente antes de descargar 6869. Si ha ingresado 2(dos) en el campo Cantidad de instantáneas almacenadas localmente y hace clic en Revertir, el motor dedetección (incluidos los módulos de programa) se restaurará a la versión número 6868. Este proceso puede tardarun poco. Revise si la versión del motor de detección se ha revertido desde la ventana principal del programa deESET NOD32 Antivirus en la sección Actualizar.

4.3.3 Cómo crear tareas de actualización

Las actualizaciones pueden accionarse manualmente con un clic en Buscar actualizaciones en la ventana primariaque se muestra al hacer clic en Actualizar en el menú principal.

Las actualizaciones también pueden ejecutarse como tareas programadas. Para configurar una tarea programada,haga clic en Herramientas > Tareas programadas. Las siguientes tareas se encuentran activas en formapredeterminada en ESET NOD32 Antivirus:

· Actualización automática de rutina

· Actualización automática tras conexión de acceso telefónico

· Actualización automática tras el registro del usuario

Cada tarea de actualización puede modificarse acorde a sus necesidades. Además de las tareas de actualizaciónpredeterminadas, puede crear nuevas tareas de actualización con una configuración definida por el usuario. Paraobtener más detalles sobre la creación y la configuración de tareas de actualización, consulte la sección Tareasprogramadas.

71

4.4 Herramientas

El menú Herramientas incluye módulos que ayudan a simplificar la administración del programa y ofrece opcionesadicionales para usuarios avanzados.

Haga clic en Más herramientas para mostrar otras herramientas para proteger su equipo.

4.4.1 Herramientas en ESET NOD32 Antivirus

El menú Herramientas incluye módulos que ayudan a simplificar la administración del programa y ofrece opcionesadicionales para usuarios avanzados.

72

Este menú incluye las siguientes herramientas:

Archivos de registro

Informe de seguridad

Observar la actividad

Procesos en ejecución (si ESET LiveGrid® se encuentra habilitado en ESET NOD32 Antivirus)

ESET SysInspector

ESET SysRescue Live: lo redirecciona a la página de ESET SysRescue Live, donde puede descargar la imagende ESET SysRescue Live o el Live CD/USB Creator para los sistemas operativos de Microsoft Windows.

Tareas programadas

Limpieza del sistema: lo ayuda a restaurar el equipo a un estado utilizable luego de eliminar la amenaza.

Enviar muestra para su análisis – le permite enviar un archivo sospechoso al laboratorio de virus de ESETpara ser analizado. La ventana de diálogo que se muestra tras hacer clic en esta opción se describe en estasección.

Cuarentena

NOTAESET SysRescue puede no estar disponible para Windows 8 en versiones más antiguas de los productos deseguridad de ESET. En este caso recomendamos que actualice su producto o cree un disco ESET SysRescue en otraversión de Microsoft Windows.

4.4.1.1 Archivos de registro

Los archivos de registro contienen información sobre los sucesos importantes del programa que se llevaron a cabo yproporcionan una visión general de las amenazas detectadas. La emisión de registros es un componente esencialpara el análisis del sistema, la detección de amenazas y la solución de problemas. La emisión de registros semantiene activa en segundo plano sin necesidad de la interacción del usuario. La información se registra de acuerdocon el nivel de detalle actualmente configurado. Se pueden ver los mensajes de texto y los registros directamentedesde el entorno de ESET NOD32 Antivirus, donde además se pueden comprimir registros.

Para acceder a los archivos de registro, diríjase a la ventana principal del programa y haga clic en Herramientas >Archivos de registro. Seleccione el tipo de registro deseado del menú desplegable Registro. Se encuentrandisponibles los siguientes registros:

· Amenazas detectadas: el registro de amenazas ofrece información detallada sobre las infiltracionesdetectadas por ESET NOD32 Antivirus. La información de registro incluye la hora de la detección, el nombre dela infiltración, la ubicación, la acción realizada y el nombre del usuario registrado cuando se detectó lainfiltración. Haga doble clic en la entrada de cualquier registro para mostrar sus detalles en una ventanaseparada.

· Sucesos – todas las acciones importantes que ESET NOD32 Antivirus lleva a cabo se registran en el registro desucesos. El registro de sucesos contiene información sobre los sucesos y errores que se produjeron en elprograma. Se diseñó para que los administradores de sistemas y los usuarios puedan solucionar problemas.Con frecuencia, la información aquí incluida puede ayudarlo a encontrar una solución a un problema queocurra en el programa.

· Exploración del equipo: en esta ventana se muestran los resultados de todas las exploraciones completadas,tanto las ejecutadas manualmente como las planificadas. Cada línea corresponde a un único control delequipo. Haga doble clic en cualquier entrada para visualizar los detalles de la exploración respectiva.

73

· HIPS: contiene historiales de las reglas HIPS específicas que están marcadas para incluirse en el registro. Elprotocolo muestra la aplicación que desencadenó la operación, el resultado (si la regla se permitió o prohibió)y el nombre de la regla.

· Sitios Web filtrados – Esta lista es útil si quiere consultar los sitios Web bloqueados por la Protección delacceso a la Web. Cada registro incluye la hora, la dirección URL, el usuario y la aplicación de creación deconexión con un sitio Web en particular.

· Control del dispositivo – contiene registros de medios o dispositivos extraíbles que se conectaron al equipo.Solo los dispositivos con reglas de control del dispositivo respectivo se registrarán en el archivo de registro. Sila regla no coincide con un dispositivo conectado, se creará una entrada del registro para un dispositivoconectado. También puede ver detalles tales como el tipo de dispositivo, número de serie, nombre delproveedor y tamaño del medio (si está disponible).

Seleccione los contenidos de cualquier registro y presione Ctrl + C para copiarlo al portapapeles. Mantengapresionado Ctrl y Shift para seleccionar varias entradas.

Haga clic en Filtrado para abrir la ventana Filtrado de registros donde puede definir los criterios de filtrado.

Haga clic con el botón secundario en un registro específico para abrir el menú contextual. Las siguientes opciones seencuentran disponibles en el menú contextual:

· Mostrar– muestra información más detallada acerca del registro seleccionado en una ventana nueva.

· Filtrar los mismos historiales – luego de activar este filtro, solo verá los historiales del mismo tipo(diagnósticos, advertencias, ...).

· Filtrar.../Buscar... – Después de hacer clic en esta opción, la ventana Buscar en registro le permitirá definir loscriterios de filtrado para entradas de registros específicas.

· Habilitar filtro – activa las configuraciones de los filtros.

· Deshabilitar el filtro – borra todas las configuraciones del filtro (descritas arriba).

· Copiar/Copiar todo – copia la información sobre todos los historiales que aparecen en la ventana.

· Eliminar/Eliminar todo – elimina los historiales seleccionados o todos los historiales mostrados (esta acciónrequiere privilegios de administrador).

· Exportar... – exporta información sobre los historiales en formato XML.

· Exportar todo... – exporta información sobre todos los registros en formato XML.

· Desplazar registro – deje esta opción habilitada para desplazarse automáticamente por los registros antiguos yver los registros activos en la ventana Archivos de registro.

4.4.1.1.1 Archivos de registro

Se puede acceder a la configuración de la emisión de registros de ESET NOD32 Antivirus desde la ventana principaldel programa. Haga clic en Configuración > Ingresar a la configuración avanzada... > > Herramientas > Archivos deregistro. La sección Archivos de registros se usa para definir cómo se administrarán los registros. El programa eliminaen forma automática los registros más antiguos para ahorrar espacio en el disco rígido. Especifique las siguientesopciones para los archivos de registro:

Nivel de detalle mínimo para los registros – especifica el nivel mínimo de detalle de los sucesos que se registrarán.

· Diagnóstico – registra la información necesaria para ajustar el programa y todos los historiales antesmencionados.

· Informativo – registra los mensajes de información, que incluyen los mensajes de actualizaciones correctas, ytodos los historiales antes mencionados.

· Advertencias – registra los errores críticos y los mensajes de advertencia.

· Errores – se registrarán errores tales como “Error al descargar el archivo” y los errores críticos.

· Crítico – registra solo los errores críticos (error al iniciar la protección antivirusetc.)

Se eliminarán automáticamente las entradas de registro anteriores a la cantidad de días especificada en el campo Eliminar automáticamente historiales anteriores a (días).

Optimizar archivos de registro automáticamente: si se selecciona esta opción, se desfragmentaránautomáticamente los archivos de registro si el porcentaje es mayor al valor especificado en el campo Si la cantidadde historiales no utilizados excede X (%).

74

Haga clic en Optimizar para comenzar la desfragmentación de los archivos de registro. Durante este proceso, seeliminan todas las entradas de registro vacías, lo que mejora el rendimiento y la velocidad de procesamiento de losregistros. Esta mejora se observa más claramente cuanto mayor es el número de entradas de los registros.

Habilitar protocolo del texto habilita el almacenamiento de los registros en otro formato de archivo distinto del delos Archivos de registro:

· Directorio de destino: el directorio donde se almacenarán los archivos de registro (solo se aplica a texto/CSV).Cada sección de registro tiene su propio archivo con un nombre de archivo predefinido (por ejemplo, virlog.txtpara la sección de archivos de registro Amenazas detectadas, si usa un formato de archivo de texto sin formatopara almacenar los registros).

· Tipo – si selecciona el formato de archivo Texto, los registros se almacenarán en un archivo de texto, y los datos sesepararán mediante tabulaciones. Lo mismo se aplica para el formato del archivo CSV separado por comas. Si eligeEvento, los registros se almacenarán en el registro Windows Event (se puede ver mediante el Visor de eventos enel Panel de control) en lugar del archivo.

Eliminar todos los archivos de registro – borra todos los registros almacenados seleccionados actualmente en elmenú desplegable Tipo. Se mostrará una notificación acerca de la eliminación correcta de los registros.

NOTAPara ayudar a resolver los problemas más rápidamente, ESET le puede solicitar que proporcione los registros desu equipo. El ESET Log Collector le facilita la recopilación de la información necesaria. Para obtener másinformación acerca del ESET Log Collector, visite nuestro artículo de la Base de conocimiento de ESET.

4.4.1.2 Procesos activos

Los procesos activos muestran los programas o procesos activos en su equipo y mantiene a ESET informado demanera instantánea y continua sobre las nuevas infiltraciones. ESET NOD32 Antivirus proporciona informacióndetallada sobre los procesos activos para proteger a los usuarios con la tecnología ThreatSense.


75

Proceso – la imagen y el nombre del programa o proceso que se está ejecutando actualmente en el equipo. Tambiénpuede usar el Administrador de tareas de Windows para ver todos los procesos activos en el equipo. Para abrir elAdministrador de tareas, haga clic con el botón secundario en un área de la barra de tareas y luego haga clic en Administrador de tareas, o presione Ctrl+Shift+Esc en el teclado.

Nivel de riesgo – en la mayoría de los casos, la tecnología ESET NOD32 Antivirus y ThreatSense les asigna niveles deriesgo a los objetos (archivos, procesos, claves de registro, etc.). Para ello, utiliza una serie de reglas heurísticas queexaminan las características de cada objeto y después estima su potencial de actividad maliciosa. Según estasheurísticas, a los objetos se les asignará un nivel de riesgo desde el valor 1: seguro (en color verde) hasta 9:peligroso (en color rojo).

NOTALas aplicaciones conocidas marcadas como Seguras (verde)están definitivamente limpias (están en la listablanca) y se excluirán de la exploración para mejorar el rendimiento.

PID : el número del identificador de procesos se puede usar como parámetro en diversas llamadas de funcionescomo ajustar la prioridad del proceso.

Cantidad de usuarios – la cantidad de usuarios que usan una aplicación específica. Estos datos se recopilan con latecnología ThreatSense.

Momento de detección – periodo transcurrido desde que la tecnología ThreatSense descubrió la aplicación.

NOTALa aplicación marcada como Desconocida (naranja) no es necesariamente software malicioso. Por lo general, solose trata de una aplicación nueva. Si no está seguro con respecto al archivo, puede enviar el archivo para suanálisis al laboratorio de investigación de ESET. Si el archivo resulta ser una aplicación maliciosa, se agregará sudetección a una de las próximas actualizaciones.

Nombre de la aplicación – el nombre dado a un programa o proceso.

Abrir en una nueva ventana: la información de los procesos activos se abrirá en una nueva ventana.

Haga clic sobre una aplicación para mostrar los siguientes detalles de dicha aplicación:

· Ruta – ubicación de una aplicación en su equipo.

· Tamaño: tamaño del archivo en B (bytes).

· Descripción – características del archivo según la descripción proporcionada por el sistema operativo.

· Empresa – nombre del proveedor o del proceso de la aplicación.

· Versión – información proporcionada por el desarrollador de la aplicación.

· Producto – nombre de la aplicación y/o nombre comercial.

· Creado el/Modificado el: fecha y hora de la creación (modificación).

NOTATambién puede verificar la reputación de los archivos que no sean programas o procesos activos. Para ello, hagaclic con el botón secundario sobre ellos y seleccione Opciones avanzadas > Verificar la reputación de archivos.

76

4.4.1.3 Informe de seguridad

Esta función proporciona una descripción general de las estadísticas para las siguientes catgorías:

Páginas web bloqueadas – Muestra el número de páginas web bloqueadas (URL en la lista negra para PUA,phishing, enrutador hackeado, IP o certificado).Objetos de correo electrónico infectados detectados – Muestra el número de objetos de correo infectados quese han detectado.Páginas web con Control parental bloqueadas – Muestra el número de páginas web bloqueadas con el controlparental.PUA detectadas – Muestra el número de aplicaciones potencialmente no deseadas (PUA).Spam de correo electrónico detectado – Muestra el número de correos electrónicos de spam detectados.Accesos a cámaras web bloqueadas – Muestra el número de accesos bloqueados a la cámara web.Accesos protegidos a la banca por Internet – Muestra el número de accesos protegidos a la banca por Internet.Documentos revisados – Muestra el número de objetos de documento explorados.Aplicaciones revisadas – Muestra el número de objetos ejecutables explorados.Otros objetos revisados – Muestra el número de otros objetos explorados.Objetos revisados de las páginas web – Muestra el número de objetos explorados de la página web.

Objetos revisados del correo electrónico – Muestra el número de objetos explorados del correo electrónico.

El orden de estas categorías depende del valor numérico, desde el más alto hasta el más bajo. No se visualizan lascategorías con valores cero. Haga clic en Mostrar más para expandir y mostrar categorías ocultas.

Debajo de las categorías, puede ver la situación actual del virus con el mapa del mundo. La presencia de virus encada país se indica con el color (mientras más oscuro sea el color, mayor será el número). Los países sin datosaparecen en gris. Pase el cursos por encima del país para ver los datos del país seleccionado. Puede seleccionar elcontinente específico para que se amplíe automáticamente.

La última parte del Informe de seguridad le brinda la posibilidad de activar las siguientes funciones:

· Password Manager

· Secure Data

· Control parental

· Anti-Theft

Una vez que la función está activada, ya no aparecerá como no funcional en el informe de seguridad.

Haga clic en la rueda de engranaje en la esquina superior derecha, donde puede Habilitar/deshabilitar lasnotificaciones del informe de seguridad o puede seleccionar si los datos que se mostrarán serán de los últimos 30días o desde que se activó el producto. Si ESET NOD32 Antivirus tiene menos de 30 días de instalación, sólo se puedeseleccionar el número de días desde la instalación. El período de 30 días se establece de forma predeterminada.

Restablecer los datos quitará todas las estadísticas así como los datos existentes para el informe de seguridad. Estaacción debe confirmarse, a menos que se desactive la opción Preguntar antes de restablecer las estadísticas enConfiguración avanzada > Interfaz del usuario > Alertas y notificaciones > Mensajes de confirmación.

77

4.4.1.4 Observar la actividad

Para observar la Actividad del sistema de archivos actual en forma de gráfico, haga clic en Herramientas > Observarla actividad. En el sector inferior del gráfico hay una línea de tiempo que registra la actividad del sistema de archivosen tiempo real conforme al intervalo de tiempo seleccionado. Para cambiar el intervalo de tiempo, seleccione Actualizar índice en el menú desplegable.

Se encuentran disponibles las siguientes opciones:

· Paso: 1 segundo – el gráfico se actualiza cada segundo y la línea de tiempo abarca los últimos 10 minutos.

· Paso: 1 minuto (últimas 24 horas) – el gráfico se actualiza cada minuto y la línea de tiempo abarca las últimas 24horas.

· Paso: 1 hora (último mes) – el gráfico se actualiza cada hora y la línea de tiempo abarca el último mes.

· Paso: 1 hora (mes seleccionado) – el gráfico se actualiza cada hora y la línea de tiempo abarca los últimos Xmeses seleccionados.

El eje vertical del Gráfico de actividad del sistema de archivos representa los datos leídos (en azul) y los escritos (enrojo). Los dos valores están representados en KB (kilobytes)/MB/GB. Al pasar el mouse sobre los datos leídos oescritos en la leyenda que se encuentra abajo del gráfico, el gráfico solo mostrará los datos correspondientes a esetipo de actividad.

78

4.4.1.5 ESET SysInspector

ESET SysInspector es una aplicación que inspecciona minuciosamente su equipo, recopila información detalladasobre los componentes del sistema como las aplicaciones y los controladores, las conexiones de red o las entradasde registro importantes, y evalúa el nivel de riesgo de cada componente. Esta información puede ayudar adeterminar la causa del comportamiento sospechoso del sistema, que puede deberse a una incompatibilidad desoftware o hardware o a una infección de códigos maliciosos.

La ventana SysInspector muestra la siguiente información sobre los registros creados:

· Hora – la hora de creación del registro.

· Comentario – un breve comentario.

· Usuario – el nombre del usuario que creó el registro.

· Estado – el estado de la creación del registro.

Están disponibles las siguientes opciones:

· Mostrar : abre el registro creado. También puede hacer clic derecho en un archivo de registro determinado yseleccionar Mostrar en el menú contextual.

· Comparar – compara dos registros existentes.

· Crear... – crea un nuevo registro. Espere hasta que ESET SysInspector finalice (el estado de registro sevisualizará como Creado) antes de intentar acceder al registro.

· Eliminar – elimina los registros seleccionados de la lista.

Los siguientes elementos están disponibles en el menú contextual cuando se seleccionan uno o más archivos deregistro:

· Mostrar – abre el registro seleccionado en ESET SysInspector (equivale a hacer doble clic en el registro).

· Comparar – compara dos registros existentes.

· Crear... – crea un nuevo registro. Espere hasta que ESET SysInspector finalice (el estado de registro sevisualizará como Creado) antes de intentar acceder al registro.

· Eliminar: elimina los registros seleccionados de la lista.

· Eliminar todo – elimina todos los registros.

· Exportar... – exporta el registro a un archivo .xml o .xml comprimido.

4.4.1.6 Tareas programadas

Desde la sección de tareas programadas, se gestionan y ejecutan tareas programadas según la configuración y laspropiedades predefinidas.

Se puede acceder a la sección de Tareas programadas desde la ESET NOD32 Antivirus ventana principal del programahaciendo clic en Herramientas > Más Herramientas > Tareas programadas. La sección Tareas programadas contieneuna lista de todas las tareas programadas y propiedades de configuración, como la fecha y la hora predefinidas y elperfil de exploración utilizado.

Esta sección sirve para programar las siguientes tareas: la actualización de módulos, la tarea de exploración, laverificación de archivos de inicio del sistema y el mantenimiento de registros. Puede agregar o eliminar tareasdirectamente desde la ventana principal de Tareas programadas (haga clic en Agregar tarea o Eliminar en el sectorinferior). Puede restaurar la lista de tareas programadas a los valores predeterminados y eliminar todos los cambioshaciendo clic en Predeterminado. Haga un clic derecho en cualquier parte de la ventana Tareas programadas pararealizar una de las siguientes acciones: mostrar información detallada, ejecutar la tarea de inmediato, agregar unanueva tarea y eliminar una tarea existente. Utilice las casillas de verificación al comienzo de cada entrada paraactivar o desactivar las tareas.

79

En forma predeterminada, se muestran las siguientes tareas programadas:

· Mantenimiento de registros

· Actualización automática de rutina

· Actualización automática tras conexión de acceso telefónico

· Actualización automática tras el registro del usuario

· Verificación de rutina de la última versión del producto (consulte el Modo de actualización)

· Exploración automática de archivos durante el inicio del sistema (tras el registro del usuario)

· Exploración automática de archivos durante el inicio del sistema (tras la actualización correcta del motor dedetección)

Para editar la configuración de una tarea programada existente (ya sea predeterminada o definida por el usuario),haga clic con el botón secundario en la tarea y luego en Editar... o seleccione la tarea que quiere modificar y haga clicen el botón Editar.

Agregar una nueva tarea

1. Haga clic en Agregar tarea en la parte inferior de la ventana.

2. Ingrese el nombre de la tarea.

3. Seleccione la tarea deseada desde el menú desplegable:

· Ejecutar aplicación externa – programa la ejecución de una aplicación externa.

· Mantenimiento de registros – los archivos de registro también contienen remanentes de historiales eliminados.Esta tarea optimiza los historiales de los archivos de registro en forma habitual para que funcionen eficazmente.

· Verificación de archivos de inicio del sistema: verifica los archivos que tienen permiso para ejecutarse al iniciar elsistema o tras el registro del usuario.

· Crear una instantánea de estado del equipo: crea una instantánea del equipo de ESET SysInspector, que recopilainformación detallada sobre los componentes del sistema (por ejemplo, controladores, aplicaciones) y evalúa elnivel de riesgo de cada componente.

· Exploración del equipo a pedido: realiza una exploración del equipo de los archivos y las carpetas de su equipo.

· Actualización: programa una tarea de actualización mediante la actualización de módulos.

4. Encienda el interruptor de Habilitado si desea activar la tarea (puede hacerlo luego al seleccionar/anular laselección de la casilla de verificación en la lista de tareas programadas), haga clic en Siguiente y seleccione unade las opciones de programación:

· Una vez – la tarea se realizará en la fecha y a la hora predefinidas.

· Reiteradamente – la tarea se realizará con el intervalo de tiempo especificado.

· Diariamente – la tarea se ejecutará reiteradamente todos los días a la hora especificada.

· Semanalmente – la tarea se ejecutará en el día y a la hora especificados.

· Cuando se cumpla la condición – la tarea se ejecutará tras un suceso especificado.

5. Seleccione Omitir tarea al ejecutar con alimentación de la batería para reducir los recursos del sistema mientrasun equipo portátil se ejecuta con alimentación de la batería. La tarea se ejecutará en la fecha y hora especificadasen los campos de Ejecución de la tarea. Si la tarea no se pudo ejecutar en el momento predefinido, puedeespecificar cuándo se realizará nuevamente:

· A la siguiente hora programada

· Lo antes posible

· Inmediatamente, si el tiempo desde la última ejecución excede un valor específico (el intervalo se puededefinir con el uso del cuadro de desplazamiento del Tiempo desde la última ejecución)

Puede rever la tarea programada al hacer clic con el botón secundario y clic en Mostrar detalles de la tarea.

80

4.4.1.7 Limpiador de sistema

El limpiador del sistema es una herramienta que lo ayuda a restaurar el equipo a un estado utilizable luego deeliminar la amenaza. El malware puede desactivar utilidades como el Editor de registro, el Administrador de tareaso las Actualizaciones de Windows. El limpiador de sistema restaura los valores predeterminados y lasconfiguraciones para un sistema determinado con un solo clic.

El limpiador de sistema informa problemas de cinco categorías de configuración:

· Configuración de seguridad: cambios en la configuración que pueden causar una mayor vulnerabilidad de suequipo, como actualizaciones de Windows.

· Configuración del sistema: cambios en la configuración del sistema que pueden cambiar el comportamiento de suequipo, como asociaciones de archivos.

· Aspecto del sistema: configuración que afecta el aspecto de su sistema, como su fondo de escritorio.

· Funciones desactivadas: funciones importantes y aplicaciones que pueden estar deshabilitadas.

· Restauración del sistema de Windows: configuraciones para la función Restaurar sistema de Windows, que lepermite restaurar su sistema a un estado anterior.

Se puede solicitar la limpieza del sistema:

· cuando se encuentra una amenaza

· cuando un usuario hace clic en Restablecer

Puede revisar los cambios y restablecer las configuraciones si fuese necesario.

NOTASolo un usuario con derechos de administrador puede realizar acciones en el Limpiador del sistema.

81

4.4.1.8 ESET SysRescue

ESET SysRescue es una utilidad que le permite crear un disco de inicio que contiene una de las soluciones ESETSecurity - ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security, ESET Smart Security Premium o algunosde los productos orientados al servidor. La ventaja principal de ESET SysRescue es que la solución ESET Security seejecuta en forma independiente del sistema operativo del host, pero cuenta con acceso directo al disco y al sistemade archivos. De esta forma, es posible quitar las infiltraciones que normalmente no se podrían eliminar; porejemplo, mientras el sistema operativo está activo, etc.

4.4.1.9 Protección basada en la nube

ESET LiveGrid® (creada en el sistema avanzado de alerta temprana ESET ThreatSense.Net ) utiliza los datos que losusuarios de ESET enviaron de todo el mundo y los envía al laboratorio de investigación de ESET. Al proporcionarmuestras sospechosas y metadatos from the wild, ESET LiveGrid® nos permite reaccionar inmediatamente ante lasnecesidades de nuestros clientes y mantener a ESET receptivo a las últimas amenazas. Lea más acerca de ESETLiveGrid® en el glosario.

El usuario puede verificar la reputación de los procesos activos y de los archivos directamente desde la interfaz delprograma o desde el menú contextual, con información adicional disponible en ESET LiveGrid®. Hay dos opciones:

1. Puede decidir no habilitar ESET LiveGrid®. No perderá funcionalidad alguna en el software pero, en algunoscasos, ESET NOD32 Antivirus puede responder más rápido a las nuevas amenazas que una actualización delmotor de detección cuando ESET Live Grid está habilitado.

2. Puede configurar ESET LiveGrid® para enviar información anónima sobre nuevas amenazas y sobre el contextodonde se encuentra dicho código. Es posible enviar este archivo a ESET para su análisis detallado. El estudiode estos códigos ayudará a ESET a actualizar su capacidad de detección de amenazas.

ESET LiveGrid® recopilará la información sobre el equipo en relación con las nuevas amenazas detectadas. Dichainformación puede incluir una muestra o copia del archivo donde apareció la amenaza, la ruta a ese archivo, elnombre del archivo, la fecha y la hora, el proceso mediante el cual apareció la amenaza y la información sobre elsistema operativo del equipo.

En forma predeterminada, ESET NOD32 Antivirus está configurado para enviar archivos sospechosos al laboratoriode virus de ESET para su análisis detallado. Los archivos con ciertas extensiones, como .doc o .xls, siempre seexcluyen. También puede agregar otras extensiones si hay archivos específicos que usted o su organizaciónprefieren no enviar.

El sistema de reputación ESET LiveGrid® proporciona listas blancas y listas negras basadas en la nube. Para acceder ala configuración de ESET LiveGrid®, presione la tecla F5 para ingresar a la Configuración avanzada y expandaHerramientas > ESET LiveGrid®.

Habilitar el sistema de reputación ESET LiveGrid® (recomendado) – el sistema de reputación ESET LiveGrid® mejorala eficacia de las soluciones anti-malware de ESET al comparar los archivos analizados con una base de datos deelementos de listas blancas y listas negras en la nube.

Habilitar el sistema de comentarios ESET LiveGrid® – los datos se enviarán al Laboratorio de investigación de ESETpara su análisis posterior.

Enviar informes de error y datos de diagnóstico – se enviarán datos como informes de error, módulos de volcado dememoria.

Enviar estadísticas anónimas – permita a ESET recopilar información acerca de amenazas detectadas recientementecomo el nombre de la amenaza, la fecha y la hora de detección, el método de detección y los metadatos asociados,la versión del producto, y la configuración, incluida la información sobre su sistema.

Correo electrónico de contacto (opcional) – puede incluir su correo electrónico junto con los archivos sospechosos,así podrá utilizarse para contactarlo en caso de que se requiera información adicional para el análisis. Recuerde queno recibirá ninguna respuesta de ESET a menos que se necesite información adicional.

Envío de muestras

82

Enviar muestras infectadas – enviará todas las muestras infectadas a ESET para su análisis y para mejorar la detecciónfutura. Se encuentran disponibles las siguientes opciones:

· Todas las muestras infectadas

· Todas las muestras, excepto los documentos

· No enviar

Enviar muestras sospechosas

Ejecutables – Incluye archivos como: .exe, .dll, .sys.Archivos – Incluye tipos de archivo como .zip, .rar, .7z, .arch, .arj, .bzip, .gzip, .ace, .arc, .cabScripts – Incluye tipos de archivo como .bat, .cmd, .hta, .js, .vbs, .ps1.Otros – Incluye tipos de archivo como .jar, .reg, .msi, .sfw, .lnk.Posibles correos electrónicos spam – Esto permitirá enviar partes de correos electrónicos con spam o correoselectrónicos con spam completos adjuntos a ESET para que realice un análisis más profundo. Activar esta opciónmejora la detección global de spam, que incluye mejoras en la detección futura de spam para usted.

Documentos – Incluye documentos de Microsoft Office o PDFs con contenido activo.

Exclusiones – El filtro de exclusión le permite excluir ciertos archivos o ciertas carpetas del envío (por ejemplo,puede ser útil para excluir archivos que puedan contener información confidencial, como documentos u hojas decálculo). Los archivos incluidos en la lista nunca se enviarán a los laboratorios de ESET para su análisis, aunquecontengan un código sospechoso. Los tipos de archivos más comunes se excluyen en forma predeterminada (.doc,etc.). Si lo desea, puede agregar archivos a la lista de archivos excluidos.

Si usted ya utilizó antes ESET LiveGrid® y lo deshabilitó, es posible que hayan quedado paquetes de datos paraenviar. Aun después de su desactivación, dichos paquetes se enviarán a ESET. Una vez que se envíe toda lainformación actual, no se crearán más paquetes.

4.4.1.9.1 Archivos sospechosos

Si encuentra un archivo sospechoso, puede enviarlo a dicho laboratorio. Si se trata de una aplicación maliciosa, seagregará su detección en la siguiente actualización de firmas de virus.

Filtro de exclusión: el filtro de exclusión permite excluir ciertos archivos o carpetas del envío. Los archivos incluidosen la lista nunca se enviarán al laboratorio de investigación de ESET para su análisis, aunque contengan un códigosospechoso. Por ejemplo, quizá resulte útil excluir archivos que puedan contener información confidencial, comodocumentos u hojas de cálculo. Los tipos de archivos más comunes se excluyen en forma predeterminada (.doc,etc.). Si lo desea, puede agregar archivos a la lista de archivos excluidos.

Correo electrónico de contacto (opcional) – puede incluir su correo electrónico junto con los archivos sospechosos,así podrá utilizarse para contactarlo en caso de que se requiera información adicional para el análisis. Recuerde queno recibirá ninguna respuesta de ESET a menos que se necesite información adicional.

Seleccione Habilitar la creación de registros para crear un registro de sucesos que recopile la información sobre losarchivos y los datos estadísticos enviados. Esto permite la creación de registros en el Registro de sucesos cuando seenvían los archivos o las estadísticas.

83

4.4.1.10 Cuarentena

La función principal de la cuarentena consiste en almacenar los archivos infectados en forma segura. Los archivosdeben ponerse en cuarentena cuando no se pueden limpiar, cuando no es seguro o recomendable eliminarlos o encaso de que ESET NOD32 Antivirus los esté detectado erróneamente.

Puede elegir poner cualquier archivo en cuarentena. Esta acción es recomendable cuando un archivo se comportade manera sospechosa pero la exploración antivirus no lo detecta. Los archivos en cuarentena se pueden enviar parasu análisis al laboratorio de investigación de ESET.

Los archivos almacenados en la carpeta de cuarentena pueden visualizarse en una tabla que muestra la fecha y lahora en que se pusieron en cuarentena, la ruta a la ubicación original de los archivos infectados, su tamaño en bytes,el motivo (por ejemplo, objeto agregado por el usuario) y la cantidad de amenazas (por ejemplo, si se trata de unarchivo comprimido que contiene varias infiltraciones).

Envío de archivos a cuarentena

ESET NOD32 Antivirus envía automáticamente a cuarentena los archivos eliminados (a menos que se haya canceladoesta opción desde la ventana de alerta). Si lo desea es posible enviar a cuarentena cualquier archivo sospechoso enforma manual mediante un clic en el botón Cuarentena... En este caso, el archivo original no se quita de su ubicacióninicial. También se puede usar el menú contextual con este propósito. Para ello, haga un clic derecho en la ventana Cuarentena y luego seleccione el botón Cuarentena....

Restauración desde cuarentena

Los archivos puestos en cuarentena también pueden restaurarse a su ubicación original. Para ello, use la función Restaurar, que también está disponible en el menú contextual al hacer un clic derecho en el archivocorrespondiente en la ventana Cuarentena. Si un archivo está marcado como aplicación potencialmente no deseada,la opción Restaurar y excluir de la exploración está habilitada. Lea más información sobre este tipo de aplicación enel glosario. Asimismo, el menú contextual ofrece la opción Restaurar a..., que permite restaurar un archivo en unaubicación diferente a la que tenía cuando fue eliminado.

84

Eliminar de la Cuarentena – haga clic con el botón secundario en un elemento determinado y seleccione Eliminar dela Cuarentena, o seleccione el elemento que desea eliminar y presione Eliminar en su teclado. También puedeseleccionar varios elementos y eliminarlos todos juntos.

NOTASi el programa puso en cuarentena un archivo no infectado por error, restáurelo, exclúyalo de la exploración yenvíelo a atención al cliente de ESET.

Envío de un archivo desde cuarentena

Si puso en cuarentena un archivo sospechoso que el programa no detectó o si un archivo se determinóerróneamente como infectado (por ejemplo, tras la exploración heurística del código) y luego se puso encuarentena, envíe el archivo al laboratorio de amenazas de ESET. Para enviar un archivo desde cuarentena, haga unclic derecho en el archivo y seleccione Enviar para su análisis desde el menú contextual.

4.4.1.11 Servidor proxy

En redes de LAN muy extensas, la comunicación entre su equipo e Internet puede tener como intermediario unservidor proxy. Al utilizar esta configuración, será necesario definir las siguientes opciones de configuración. De locontrario, el programa no podrá actualizarse en forma automática. En ESET NOD32 Antivirus, la configuración delservidor proxy está disponible en dos secciones diferentes del árbol de Configuración avanzada.

Primero, la configuración del servidor proxy puede establecerse en Configuración avanzada en Herramientas >Servidor proxy. La especificación del servidor proxy en esta etapa define la configuración global del servidor proxypara todo ESET NOD32 Antivirus. Todos los módulos que requieran una conexión a Internet utilizarán los parámetrosaquí ingresados.

Para especificar la configuración del servidor proxy en esta etapa, seleccione Usar servidor proxy e ingrese ladirección del servidor proxy en el campo Servidor proxy junto con el número de Puerto correspondiente.

Si la comunicación con el servidor proxy requiere autenticación, seleccione El servidor proxy requiere autenticacióne ingrese un Nombre de usuario y una Contraseña válidos en los campos respectivos. Haga clic en Detectar paradetectar y llenar la configuración del servidor proxy en forma automática. Se copiarán los parámetros especificadosen Internet Explorer.

NOTAEn la configuración del Servidor proxy, debe ingresar su Nombre de usuario y Contraseña en forma manual.

Use conexión directa si el proxy no está disponible – si un producto está configurado para usar HTTP Proxy y nopuede llegar al proxy, el producto evadirá el proxy y se comunicará directamente con los servidores ESET.

La configuración del servidor proxy también puede establecerse desde Configuración avanzada de la actualización(Configuración avanzada > Actualizar > Perfiles > Actualizaciones > Opciones de conexión seleccionando Conexión através de un servidor proxy del menú desplegable Modo de proxy). Esta configuración se aplica al perfil deactualización determinado y se recomienda para equipos portátiles, ya que suelen recibir las actualizaciones defirmas de virus desde ubicaciones remotas. Para obtener más información sobre esta configuración, consulte Configuración de actualización avanzada.

85

4.4.1.12 Notificaciones por correo electrónico

ESET NOD32 Antivirus puede enviar automáticamente correos electrónicos de notificación si ocurre un suceso con elnivel de detalle de los sucesos seleccionado. Habilite Enviar notificaciones de sucesos por correo electrónico paraactivar las notificaciones por correo electrónico.

Servidor SMTP

Servidor SMTP: el servidor SMTP utilizado para enviar notificaciones (por ej. smtp.provider.com:587, el puertopredeterminado es 25).

NOTALos servidores SMTP con cifrado TLS son admitidos por ESET NOD32 Antivirus.

Nombre de usuario y contraseña – si el servidor SMTP requiere autenticación, se deben completar estos camposcon un nombre de usuario y una contraseña válidos para acceder al servidor SMTP.

Dirección del remitente – define la dirección del remitente que se mostrará en el encabezado de los correoselectrónicos de notificación.

Direcciones de destinatario – define las direcciones de destinatario que se mostrarán en el encabezado de loscorreos electrónicos de notificación. Son admitidos múltiples valores, use punto y coma como separador.

En el menú desplegable Nivel de detalle mínimo para las notificaciones, puede seleccionar el nivel de gravedad apartir del cual se enviarán las notificaciones.


· Informativo – registra los mensajes de información, como los eventos de red no estándar, que incluyen losmensajes de actualizaciones correctas, y todos los registros antes mencionados.

· Advertencias – registra los errores críticos y los mensajes de advertencia (Antistealth no se está ejecutando deforma adecuada o hubo un error en la actualización).

· Errores – se registrarán los errores (no se inició la protección de documentos) y los errores críticos.

· Crítico – registra solo los errores críticos, como error al iniciar la protección antivirus o sistema infectado.

86

Habilitar TLS – habilita el envío de mensajes de alerta y notificación admitidos por el cifrado TLS.

Intervalo luego del cual se enviarán correos electrónicos de notificación nuevos (min.) – intervalo en minutosluego del cual se enviarán notificaciones nuevas al correo electrónico. Si establece este valor en 0, lasnotificaciones se enviarán inmediatamente.

Enviar cada notificación en un correo electrónico por separado – cuando se habilite, el destinatario recibirá uncorreo electrónico nuevo por cada notificación individual. Esto puede dar como resultado un gran número decorreos electrónicos recibidos en un corto periodo de tiempo.

Formato de mensajes

Formato de mensajes de sucesos – formato de los mensajes de sucesos que se muestran en los equipos remotos.

Formato de mensajes de advertencias sobre amenazas – los mensajes de alerta y notificación de amenazas tienenun formato predeterminado predefinido. No es recomendable modificar dicho formato. No obstante, en ciertascircunstancias (por ejemplo, si tiene un sistema automatizado de procesamiento de correo electrónico), esposible que necesite modificar el formato de los mensajes.

Conjunto de caracteres: convierte un mensaje de correo electrónico en una codificación de caracteres ANSI enbase a la configuración regional de Windows (por ejemplo, windows-1250), ACSII de 7 bit (por ejemplo, secambiará “ä” por “á” y un símbolo desconocido ”?”) o japonés (ISO-2022-JP).

Usar la codificación de Entrecomillado imprimible: el origen del mensaje de correo electrónico se codificará en elformato Entrecomillado imprimible (QP) que usa los caracteres de ASCII y puede transmitir correctamente loscaracteres nacionales especiales por correo electrónico en el formato de 8 bits (áéíóú).

4.4.1.12.1 Formato de mensajes

Aquí puede configurar el formato de los mensajes de sucesos que se muestran en los equipos remotos.

Los mensajes de notificación y de alerta sobre amenazas tienen un formato predefinido por defecto. No esrecomendable modificar dicho formato. No obstante, en ciertas circunstancias (por ejemplo, si tiene un sistemaautomatizado de procesamiento de correo electrónico), es posible que necesite modificar el formato de losmensajes.

Las palabras clave (cadenas separadas por signos %) son reemplazadas en el mensaje por la información realespecificada. Se encuentran disponibles las siguientes palabras clave:

· %TimeStamp%: fecha y la hora del suceso

· %Scanner%: módulo pertinente

· %ComputerName%: nombre del equipo en el que se produjo la alerta

· %ProgramName%: programa que generó la alerta

· %InfectedObject%: nombre del archivo, mensaje, etc., infectado

· %VirusName%: identificación de la infección

· %Action% : Acción tomada sobre la infiltración

· %ErrorDescription%: descripción de un suceso no causado por un virus

Las palabras clave %InfectedObject% y %VirusName% no solo se utilizan en mensajes de alerta de amenazas, y %ErrorDescription% solo se utiliza en mensajes de sucesos.

Usar caracteres del alfabeto local: convierte un mensaje de correo electrónico a la codificación de caracteres deANSI con base en la configuración regional de Windows (por ejemplo, windows-1250). Si deja esta opción sinseleccionar, un mensaje se convertirá y codificará en ACSII de 7 bits (por ejemplo, “á” cambiará a “a” y un símbolodesconocido a “?”).

Usar la codificación local de caracteres – el origen del mensaje de correo electrónico se codificará en el formatoEntrecomillado imprimible (QP) que usa los caracteres de ASCII y puede transmitir correctamente los caracteresnacionales especiales por correo electrónico en el formato de 8 bits (áéíóú).

87

4.4.1.13 Seleccionar muestra para su análisis

El cuadro de diálogo para el envío de archivos le permite enviar un archivo o un sitio a ESET para su análisis y seencuentra en Herramientas > Seleccionar muestra para su análisis. Si encuentra un archivo de conducta sospechosaen su equipo o un sitio sospechoso en Internet, puede enviarlo al laboratorio de investigación de ESET para suanálisis. Si el archivo resulta ser una aplicación maliciosa o sitio malicioso, se agregará su detección a una de laspróximas actualizaciones.

Como alternativa, puede enviar el archivo por correo electrónico. Si prefiere esta opción, comprima el archivo o losarchivos con WinRAR o WinZIP, proteja el archivo comprimido con la contraseña “infected” y envíelo a [email protected]. Recuerde utilizar un tema descriptivo e incluir la mayor cantidad de información posible sobreel archivo (por ejemplo, el sitio Web desde donde realizó la descarga).

NOTAAntes de enviar un archivo a ESET, asegúrese de que cumpla con uno o más de los siguientes criterios:

· el programa directamente no detecta el archivo

· el programa detecta erróneamente el archivo como una amenaza

No recibirá una respuesta a menos que se requiera más información para el análisis.

Seleccione la descripción del menú desplegable Motivo por el cual se envía el archivo que mejor se adapte a sumensaje:

· Archivo sospechoso

· Sitio sospechoso (un sitio web que se encuentra infectado por algún malware),

· Archivo falso positivo (un archivo que se detecta como una infección pero no está infectado),

· Sitio falso positivo

· Otros

Archivo/sitio: la ruta al archivo o sitio web que desea enviar.

Correo electrónico de contacto: el correo electrónico de contacto se envía junto con los archivos sospechosos a ESETy puede utilizarse para contactarlo en caso de que se requiera información adicional para el análisis. El ingreso delcorreo electrónico de contacto es opcional. La muestra se puede enviar de manera anónima. No obtendrá unarespuesta de ESET a menos que se requiera más información, ya que nuestros servidores reciben decenas de milesde archivos por día, lo que hace imposible responder a todos los envíos.

4.4.1.14 Actualización de Microsoft Windows®

La funcionalidad Windows Update es un componente importante para proteger a los usuarios ante softwaremalicioso. Por ese motivo, es imprescindible instalar las actualizaciones de Microsoft Windows en cuanto esténdisponibles. ESET NOD32 Antivirus lo mantendrá notificado sobre las actualizaciones faltantes según el nivel quehaya especificado. Se encuentran disponibles los siguientes niveles:

· Sin actualizaciones – no se ofrecerá la descarga de ninguna actualización del sistema.

· Actualizaciones opcionales – las actualizaciones marcadas como de baja prioridad y las de importancia mayor seofrecerán para descargar.

· Actualizaciones recomendadas – las actualizaciones marcadas como comunes y las de importancia mayor seofrecerán para descargar.

· Actualizaciones importantes – las actualizaciones marcadas como importantes y las de importancia mayor seofrecerán para descargar.

· Actualizaciones críticas – solo se ofrecerá la descarga de las actualizaciones críticas.

Haga clic en Aceptar para guardar los cambios. La ventana de actualizaciones del sistema se mostrará tras laverificación del estado con el servidor de actualización. En consecuencia, es posible que la información deactualización del sistema no esté disponible de inmediato después de guardar los cambios.

mailto:[email protected]

88

4.4.1.15 ESET CMD

Esta es una característica que habilita los comandos avanzados ecmd. Le permite exportar e importar laconfiguración mediante la línea de comando (ecmd.exe). Hasta ahora, solo era posible exportar configuracionesusando la interfaz gráfica del usuario, GUI. ESET NOD32 Antivirus la configuración puede exportarse al archivo.xml.

Cuando haya habilitado ESET CMD, existen dos métodos de autorización disponibles:

· Ninguno – sin autorización. No le recomendamos este método porque permite la importación de cualquierconfiguración no firmada, lo cuál es un riesgo potencial.

· Contraseña de configuración avanzada: se requiere una contraseña para importar una configuración de unarchivo.xml, este archivo debe estar firmado (consulte la firma del archivo de configuración.xml más abajo). Lacontraseña especificada en Configuración de acceso se debe brindar antes de poder importar una nuevaconfiguración. Si no tiene acceso a la configuración habilitada, su contraseña no coincide o el archivo deconfiguración.xml no está firmado, la configuración no se importará.

Una vez habilitado ESET CMD, puede usar la línea de comandos para exportar/importar ESET NOD32 Antivirusconfiguraciones. Puede hacerlo manualmente o crear una secuencia de comandos con fines de automatización.

IMPORTANTEPara utilizar comandos avanzados de ecmd, debe ejecutarlos con privilegios de administrador o abrir el Símbolode comandos de Windows (cmd) utilizando Ejecutar como administrador. Caso contrario, obtendrá el mensajeError executing command.. Además, al exportar una configuración, debe existir la carpeta de destino. El comandode exportar sigue funcionando cuando la configuración CMD de ESET se encuentra apagada.

EJEMPLOExportar comando de configuración:ecmd /getcfg c:\config\settings.xml

Importar comando de configuración:ecmd /setcfg c:\config\settings.xml

NOTALos comandos ecmd avanzados solo pueden ejecutarse localmente.

Firmar un archivo de configuración.xml:

1. Descargar el XmlSignTool ejecutable.

2. Abra el símbolo del sistema de Windows (cmd) mediante Ejecutar como administrador.

3. Navegar a la ubicación de guardar de xmlsigntool.exe

4. Ejecute un comando para firmar el archivo de configuración.xml, uso: xmlsigntool /version 1|2<xml_file_path>

IMPORTANTEEl valor del /version parámetro depende de su versión de ESET NOD32 Antivirus. Use /version 1 paraversiones anteriores de ESET NOD32 Antivirus que 11.1. Use /version 2 para la versión actual de ESET NOD32Antivirus.

5. Ingrese y vuelva a ingresar su contraseña de Configuración avanzada cuando XmlSignTool lo solicite. Su archivode configuración.xml ahora se encuentra firmado y se podrá utilizar para importar en otra instancia de ESETNOD32 Antivirus con ESET CMD utilizando el método de autorización con contraseña.

https://download.eset.com/com/eset/tools/installers/xmlsigntool/latest/xmlsigntool.exe

89

EJEMPLOFirme el comando de archivo de configuración exportado:xmlsigntool /version 1 c:\config\settings.xml

NOTASi cambia su contraseña de la Configuración de acceso y desea importar la configuración firmada anteriormentecon una contraseña antigua, necesita volver a firmar el archivo de configuración.xml usando la contraseña actual.Esto le permite usar un archivo de configuración anterior sin exportarlo a otro equipo que ejecute ESET NOD32Antivirus antes de la importación.

4.5 Interfaz del usuario

La sección Interfaz del usuario permite configurar la conducta de la interfaz gráfica del usuario (GUI) del programa.

Con la herramienta Gráficos, es posible ajustar el aspecto visual del programa y los efectos utilizados.

En la configuración de las Alertas y notificaciones, puede cambiar el comportamiento de las alertas sobre amenazasdetectadas y las notificaciones del sistema. Dichos mensajes se pueden personalizar acorde a sus necesidades.

Para que el software de seguridad proporcione la máxima protección, puede impedir cualquier cambio noautorizado mediante la protección de la configuración con una contraseña; para ello, utilice la herramienta Configuración del acceso.

4.5.1 Elementos de la interfaz de usuario

Las opciones de configuración de la interfaz del usuario en ESET NOD32 Antivirus permiten ajustar el entorno detrabajo conforme a sus necesidades. Estas opciones de configuración son accesibles en Configuración avanzada >Interfaz de usuario > Elementos de la interfaz de usuario.

Si desea desactivar la pantalla de bienvenida de ESET NOD32 Antivirus, quite la selección Mostrar la pantalla debienvenida al iniciar el programa.

Para que ESET NOD32 Antivirus reproduzca un sonido cuando ocurren sucesos importantes durante unaexploración como, por ejemplo, cuando se descubre una amenaza o cuando finaliza la exploración, seleccione Usar señal sonora.

Integrar en el menú contextual – integrar los elementos de control de ESET NOD32 Antivirus al menú contextual.

90

Estados

Estados de aplicaciones – haga clic en el botón Editar para administrar (deshabilitar) los estados que se muestranen el primera panel en el menú principal.

91

4.5.2 Alertas y notificaciones

La sección Alertas y notificaciones en Interfaz del usuario le permite configurar cómo ESET NOD32 Antivirusgestionará las alertas ante amenazas y las notificaciones del sistema (por ejemplo, los mensajes sobreactualizaciones correctas). También puede establecer el tiempo de visualización y la transparencia de lasnotificaciones en la bandeja del sistema (esto solo se aplica en los sistemas que son compatibles con lasnotificaciones en la bandeja del sistema).

Ventanas de alerta

Si deshabilita Mostrar alertas, se cancelarán todas las ventanas de alerta, lo que es apropiado únicamente parauna cantidad limitada de situaciones específicas. Para la mayoría de los usuarios, recomendamos dejar estaopción en su configuración predeterminada (es decir, habilitada).

Mensaje del producto

Mostrar mensajes de marketing – la mensajería del producto ha sido diseñada para informar a los usuarios deESET acerca de noticias y otras comunicaciones. El envío de mensajes de marketing requiere el consentimientode un usuario. Por lo tanto, los mensajes de marketing no se envían a un usuario de forma predeterminada (semuestra como un signo de interrogación). Al habilitar esta opción, acepta recibir mensajes de marketing deESET. Si no está interesado en recibir material de marketing de ESET, deshabilite la opción.

Notificaciones en el escritorio

Las notificaciones en el escritorio y los globos de sugerencias son solo informativos y no necesitan la interaccióncon el usuario. Se muestran en el área de notificaciones en la esquina inferior derecha de la pantalla. Paraactivar las notificaciones en el escritorio, seleccione la opción Mostrar notificaciones en el escritorio.

Habilite la opción No mostrar las notificaciones al ejecutar aplicaciones en modo de pantalla completa parasuprimir todas las notificaciones no interactivas. A continuación, se pueden modificar opciones más detalladas,como el tiempo de visualización de las notificaciones y la transparencia de la ventana.

Mostrar las notificaciones del informe de seguridad – puede habilitar o deshabilitar estas notificaciones delinforme de seguridad.

92

El menú desplegable Cantidad mínima de detalle de eventos para mostrar le permite seleccionar el nivel degravedad de las alertas y las notificaciones que se mostrarán. Se encuentran disponibles las siguientes opciones:





· Crítico – registra solo los errores críticos (error al iniciar la protección antivirus, etc.).

La última característica de esta sección permite configurar el destino de las notificaciones en un entorno convarios usuarios. El campo En sistemas con varios usuarios, mostrar notificaciones en la pantalla de este usuarioespecifica qué usuario recibirá las notificaciones del sistema y otros tipos de notificaciones en los sistemas quepermiten que se conecten varios usuarios al mismo tiempo. Normalmente, se tratará de un administrador delsistema o de la red. Esta opción resulta especialmente útil para servidores de terminal, siempre y cuando todaslas notificaciones del sistema se envíen al administrador.

Cuadros de mensajes

Para cerrar las ventanas emergentes automáticamente después de un período de tiempo determinado,seleccione Cerrar las casillas de mensajes automáticamente. Si no se cierran manualmente, las ventanas dealerta se cerrarán en forma automática una vez que transcurra el período especificado.

Mensajes de confirmación – le muestra una lista de mensajes de confirmación que puede seleccionar para quese muestren o no.

4.5.2.1 Configuración avanzada

Desde el menú desplegable Cantidad mínima de detalle de sucesos para mostrar, puede seleccionar el nivel degravedad a partir del cual se mostrarán las alertas y notificaciones.





· Crítico – registra solo los errores críticos (error al iniciar la protección antivirusetc.)

La última característica de esta sección permite configurar el destino de las notificaciones en un entorno con variosusuarios. El campo En sistemas con varios usuarios, mostrar notificaciones en la pantalla del siguiente usuariopermite definir el usuario que recibirá las notificaciones del sistema y otros tipos de notificaciones en sistemas a losque se conectan múltiples usuarios al mismo tiempo. Normalmente, se tratará de un administrador del sistema o dela red. Esta opción resulta especialmente útil para servidores de terminal, siempre y cuando todas las notificacionesdel sistema se envíen al administrador.

93

4.5.3 Configuración del acceso

ESET NOD32 Antivirus las configuraciones son una parte crucial de su política de seguridad. Las modificaciones noautorizadas pueden poner potencialmente en peligro la estabilidad y la protección del sistema. Para evitarmodificaciones no autorizadas, los parámetros de configuración de ESET NOD32 Antivirus pueden protegerse conuna contraseña.

Configuración de la protección por contraseña – indique la configuración de la contraseña. Haga clic para abrir laventana de Configuración de la contraseña.

Si desea establecer o modificar una contraseña para proteger los parámetros de configuración, haga clic en Establecer.

NOTACuando quiera acceder a la Configuración avanzada protegida, aparecerá la ventana para escribir la contraseña. Sino la recuerda o la pierde, haga clic en la opción Restaurar contraseña a continuación y escriba la dirección decorreo electrónico que utilizó para el registro de la licencia. ESET le enviará un correo electrónico con el códigode verificación y las instrucciones acerca de cómo restablecer su contraseña. Para obtener más información, hagaclic aquí.

Exigir derechos completos de administrador para cuentas de administrador limitadas: selecciónela para solicitarle alusuario actual (si no dispone de derechos de administrador) que introduzca el nombre de usuario y la contraseña deadministrador cuando modifique determinados parámetros del sistema (similar al Control de cuentas de usuario,UAC, de Windows Vista y Windows 7). Las modificaciones incluyen la deshabilitación de los módulos de protección. En los sistemas con Windows XP que no tienen UAC, los usuarios contarán con la opción Exigir derechos deadministrador (sistema sin soporte UAC).

Únicamente para Windows XP:

Exigir derechos de administrador (sistema sin soporte UAC) – habilite esta opción para que ESET NOD32 Antivirussolicite las credenciales de administrador.

94

4.5.4 Menú del programa

Algunas de las opciones de configuración y funciones más importantes están disponibles al hacer clic derecho en el

ícono de la bandeja del sistema .

Vínculos rápidos: muestra las partes de ESET NOD32 Antivirus usadas con mayor frecuencia. Puede accederrápidamente a ellas desde el menú del programa.

Detener protección: muestra el cuadro de diálogo de confirmación que deshabilita la Protección antivirus yantispyware, que protege ante ataques maliciosos contra el sistema mediante el control de los archivos, lascomunicaciones por Internet y correo electrónico.

El menú desplegable Intervalo de tiempo representa el período durante el cual la protección antivirus y antispywarepermanecerá deshabilitada.

Configuración avanzada – seleccione esta opción para ingresar en el árbol de Configuración avanzada . También hayotras formas de abrir la configuración avanzada, como presionar la tecla F5 o ir a Configuración > Configuraciónavanzada.

Archivos de registro: los archivos de registro contienen información sobre los sucesos importantes del programaque se llevaron a cabo y proporcionan una visión general de las amenazas detectadas.

Ocultar ESET NOD32 Antivirus – se oculta la ventana ESET NOD32 Antivirus de la pantalla.

Restablecer disposición de la ventana: restablece la ventana de ESET NOD32 Antivirus a su tamaño y posiciónpredeterminados en la pantalla.

Buscar actualizaciones: inicia la actualización del motor de detección (anteriormente conocido como “base de datosde firma de virus”) para asegurar el nivel de protección contra códigos maliciosos.

95

Acerca de: proporciona información del sistema, detalles sobre la versión instalada de ESET NOD32 Antivirus y losmódulo del programa instalados. Aquí también puede encontrar la fecha de vencimiento de la licencia einformación sobre el sistema operativo y los recursos del sistema.

96

5. Usuario avanzado

5.1 Perfiles

El administrador de perfiles se usa en dos partes de ESET NOD32 Antivirus – en la sección Exploración del equipo apedido y en Actualización.

Exploración del equipo

Es posible guardar los parámetros preferidos de exploración para usarlos en el futuro. Se recomienda crear un perfildistinto (con varios objetos para explorar, métodos de exploración y otros parámetros) para cada exploraciónutilizada regularmente.

Para crear un nuevo perfil, abra la ventana de Configuración avanzada (F5) y haga clic en Motor de detección >Escaneos de malware > exploración bajo demanda > Lista de perfiles. La ventana Administrador de perfiles incluyeel menú desplegable Perfil seleccionado que enumera los perfiles de exploración existentes así como la opción decrear uno nuevo. Para obtener ayuda sobre cómo crear un perfil de exploración acorde a sus necesidades, consultela sección Configuración de los parámetros del motor ThreatSense, donde obtendrá la descripción de cadaparámetro de la configuración de la exploración.

NOTASuponga que desea crear su propio perfil de exploración y la configuración de Explore su equipo es parcialmenteadecuada, pero no desea explorar empaquetadores en tiempo real o aplicaciones potencialmente no seguras y,además, quiere aplicar una Desinfección estricta. Ingrese el nombre de su nuevo perfil en la ventanaAdministrador de perfiles y haga clic en Agregar. Seleccione su nuevo perfil desde el menú desplegable Perfilseleccionado y ajuste los parámetros restantes para cumplir con sus requisitos, y haga clic en Aceptar paraguardar su nuevo perfil.

Actualización

El editor de perfiles en la sección de configuración de la actualización permite a los usuarios crear nuevos perfilesde actualización. Cree y utilice sus propios perfiles personalizados (distintos al perfil predeterminado: Mi perfil)únicamente si su equipo se conecta a los servidores de actualización de varias formas.

Un ejemplo es un equipo portátil que normalmente se conecta a un servidor local (mirror) desde la red local, peroque descarga las actualizaciones directamente desde los servidores de actualización de ESET cuando se desconectade la red local (durante un viaje de negocios) puede utilizar dos perfiles: el primero para conectarse al servidorlocal; el otro para conectarse a los servidores de ESET. Una vez configurados estos perfiles, navegue a Herramientas> Tareas programadas y edite los parámetros de las tareas de actualización. Designe un perfil como principal y elotro como secundario.

Actualizar perfil – El perfil de actualización utilizado actualmente. Para cambiarlo, elija un perfil del menúdesplegable.

Lista de perfiles – cree perfiles nuevos o elimine perfiles de actualización existentes.

5.2 Accesos directos desde el teclado

Para una mejor navegación en su producto de ESET, se pueden usar los siguientes accesos directos desde el teclado:

F1 abre las páginas de ayudaF5 abre la configuración avanzadaArriba/Abajo

permite la navegación en el producto por los elementos

- contrae los nodos del árbol de configuración avanzadaTAB mueve el cursor en una ventanaEsc cierra la ventana de diálogo activa

97

Ctrl+U muestra información sobre la licencia (detalles para Atención alcliente)

Ctrl+R restablece la ventana del producto a su tamaño y posiciónpredeterminados en la pantalla

5.3 Diagnósticos

Los diagnósticos proporcionan el volcado de memoria de los procesos de ESET en caso de que se bloquee unaaplicación (por ejemplo, ekrn). Si una aplicación se bloquea, se generará un volcado de memoria. Esto puede ayudara los desarrolladores a depurar y reparar los diversos problemas de ESET NOD32 Antivirus. Haga clic en el menúdesplegable junto a Tipo de volcado y seleccione una de las tres opciones disponibles:

· Seleccione Deshabilitar (predeterminado) para deshabilitar esta característica.

· Mini: registra el grupo de datos útiles más reducido posible que pueda ayudar a identificar por qué se bloqueóla aplicación en forma inesperada. Este tipo de archivo de volcado puede ser útil cuando el espacio sealimitado. Sin embargo, debido a la cantidad limitada de información incluida, es posible que los errores que nose hayan provocado directamente por el subproceso activo en el momento del problema no se descubran alanalizar este archivo.

· Completo: registra todo el contenido de la memoria del sistema cuando la aplicación se detieneinesperadamente. Un volcado de memoria completa puede incluir datos de los procesos que estaban activoscuando se recopiló la memoria de volcado.

Habilitar el registro avanzado del filtrado de protocolos: registra todos los datos que pasan a través del motor defiltrado de protocolos para ayudar a que los desarrolladores diagnostiquen y corrijan problemas relacionados con elfiltrado de protocolos.

Habilitar el registro avanzado del motor de actualización: registra todos los eventos que ocurren durante el procesode actualización. Esto puede ayudar a los desarrolladores a diagnosticar y solucionar problemas relacionados con elmotor de actualizaciones.

Habilitar el registro avanzado de licencias: registra todas las comunicaciones del producto con el servidor delicencias.

Habilitar el registro avanzado del motor Anti-Theft: registra todos los eventos que ocurren en Anti-Theft parapermitir el diagnóstico y la resolución de problemas.

Habilitar el registro avanzado del motor Antispam: registra todos los eventos que ocurren durante el análisisantispam. Esto puede ayudar a los desarrolladores a diagnosticar y corregir problemas relacionados al motor deAntispam de ESET.

Habilitar el registro avanzado de sistemas operativos: se recopilará información adicional acerca del Sistemaoperativo, como los procesos en ejecución, actividad del CPU y operaciones de disco. Esto puede ayudar a losdesarrolladores a diagnosticar y solucionar problemas relacionados con el producto ESET ejecutado en su sistemaoperativo (disponible para Windows 10).

Se pueden localizar los archivos de registro en:C:\ProgramData\ESET\ESET NOD32 Antivirus\Diagnostics\ en Windows Vista y versiones posteriores o en C:\Documents and Settings\All Users\... en versiones anteriores de Windows.

Directorio de destino: ubicación donde se va a generar la volcado de memoria durante el bloqueo.

Abrir carpeta de diagnósticos: haga clic en Abrir para abrir este directorio dentro de una nueva ventana delExplorador de Windows.

Crear volcado de diagnóstico: haga clic en Crear para crear archivos de volcado de diagnóstico en el Directorio dedestino.

98

5.4 Importación y exportación de una configuración

Puede importar o exportar su archivo de configuración personalizado ESET NOD32 Antivirus .xml desde el menú Configuración.

La importación y exportación de los archivos de configuración es útil si necesita hacer una copia de seguridad de laconfiguración actual de ESET NOD32 Antivirus para usarla más adelante. La opción para exportar la configuracióntambién es conveniente para usuarios que desean usar su configuración preferida en varios sistemas: puedenimportar fácilmente un archivo .xml para transferir estas configuraciones.

Es muy fácil importar una configuración. En la ventana principal del programa, haga clic en Configuración > Importary exportar las configuraciones, luego seleccione la Importar la configuración. Ingrese el nombre del archivo deconfiguración o haga clic en el botón ... para buscar el archivo de configuración que desea importar.

Los pasos para exportar una configuración son muy similares. En la ventana principal del programa, haga clic en Configuración > Importar y exportar una configuración. Seleccione Exportar configuraciones e ingrese el nombre delarchivo de la configuración (es decir export.xml). Use el botón de exploración para elegir la ubicación en el equipodonde desea guardar el archivo de configuración.

NOTAEs probable que encuentre un error mientras exporta las configuraciones, si no tiene suficientes derechos paraescribir el archivo exportado en el directorio especificado.

5.5 ESET SysInspector

5.5.1 Introducción a ESET SysInspector

ESET SysInspector es una aplicación que examina el equipo a fondo y muestra los datos recopilados de formaexhaustiva. La información sobre los controladores y aplicaciones instalados, las conexiones de red o las entradas deregistro importantes, por ejemplo, puede ayudarle en la investigación de un comportamiento sospechoso delsistema, ya sea debido a incompatibilidades del software o hardware o a una infección por malware.

Usted puede acceder a ESET SysInspector de dos maneras: Desde la versión integrada en las soluciones de ESETSecurity o mediante la descarga de la versión independiente (SysInspector.exe) de forma gratuita desde el sitioweb de ESET. Ambas versiones son idénticas en sus funciones y tienen los mismos controles de programa. La únicadiferencia es la manera en que los resultados se administran. Tanto la versión independiente como la integrada lepermiten exportar instantáneas del sistema a un archivo .xml y guardarlo al disco. Sin embargo, la versión integradatambién le permite almacenar las instantáneas de su sistema directamente en Herramientas > ESET SysInspector(excepto ESET Remote Administrator). Para obtener más información, consulte la sección ESET SysInspector comoparte de ESET NOD32 Antivirus.

99

Espere unos momentos mientras ESET SysInspector explora su equipo. Es posible que tome entre 10 segundos yunos pocos minutos dependiendo de la configuración de su hardware, sistema operativo y la cantidad deaplicaciones instaladas en su equipo.

5.5.1.1 Inicio de ESET SysInspector

Para iniciar ESET SysInspector simplemente tiene que ejecutar el archivo SysInspector.exe que descargó del sitioweb de ESET. Si ya posee una de las soluciones de ESET Security instaladas, puede ejecutar ESET SysInspectordirectamente desde el menú Inicio (haga clic en Programas > ESET > ESET NOD32 Antivirus).

Espere mientras la aplicación inspecciona el equipo, puede tomar varios minutos.

5.5.2 Interfaz de usuario y uso de la aplicación

Para más claridad, la ventana del programa principal está divida en cuatro secciones principales: controles deprograma ubicados en la parte superior de la ventana del programa principal, ventana de Navegación a la izquierda,la ventana de Descripción a la derecha y la ventana de Detalles en la parte inferior de la ventana del programaprincipal. La sección Estado del registro incluye los parámetros básicos de un registro (filtro utilizado, tipo de filtro,etc.) e indica si el registro es el resultado de una comparación.

100

5.5.2.1 Controles de programa

Esta sección contiene la descripción de todos los controles de programa disponibles en ESET SysInspector.

Archivo

Al hacer clic en Archivo, puede guardar el estado actual del sistema para examinarlo más tarde o abrir un registroguardado anteriormente. Para la publicación, es recomendable que genere un registro Adecuado para su envío. Deesta forma, el registro omite la información confidencial (nombre del usuario actual, nombre del equipo, nombredel dominio, privilegios del usuario actual, variables de entorno, etc.).

NOTA: Puede abrir los informes de ESET SysInspector almacenados previamente arrastrando y soltándolos en laventana del programa principal.

Árbol

Le permite expandir o cerrar todos los nodos, y exportar las secciones seleccionadas al script de servicio.

Lista

Contiene funciones para una navegación más sencilla por el programa y otras funciones como, por ejemplo, labúsqueda de información en línea.

Ayuda

Contiene información sobre la aplicación y sus funciones.

Detalle

Esta configuración influye en la información que se muestra en la ventana del programa principal para facilitar eltrabajo con la información. En el modo “Básico” tiene acceso a información utilizada para buscar soluciones aproblemas comunes de su sistema. En el modo “Medio”, el programa muestra detalles menos usados. En el modo“Completo”, ESET SysInspector muestra toda la información que se necesita para resolver problemas muyespecíficos.

Filtrado

Es la mejor opción para buscar entradas de registro o archivos sospechosos en el sistema. Mediante el ajuste delcontrol deslizante, puede filtrar elementos por su nivel de riesgo. Si el control deslizante se encuentra en elextremo izquierdo (nivel de riesgo 1), se muestran todos los elementos. Al mover el control deslizante hacia laderecha, el programa ignora los elementos menos riesgosos que el nivel de riesgo actual y sólo muestra loselementos que son más sospechosos que el nivel mostrado. Si el control deslizante se encuentra en el extremoderecho, el programa muestra únicamente los elementos dañinos conocidos.

Todos los elementos como riesgo 6 a 9 pueden poner en riesgo a la seguridad. Si no utiliza una solución deseguridad de ESET, recomendamos que explore el equipo con ESET Online Scanner si ESET SysInspector encuentracualquier elemento. ESET Online Scanner es un servicio gratuito.

NOTA: el nivel de riesgo de un elemento se puede determinar rápidamente comparando el color del elemento conel color del control deslizante del nivel de riesgo.

Comparar

Al comparar dos registros, puede elegir mostrar todos los elementos, mostrar sólo los elementos agregados,mostrar sólo elementos eliminados o mostrar sólo los elementos reemplazados.

Buscar

Esta opción se puede utilizar para buscar rápidamente un elemento específico por su nombre o parte del nombre.Los resultados de la solicitud de búsqueda aparecerán en la ventana de descripción.

http://go.eset.eu/onlinescanner?lng=13322

101

Retorno

Al hacer clic en las flechas de atrás o adelante, puede regresar a la información mostrada previamente en la ventanaDescripción. Puede utilizar la tecla retroceso y espaciadora en lugar de hacer clic en atrás y adelante.

Sección de estado

Muestra el nodo actual en la ventana de navegación.

Importante: los elementos destacados en rojo son elementos desconocidos, por eso el programa los marca comopotencialmente peligrosos. Que un elemento aparezca marcado en rojo no significa que deba eliminar el archivo.Antes de eliminarlo, asegúrese de que el archivo es realmente peligroso o innecesario.

5.5.2.2 Navegación por ESET SysInspector

ESET SysInspector divide los tipos de información en distintas secciones básicas denominadas nodos. Si estádisponible, puede encontrar información adicional expandiendo los subnodos de cada nodo. Para abrir o colapsarun nodo, haga doble clic en el nombre del nodo o clic en o en junto al nombre del nodo. Cuando examine laestructura de árbol de nodos y subnodos en la ventana de navegación, puede encontrar información variada de cadanodo en la ventana de descripción. Si examina los elementos en la ventana de descripción, es posible que semuestre información adicional de cada uno de los elementos en la ventana de detalles.

A continuación, se encuentran las descripciones de los nodos principales de la ventana de navegación e informaciónrelacionada en las ventanas de descripción y detalles.

Procesos en ejecución

Este nodo contiene información sobre aplicaciones y procesos que se ejecutan al generar el registro. En la ventanade descripción, puede encontrar información adicional de cada proceso como, por ejemplo, bibliotecas dinámicasutilizadas por el proceso y su ubicación en el sistema, el nombre del proveedor de la aplicación, el nivel de riesgodel archivo.

La ventana de detalles contiene información adicional de los elementos seleccionados en la ventana de descripcióncomo, por ejemplo, el tamaño del archivo o su hash.

NOTA: Un sistema operativo consta de varios componentes de kernel importantes que se ejecutan constantementey que proporcionan las funciones básicas y vitales para otras aplicaciones de usuario. En determinados casos, dichosprocesos aparecen en la herramienta ESET SysInspector con una ruta de archivo que comienza por \??\. Estossímbolos optimizan el inicio previo de esos procesos; son seguros para el sistema.

Conexiones de red

La ventana de descripción contiene una lista de procesos y aplicaciones que se comunican a través de la redutilizando el protocolo seleccionado en la ventana de navegación (TCP o UDP), así como la dirección remota a la quese conecta la aplicación. También puede comprobar las direcciones IP de los servidores DNS.

La ventana de detalles contiene información adicional de los elementos seleccionados en la ventana de descripcióncomo, por ejemplo, el tamaño del archivo o su hash.

Entradas de registro importantes

Contiene una lista de entradas de registro seleccionadas que suelen estar asociadas a varios problemas del sistema,como las que especifican programas de arranque, objetos auxiliares del navegador (BHO), etc.

En la ventana de descripción, puede encontrar los archivos que están relacionados con entradas de registroespecíficas. Puede ver información adicional en la ventana de detalles.

Servicios

La ventana de descripción contiene una lista de archivos registrados como Windows Services (Servicios deWindows). En la ventana de detalles, puede consultar la forma de inicio establecida para el servicio e informaciónespecífica del archivo.

102

Controladores

Una lista de los controladores instalados en el sistema.

Archivos críticos

En la ventana de descripción se muestra el contenido de los archivos críticos relacionados con el sistema operativoMicrosoft Windows.

Tareas del programador de tareas del sistema

Contiene una lista de tareas activadas por el programador de tareas de Windows en un momento/intervaloespecificado.

Información del sistema

Contiene información detallada sobre el hardware y el software, así como información sobre las variables deentorno, los derechos de usuario establecidos y los registros de eventos del sistema.

Detalles del archivo

Una lista de los archivos del sistema y los archivos de la carpeta Archivos de programa importantes. Se puedeencontrar información adicional específica de los archivos en las ventanas de descripción y detalles.

Acerca de

Información acerca de la versión de ESET SysInspector y la lista de módulos del programa.

5.5.2.2.1 Accesos directos desde teclado

Los accesos directos que se pueden utilizar en ESET SysInspector son:

Archivo

Ctrl+O Abrir el registro existenteCtrl+S Guardar los registros creados

Generar

Ctrl+G genera una instantánea de estado del equipo estándarCtrl+H genera una instantánea de estado del equipo que además puede registrar información confidencial

Filtrado de elementos

1, O Seguro, se muestran los elementos que tienen un nivel de riesgo de 1 a 9.2 Seguro, se muestran los elementos que tienen un nivel de riesgo de 2 a 9.3 Seguro, se muestran los elementos que tienen un nivel de riesgo de 3 a 9.4, U Desconocido, se muestran los elementos que tienen un nivel de riesgo de 4 a 9.5 Desconocido, se muestran los elementos que tienen un nivel de riesgo de 5 a 9.6 Desconocido, se muestran los elementos que tienen un nivel de riesgo de 6 a 9.7, B Peligroso, se muestran los elementos que tienen un nivel de riesgo de 7 a 9.8 Peligroso, se muestran los elementos que tienen un nivel de riesgo de 8 a 9.9 Peligroso, se muestran los elementos que tienen un nivel de riesgo de 9.- Disminuir el nivel de riesgo+ Aumentar el nivel de riesgoCtrl+9 Modo de filtrado, mismo nivel o superiorCtrl+0 Modo de filtrado, sólo mismo nivel

Ver

Ctrl+5 Ver por proveedor, todos los proveedoresCtrl+6 Ver por proveedor, sólo Microsoft

103

Ctrl+7 Ver por proveedor, resto de proveedoresCtrl+3 Mostrar todos los detallesCtrl+2 Mostrar la mitad de los detallesCtrl+1 Visualización básicaRetroceso Volver un paso atrásEspacio Continuar con el paso siguienteCtrl+W Expandir el árbolCtrl+Q Contraer el árbol

Otros controles

Ctrl+T Ir a la ubicación original del elemento tras seleccionarlo en los resultados de búsquedaCtrl+P Mostrar la información básica de un elementoCtrl+A Mostrar la información completa de un elementoCtrl+C Copiar el árbol del elemento actualCtrl+X Copiar elementosCtrl+B Buscar información en Internet acerca de los archivos seleccionadosCtrl+L Abrir la carpeta en la que se encuentra el archivo seleccionadoCtrl+R Abrir la entrada correspondiente en el editor de registrosCtrl+Z Copiar una ruta de acceso a un archivo (si el elemento está asociado a un archivo)Ctrl+F Activar el campo de búsquedaCtrl+D Cerrar los resultados de búsquedaCtrl+E Ejecutar el script de servicio

Comparación

Ctrl+Alt+O Abrir el registro original/comparativoCtrl+Alt+R Cancelar la comparaciónCtrl+Alt+1 Mostrar todos los elementosCtrl+Alt+2 Mostrar sólo los elementos agregados, el registro incluirá los elementos presentes en el

registro actualCtrl+Alt+3 Mostrar sólo los elementos eliminados, el registro incluirá los elementos presentes en el

registro anteriorCtrl+Alt+4 Mostrar sólo los elementos sustituidos (archivos incluidos)Ctrl+Alt+5 Mostrar sólo las diferencias entre los registrosCtrl+Alt+C Mostrar la comparaciónCtrl+Alt+N Mostrar el registro actualCtrl+Alt+P Abrir el registro anterior

Varios

F1 Ver la AyudaAlt+F4 Cerrar el programaAlt+Mayús+F4 Cerrar el programa sin preguntarCtrl+I Estadísticas del registro

5.5.2.3 Comparar

La característica Comparar permite al usuario comparar dos registros existentes. El resultado es un conjunto deelementos no comunes a ambos registros. Es adecuado si desea hacer un seguimiento de los cambios en el sistema,una herramienta útil para detectar códigos malintencionados.

Una vez iniciada, la aplicación crea un nuevo registro, que aparecerá en una ventana nueva. Haga clic en Archivo >Guardar registro para guardar un registro en un archivo. Los archivos de registro se pueden abrir y verposteriormente. Para abrir un registro existente, haga clic en Archivo > Abrir registro. En la ventana principal delprograma, ESET SysInspector muestra siempre un registro a la vez.

El beneficio de comparar dos registros es que puede visualizar un registro activo actual y un registro guardado en unarchivo. Para comparar los registros, haga clic en Archivo > Comparar registro y elija Seleccionar archivo. El registro

104

seleccionado se comparará con el registro activo en la ventana principal del programa. El registro comparativomostrará solo las diferencias entre estos dos registros.

NOTA: Si compara dos archivos de registro, haga clic en Archivo > Guardar registro para guardarlo como un archivoZIP; se guardarán los dos archivos. Si abre posteriormente dicho archivo, se compararán automáticamente losregistros que contiene.

Junto a los elementos mostrados, ESET SysInspector muestra símbolos que identifican las diferencias entre losregistros comparados.

Descripción de todos los símbolos que pueden aparecer junto a los elementos:

· Nuevo valor que no se encuentra en el registro anterior.

· La sección de estructura de árbol contiene nuevos valores.

· Valor eliminado que sólo se encuentra en el registro anterior.

· La sección de estructura de árbol contiene valores eliminados.

· Se ha cambiado un valor o archivo.

· La sección de estructura de árbol contiene valores o archivos modificados.

· Ha disminuido el nivel de riesgo o era superior en el registro anterior.

· Ha aumentado el nivel de riesgo o era inferior en el registro anterior.

La explicación que aparece en la esquina inferior izquierda describe todos los símbolos y muestra los nombres delos registros que se están comparando.

Se puede guardar cualquier registro comparativo en un archivo y abrirlo posteriormente.

Ejemplo

Genere y guarde un registro, en el que se recopile información original sobre el sistema, en un archivo con elnombre “previo.xml”. Tras realizar los cambios en el sistema, abra ESET SysInspector y permita que genere un nuevoregistro. Guárdelo en un archivo con el nombre actual.xml.

Para hacer un seguimiento de cambios entre aquellos dos registros, haga clic en Archivo > Comparar registros. Elprograma creará un registro comparativo con las diferencias entre ambos registros.

Se puede lograr el mismo resultado si utiliza la siguiente opción de la línea de comandos:

SysIsnpector.exe actual.xml previo.xml

105

5.5.3 Parámetros de la línea de comandos

ESET SysInspector admite la generación de informes desde la línea de comandos usando estos parámetros:

/gen generar registro directamente desde la línea de comando sin ejecutar GUI/privacy generar registro con información confidencial omitida/zip guardar registro resultante en un archivo comprimido zip/silent quitar la ventana de progreso al generar el registro desde la línea de comandos/blank iniciar SysInspector de ESET sin generar o cargar el registro

Ejemplos

Uso:SysInspector.exe [load.xml] [/gen=save.xml] [/privacy] [/zip] [compareto.xml]

Para cargar un registro determinado directamente en el navegador, utilice: SysInspector.exe .\clientlog.xmlPara generar un registro desde la línea de comandos, utilice: SysInspector.exe /gen=.\mynewlog.xmlPara generar un registro en el que se excluya la información confidencial directamente como archivocomprimido, utilice: SysInspector.exe /gen=.\mynewlog.zip /privacy /zip

Para comparar dos archivos de registro y examinar las diferencias, utilice: SysInspector.exe new.xml old.xml

NOTA: si el nombre del archivo o la carpeta contiene un espacio, debe escribirse entre comillas.

5.5.4 Script de servicio

El script de servicio es una herramienta que proporciona ayuda a los clientes que usan ESET SysInspector mediantela eliminación fácil de objetos no deseados del sistema.

El script de servicio permite al usuario exportar el registro completo de ESET SysInspector o únicamente las partesseleccionadas. Tras la exportación, puede marcar los objetos que desee eliminar. A continuación, puede ejecutar elregistro modificado para eliminar los objetos marcados.

El script de servicio es útil para usuarios avanzados con experiencia previa en el diagnóstico de problemas delsistema. Las modificaciones no calificadas pueden resultar en daños al sistema operativo.

Ejemplo

Si sospecha que su equipo está infectado con un virus que su programa antivirus no detecta, siga las instruccionespaso a paso a continuación:

1. Ejecute ESET SysInspector para generar una nueva instantánea del sistema.2. Seleccione el primer elemento de la sección que se encuentra a la izquierda (en la estructura de árbol), pulse

Shift y seleccione el último elemento para marcarlos todos.3. Haga clic con el botón derecho en los objetos seleccionados y seleccione Exportar las secciones seleccionadas

al script de servicio.4. Los objetos seleccionados se exportarán a un nuevo registro.5. Este es el paso más importante de todo el procedimiento: abra el registro nuevo y cambie el atributo - a +

para todos los objetos que desee eliminar. Asegúrese de no marcar archivos/objetos importantes del sistemaoperativo.

6. Abra ESET SysInspector, haga clic en Archivo > Ejecutar el script de servicio e introduzca la ruta del script.7. Haga clic en Aceptar para ejecutar el script.

106

5.5.4.1 Generación de scripts de servicio

Para generar un script de servicio, haga clic con el botón secundario en cualquier elemento del árbol de menús (enel panel izquierdo) de la ventana principal de ESET SysInspector. Desde el menú contextual, seleccione Exportartodas las secciones al script de servicio o Exportar las secciones seleccionadas al script de servicio.

NOTA: cuando se comparan dos registros, el script de servicio no se puede exportar.

5.5.4.2 Estructura del script de servicio

En la primera línea del encabezado del script encontrará información sobre la versión del motor (ev), la versión de lainterfaz gráfica de usuario (gv) y la versión del registro (lv). Puede utilizar estos datos para realizar un seguimientode los posibles cambios del archivo .xml que genere el script y evitar las incoherencias durante la ejecución. Estaparte del script no se debe modificar.

El resto del archivo se divide en secciones, donde los elementos se pueden modificar (indique los que procesará elscript). Para marcar los elementos que desea procesar, sustituya el carácter “-” situado delante de un elemento porel carácter “+”. En el script, las secciones se separan mediante una línea vacía. Cada sección tiene un número y untítulo.

01) Running processes (Procesos en ejecución)

En esta sección se incluye una lista de todos los procesos que se están ejecutando en el sistema. Cada proceso seidentifica mediante su ruta UNC y, posteriormente, su código hash CRC16 representado mediante asteriscos (*).

Ejemplo:

01) Running processes:- \SystemRoot\System32\smss.exe *4725*- C:\Windows\system32\svchost.exe *FD08*+ C:\Windows\system32\module32.exe *CF8A*[...]

En este ejemplo se ha seleccionado (marcado con el carácter “+”) el proceso module32.exe, que finalizará alejecutar el script.

02) Loaded modules (Módulos cargados)

En esta sección se listan los módulos del sistema que se utilizan actualmente.

Ejemplo:

02) Loaded modules:- c:\windows\system32\svchost.exe- c:\windows\system32\kernel32.dll+ c:\windows\system32\khbekhb.dll- c:\windows\system32\advapi32.dll[...]

En este ejemplo, se marcó el módulo khbekhb.dll con el signo “+”. Cuando se ejecute, el script reconocerá losprocesos mediante el módulo específico y los finalizará.

03) TCP connections (Conexiones TCP)

En esta sección se incluye información sobre las conexiones TCP existentes.

107

Ejemplo:

03) TCP connections:- Active connection: 127.0.0.1:30606 -> 127.0.0.1:55320, owner: ekrn.exe- Active connection: 127.0.0.1:50007 -> 127.0.0.1:50006,- Active connection: 127.0.0.1:55320 -> 127.0.0.1:30606, owner: OUTLOOK.EXE- Listening on *, port 135 (epmap), owner: svchost.exe+ Listening on *, port 2401, owner: fservice.exe Listening on *, port 445(microsoft-ds), owner: System[...]

Cuando se ejecute, el script localizará al propietario del socket en las conexiones TCP marcadas y detendrá el socket,liberando así recursos del sistema.

04) UDP endpoints (Puntos finales UDP)

En esta sección se incluye información sobre los puntos finales UDP.

Ejemplo:

04) UDP endpoints:- 0.0.0.0, port 123 (ntp)+ 0.0.0.0, port 3702- 0.0.0.0, port 4500 (ipsec-msft)- 0.0.0.0, port 500 (isakmp)[...]

Cuando se ejecute, el script aislará al propietario del socket en los puntos finales UDP marcados y detendrá elsocket.

05) DNS server entries (Entradas del servidor DNS)

En esta sección se proporciona información sobre la configuración actual del servidor DNS.

Ejemplo:

05) DNS server entries:+ 204.74.105.85- 172.16.152.2[...]

Las entradas marcadas del servidor DNS se eliminarán al ejecutar el script.

06) Important registry entries (Entradas de registro importantes)

En esta sección se proporciona información sobre las entradas de registro importantes.

Ejemplo:

06) Important registry entries:* Category: Standard Autostart (3 items) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run- HotKeysCmds = C:\Windows\system32\hkcmd.exe- IgfxTray = C:\Windows\system32\igfxtray.exe HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run- Google Update = "C:\Users\antoniak\AppData\Local\Google\Update\GoogleUpdate.exe" /c* Category: Internet Explorer (7 items) HKLM\Software\Microsoft\Internet Explorer\Main+ Default_Page_URL = http://thatcrack.com/[...]

Cuando se ejecute el script, las entradas marcadas se eliminarán, reducirán a valores de 0 bytes o restablecerán ensus valores predeterminados. La acción realizada en cada entrada depende de su categoría y del valor de la clave enel registro específico.

108

07) Services (Servicios)

En esta sección se listan los servicios registrados en el sistema.

Ejemplo:

07) Services:- Name: Andrea ADI Filters Service, exe path: c:\windows\system32\aeadisrv.exe,state: Running, startup: Automatic- Name: Application Experience Service, exe path: c:\windows\system32\aelupsvc.dll, state: Running, startup: Automatic- Name: Application Layer Gateway Service, exe path: c:\windows\system32\alg.exe, state: Stopped, startup: Manual[...]

Los servicios marcados y los servicios dependientes se detendrán y se desinstalarán cuando el script se ejecute.

08) Drivers (Controladores)

En esta sección se listan los controladores instalados.

Ejemplo:

08) Drivers:- Name: Microsoft ACPI Driver, exe path: c:\windows\system32\drivers\acpi.sys,state: Running, startup: Boot- Name: ADI UAA Function Driver for High Definition Audio Service, exe path: c:\windows\system32\drivers\adihdaud.sys, state: Running, startup: Manual[...]

Al ejecutar el script, los controladores seleccionados se detendrán. Tenga en cuenta que algunos controladores nopermiten ser detenidos.

09) Critical files (Archivos críticos)

En esta sección se proporciona información sobre los archivos críticos para el correcto funcionamiento del sistemaoperativo.

Ejemplo:

09) Critical files:* File: win.ini- [fonts]- [extensions]- [files]- MAPI=1[...]* File: system.ini- [386Enh]- woafont=dosapp.fon- EGA80WOA.FON=EGA80WOA.FON[...]* File: hosts- 127.0.0.1 localhost- ::1 localhost[...]

Los elementos seleccionados se eliminarán o restablecerán en sus valores originales.

10) Tareas programadas

Esta sección contiene información acerca de las tareas programadas.

Ejemplo:

109

10) Scheduled tasks- c:\windows\syswow64\macromed\flash\flashplayerupdateservice.exe- c:\users\admin\appdata\local\google\update\googleupdate.exe- c:\users\admin\appdata\local\google\update\googleupdate.exe- c:\windows\syswow64\macromed\flash\flashplayerupdateservice.exe- c:\users\admin\appdata\local\google\update\googleupdate.exe /c- c:\users\admin\appdata\local\google\update\googleupdate.exe /ua /installsource- %windir%\system32\appidpolicyconverter.exe- %windir%\system32\appidcertstorecheck.exe- aitagent[...]

5.5.4.3 Ejecución de scripts de servicio

Seleccione todos los elementos que desee y, a continuación, guarde y cierre el script. Ejecute el script modificadodirectamente desde la ventana principal de ESET SysInspector, con la opción Ejecutar el script de servicio del menúArchivo. Cuando abra un script, el programa mostrará el mensaje siguiente: ¿Está seguro de que desea ejecutar elscript de servicio "%Scriptname%"? Luego de confirmar su selección, aparecerá otra advertencia que le informa queel script de servicio que intenta ejecutar no está firmado. Haga clic en Ejecutar para iniciar el script.

Una ventana de diálogo confirmará que el script se ejecutó correctamente.

Si el script no se puede procesar por completo, se mostrará una ventana de diálogo con el mensaje siguiente: Elscript de servicio se ejecutó parcialmente. ¿Desea ver el informe de errores? Seleccione Sí para ver un informe deerrores completo con todas las operaciones que no se ejecutaron.

Si no se reconoce el script, aparece una ventana de diálogo con el mensaje siguiente: No se ha firmado el script deservicio seleccionado. La ejecución de scripts desconocidos y sin firmar podría dañar seriamente los datos delequipo. ¿Está seguro de que desea ejecutar el script y llevar a cabo las acciones? Esto podría deberse a que el scriptpresenta inconsistencias (encabezado dañado, título de sección dañado, falta línea vacía entre secciones, etc.).Vuelva a abrir el archivo del script y corrija los errores o cree un script de servicio nueva.

5.5.5 Preguntas frecuentes

¿Es necesario contar con privilegios de administrador para ejecutar ESET SysInspector?

ESET SysInspector no requiere privilegios de administrador para su ejecución, sí es necesario utilizar una cuenta deadministrador para acceder a parte de la información que recopila. Si lo ejecuta como usuario normal o restringido,se recopilará menor cantidad de información acerca de su entorno operativo.

¿ESET SysInspector crea archivos de registro?

ESET SysInspector puede crear un archivo de registro de la configuración de su equipo. Para guardar uno, haga clic enArchivo > Guardar registro en la ventana del programa principal. Los registros se guardar con formato XML. De formapredeterminada, los archivos se guardan en el directorio %USERPROFILE%\Mis documentos\, con una convención denomenclatura del tipo “SysInpsector-%COMPUTERNAME%-AAMMDD-HHMM.XML”. Si lo desea, puede modificartanto la ubicación como el nombre del archivo de registro antes de guardarlo.

¿Cómo puedo ver el contenido del archivo de registro de ESET SysInspector?

Para visualizar un archivo de registro creado por ESET SysInspector, ejecute el programa y haga clic en Archivo > Abrirregistro en la ventana del programa principal. También puede arrastrar y soltar los archivos de registro en laaplicación ESET SysInspector. Si necesita ver los archivos de registro de ESET SysInspector con frecuencia, lerecomendamos que cree un acceso directo al archivo SYSINSPECTOR.EXE en su escritorio. Para ver los archivos deregistro, arrástrelos y suéltelos en ese acceso directo. Por razones de seguridad, es posible que Windows Vista/7 nopermita la acción de arrastrar y soltar entre ventanas que cuentan con permisos de seguridad diferentes.

110

¿Existe alguna especificación disponible para el formato del archivo de registro? ¿Y algún conjunto deherramientas para el desarrollo de aplicaciones (SDK)?

Actualmente, no se encuentra disponible ninguna especificación para el formato del archivo de registro, ni unconjunto de herramientas de programación, ya que la aplicación se encuentra aún en fase de desarrollo. Una vezque se haya lanzado, podremos proporcionar estos elementos en función de la demanda y los comentarios porparte de los clientes.

¿Cómo evalúa ESET SysInspector el riesgo que plantea un objeto en particular?

Generalmente, ESET SysInspector asigna un nivel de riesgo a los objetos (archivos, procesos, claves de registro, etc.)Para esto, utiliza una serie de reglas heurísticas que examinan las características de cada uno de ellos y despuésestima el potencial de actividad maliciosa. Según estas heurísticas, a los objetos se les asignará un nivel de riesgodesde el valor 1: seguro (en color verde) hasta 9: peligroso (en color rojo). En el panel de navegación que seencuentra a la izquierda, las secciones estarán coloreadas según el nivel máximo de peligrosidad que presente unobjeto en su interior.

¿El nivel de riesgo “6: desconocido (en color rojo)”, significa que un objeto es peligroso?

Las evaluaciones de ESET SysInspector no garantizan que un objeto sea malicioso. Esta determinación deberáconfirmarla un experto en seguridad informática. ESET SysInspector está diseñado para proporcionar una guía rápidaa estos expertos, con la finalidad de que conozcan los objetos que deberían examinar en un sistema en busca dealgún comportamiento inusual.

¿Por qué ESET SysInspector se conecta a Internet cuando se ejecuta?

Como muchas otras aplicaciones, ESET SysInspector contiene una firma digital que actúa a modo de “certificado”.Esta firma sirve para garantizar que ESET ha desarrollado la aplicación y que no se ha alterado. Para comprobar laautenticidad del certificado, el sistema operativo debe contactar con la autoridad certificadora, que verificará laidentidad del desarrollador de la aplicación. Este es un comportamiento normal para todos los programas firmadosdigitalmente que se ejecutan en Microsoft Windows.

¿En qué consiste la tecnología Anti Stealth?

La tecnología Anti Stealth proporciona un método efectivo de detección de programas peligrosos.

Si el sistema es atacado por un código malicioso que se comporta como un programa peligroso, es posible que elusuario esté expuesto a la pérdida o el robo de datos. Si no se dispone de una herramienta anti-rootkit especial, esprácticamente imposible detectar los rootkits.

¿Por qué a veces hay archivos con la marca “Firmado por MS” que, al mismo tiempo, tienen unaentrada de “Nombre de compañía” diferente?

Al intentar identificar la firma digital de un archivo ejecutable, ESET SysInspector comprueba en primer lugar si elarchivo contiene una firma digital integrada. Si se encuentra una firma digital, se validará el archivo usando dichainformación. Si no se encuentra una firma digital, ESI comienza a buscar el correspondiente archivo CAT (Catálogo deseguridad - %systemroot%\system32\catroot) que contiene información acerca del archivo ejecutable procesado. Siel archivo CAT no se encuentra, la firma digital de dicho archivo CAT será la que se aplique en el proceso devalidación del archivo ejecutable.

Esa es la razón por la cual a veces hay archivos marcados como “Firmado por MS”, pero que tienen una entrada“Nombre de compañía” diferente.

Ejemplo:

Windows 2000 incluye la aplicación HyperTerminal, que se encuentra en C:\Archivos de programa\Windows NT. Elarchivo ejecutable de la aplicación principal no está firmado digitalmente; sin embargo, ESET SysInspector lo marcacomo archivo firmado por Microsoft. La razón es la referencia que aparece en C:\WINNT\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\sp4.cat que lleva a C:\Archivos deprograma\Windows NT\hypertrm.exe (archivo ejecutable principal de la aplicación HyperTerminal), y sp4.cat estádigitalmente firmado por Microsoft.

111

5.5.6 ESET SysInspector como parte de ESET NOD32 Antivirus

Para abrir la sección ESET SysInspector en ESET NOD32 Antivirus, haga clic en Herramientas > ESET SysInspector. Elsistema de administración de la ventana de ESET SysInspector es parecido al de los registros de exploración delequipo o las tareas programadas. Se puede obtener acceso a todas las operaciones con instantáneas del sistema(como crear, ver, comparar, eliminar y exportar) con tan sólo un par de clics.

La ventana de ESET SysInspector contiene información básica acerca de las instantáneas creadas como, por ejemplo,la hora de creación, un breve comentario, el nombre del usuario que ha creado la captura y el estado de la misma.

Para comparar, crear o eliminar instantáneas, utilice los botones correspondientes ubicados debajo de la lista deinstantáneas de la ventana de ESET SysInspector. Estas opciones también están disponibles en el menú contextual.Para visualizar la instantánea del sistema seleccionada, seleccione Mostrar en el menú contextual. Para exportar lainstantánea seleccionada a un archivo, haga clic con el botón secundario en ella y seleccione Exportar....

A continuación, se muestra una descripción detallada de las opciones disponibles:

· Comparar: le permite comparar dos registros existentes. Esta opción es ideal para realizar un seguimiento delos cambios entre el registro actual y el anterior. Para poder aplicar esta opción, debe seleccionar dosinstantáneas con el fin de compararlas.

· Crear...: le permite crear un nuevo registro. Debe introducir antes un breve comentario acerca del registro.Para obtener información sobre el progreso del proceso de creación de la instantánea (de la instantánea quese ha generado en ese momento), consulte la columna Estado. Todas las instantáneas completadas aparecenmarcadas con el estado Creada.

· Eliminar/Eliminar todo: quita las entradas de la lista.

· Exportar...: guarda la entrada seleccionada en un archivo XML (y también en una versión comprimida).

112

5.6 Línea de comandos

El módulo antivirus de ESET NOD32 Antivirus se puede iniciar mediante una línea de comandos; ya sea en formamanual (con el comando “ecls”) o con un archivo de procesamiento por lotes (“bat”). Uso del Módulo de exploraciónpor línea de comandos de ESET:

ecls [OPTIONS...] FILES...

Se pueden usar los siguientes parámetros y modificadores desde la línea de comandos durante la ejecución delmódulo de exploración bajo demanda:

Opciones

/base-dir=FOLDER cargar módulos desde FOLDER/quar-dir=FOLDER FOLDER de cuarentena/exclude=MASK excluir de la exploración los archivos que coinciden con MASK/subdir explorar las subcarpetas (predeterminado)/no-subdir no explorar las subcarpetas/max-subdir-level=LEVEL subnivel máximo de carpetas dentro de las carpetas que se van a explorar/symlink seguir los vínculos simbólicos (predeterminado)/no-symlink saltear los vínculos simbólicos/ads explorar ADS (predeterminado)/no-ads no explorar ADS/log-file=FILE registrar salida en FILE/log-rewrite sobrescribir archivo de salida (predeterminado: añadir)/log-console registrar resultados en la consola (predeterminado)/no-log-console no registrar resultados en la consola/log-all también incluir en el registro los archivos no infectados/no-log-all no registrar los archivos no infectados (predeterminado)/aind mostrar indicador de actividad/auto explorar y desinfectar todos los discos locales automáticamente

Opciones del módulo de exploración

/files explorar los archivos (predeterminado)/no-files no explorar los archivos/memory explorar la memoria/boots explorar los sectores de inicio/no-boots no explorar los sectores de inicio (predeterminado)/arch explorar los archivos comprimidos (predeterminado)/no-arch no explorar los archivos comprimidos/max-obj-size=SIZE solo explorar los archivos menores que SIZE megabytes (predeterminado 0 =

ilimitado)/max-arch-level=LEVEL subnivel máximo de archivos comprimidos dentro de los archivos comprimidos

(anidados) que se van a explorar/scan-timeout=LIMIT explorar los archivos comprimidos durante LIMIT segundos como máximo/max-arch-size=SIZE solo explorar los archivos en un archivo comprimido si son menores que SIZE

(predeterminado 0 = ilimitado)/max-sfx-size=SIZE solo explorar archivos dentro de un archivo comprimido de autoextracción si son

menores que SIZE megabytes (predeterminado 0 = ilimitado)/mail explorar los archivos de correo electrónico (predeterminado)/no-mail no explorar los archivos de correo electrónico/mailbox explorar los buzones de correo (predeterminado)/no-mailbox no explorar los buzones de correo/sfx explorar los archivos comprimidos de autoextracción (predeterminado)/no-sfx no explorar los archivos comprimidos de autoextracción/rtp explorar los empaquetadores de tiempo de ejecución (predeterminado)/no-rtp no explorar los empaquetadores de tiempo de ejecución

113

/unsafe explorar en búsqueda de aplicaciones potencialmente no seguras/no-unsafe no explorar en búsqueda de aplicaciones potencialmente no seguras

(predeterminado)/unwanted explorar en búsqueda de aplicaciones potencialmente no deseadas/no-unwanted no explorar en búsqueda de aplicaciones potencialmente no deseadas

(predeterminado)/suspicious explorar en busca de aplicaciones sospechosas (predeterminado)/no-suspicious no explorar en busca de aplicaciones sospechosas/pattern usar firmas (predeterminado)/no-pattern no usar firmas/heur habilitar la heurística (predeterminado)/no-heur deshabilitar la heurística/adv-heur habilitar la heurística avanzada (predeterminado)/no-adv-heur deshabilitar la heurística avanzada/ext=EXTENSIONS explorar solo las EXTENSIONS delimitadas por dos puntos/ext-exclude=EXTENSIONS excluir de la exploración las EXTENSIONS delimitadas por dos puntos/clean-mode=MODE usar el MODO de desinfección para objetos infectados

Se encuentran disponibles las s iguientes opciones :

· ninguna: no se rea l i zará des infección automática a lguna.

· estándar (predeterminado): ecls .exe intentará des infectar o el iminar en formaautomática los archivos infectados .

· estricta: ecls .exe intentará des infectar o el iminar en forma automática los archivosinfectados s in la intervención del usuario (no se le noti ficará antes de que se el iminenlos archivos).

· rigurosa: ecls .exe el iminará los archivos s in intentar des infectarlos , independientementede qué archivo sea.

· eliminar: ecls .exe el iminará los archivos s in intentar des infectarlos , pero se abstendráde el iminar los archivos importantes , como los archivos del s i s tema de Windows.

cuarentena copiar los archivos infectados (si fueron desinfectados) a cuarentena(complementa la acción realizada durante la desinfección)

/no-quarantine no copiar los archivos infectados a cuarentena

Opciones generales

/help mostrar la ayuda y salirversión mostrar información de la versión y salir/preserve-time preservar el último acceso con su fecha y hora

Códigos de salida

0 no se detectó ninguna amenaza 1 se detectó una amenaza y se desinfectó 10 algunos archivos no se pudieron explorar (pueden ser amenazas) 50 amenaza detectada 100 error

NOTALos códigos de salida mayores que 100 significan que el archivo no se exploró, por lo que puede estarinfectado.

114

6. Glosario

6.1 Tipos de infiltraciones

Una infiltración es un programa con códigos maliciosos que intenta ingresar al equipo del usuario y/o dañarlo.

6.1.1 Virus

Un virus del equipo es un programa con códigos maliciosos que está adjunto o añadido a los archivos existentes desu equipo. Se denominaron así por los virus biológicos, ya que utilizan técnicas similares para propagarse desde unequipo a otro. El término “virus” se suele utilizar de manera incorrecta para referirse a cualquier tipo de amenaza. Eluso indebido del término se está superando gradualmente y se lo está reemplazando por un término másapropiado, “malware” (software malicioso).

Los virus informáticos atacan principalmente a los archivos ejecutables y los documentos. En resumen, el virusinformático funciona de esta forma: una vez que se ejecuta el archivo infectado, se llama al código malicioso y seejecuta antes que la ejecución de la aplicación original. Un virus puede infectar cualquier archivo para el cual elusuario actual tenga permisos escritos.

Los virus informáticos pueden variar en su objetivo y gravedad. Algunos son extremadamente peligrosos debido asu capacidad de eliminar archivos del disco duro en forma deliberada. Por otra parte, algunos virus no provocanningún daño: solo sirven para molestar al usuario y demostrar las habilidades técnicas de sus creadores.

Si su equipo está infectado con un virus y no es posible realizar la desinfección, envíelo al laboratorio deinvestigación de ESET para examinarlo. En determinados casos, los archivos infectados se pueden modificar hasta talpunto que la limpieza no es posible y los archivos se deben reemplazar por una copia limpia.

6.1.2 Gusanos

Un gusano informático es un programa que contiene códigos maliciosos que atacan a los equipos host y se propagana través de la red. La diferencia básica entre un virus y un gusano es que los gusanos tienen la capacidad depropagarse por sí mismos; no dependen de archivos host (o de sectores de inicio). Los gusanos se propagan a lasdirecciones de correo electrónico de la lista de contactos del usuario o aprovechan vulnerabilidades de seguridad enaplicaciones de red.

Como consecuencia, los gusanos son mucho más viables que los virus informáticos. Debido a la alta disponibilidadde Internet, pueden propagarse alrededor del mundo en cuestión de horas e incluso minutos después de sulanzamiento. Esta capacidad de replicarse en forma independiente y rápida los hace más peligrosos que otros tiposde malware.

Un gusano activado en un sistema puede provocar una serie de inconvenientes: eliminar archivos, afectarperjudicialmente el rendimiento del sistema o incluso desactivar programas. La naturaleza del gusano informáticole permite servir de “medio de transporte” para otros tipos de infiltraciones.

Si su equipo está infectado con un gusano, se recomienda eliminar los archivos infectados, ya que probablementecontengan códigos maliciosos.

115

6.1.3 Troyanos

Históricamente, los troyanos (caballos de Troya) informáticos se definieron como una clase de amenazas queintenta pasar por programas útiles y engañar a los usuarios para que los ejecuten.

Debido a que los troyanos son una categoría muy amplia, a menudo se divide en varias subcategorías:

· Descargador: Programas maliciosos con capacidad de descargar otras amenazas desde Internet.

· Lanzador – Programas maliciosos con capacidad de lanzar otros tipos de malware a equipos expuestos.

· Programa de puerta trasera – Programas maliciosos que se comunican con atacantes remotos,

permitiéndoles obtener acceso al equipo y controlarlo.

· Registrador de pulsaciones – (Registrador de pulsaciones de teclas) – es un programa que registra cada

pulsación que el usuario hace en el teclado y envía la información a atacantes remotos.

· Marcador – programas maliciosos diseñados para conectar el equipo a números con tarifas más elevadas de lo

normal en lugar de hacerlo con el proveedor de servicios de Internet del usuario. Resulta casi imposible que elusuario advierta que se creó una nueva conexión. Los marcadores solo pueden perjudicar a los usuarios que seconectan a Internet a través de un módem de discado telefónico, lo que está dejando de ser habitual.

Si un archivo de su equipo es identificado como un Troyano, se aconseja eliminarlo, ya que lo más probable es queno contenga más que códigos maliciosos.

6.1.4 Rootkits

Los rootkits son programas maliciosos que les garantizan a los atacantes por Internet acceso ilimitado a un sistema, ala vez que ocultan su presencia. Después de acceder a un sistema (en general luego de aprovecharse de unavulnerabilidad de un sistema), los rootkits utilizan funciones del sistema operativo para evitar ser detectados por elsoftware antivirus: ocultan procesos, archivos y datos del registro de Windows. Por esa razón, es casi imposibledetectarlos por medio de técnicas comunes de evaluación.

Existen dos niveles de detección para prevenir rootkits:

1. Cuando intentan acceder al sistema: Todavía no están presentes, por lo tanto están inactivos. La mayoría delos sistemas antivirus pueden eliminar rootkits en este nivel (asumiendo que realmente detectan dichosarchivos como infectados).

2. Cuando se ocultan de la evaluación común: ESET NOD32 Antivirus tienen la ventaja de contar con la tecnologíaAntiStealth, que también es capaz de detectar y eliminar rootkits activos.

6.1.5 Adware

Adware es el término abreviado correspondiente a un programa relacionado con la publicidad. Los programas quemuestran material publicitario se incluyen en esta categoría. Las aplicaciones de adware suelen abrirautomáticamente una nueva ventana emergente con avisos publicitarios en un navegador de Internet o cambian lapágina de inicio del navegador. Con frecuencia, el adware forma parte de un paquete junto con programas dedistribución gratuita, lo que les permite a sus creadores cubrir los gastos del desarrollo de las aplicaciones(normalmente útiles).

El adware no constituye un peligro en sí mismo: solo puede llegar a molestar a los usuarios con las publicidades. Elpeligro reside en el hecho de que el adware también puede realizar funciones de seguimiento (al igual que elspyware).

Si decide utilizar un producto de distribución gratuita, preste especial atención durante su instalación. Lo másprobable es que el programa de instalación le informe acerca de la instalación de un programa de adware adicional.En muchas ocasiones se le permitirá cancelar esa opción e instalar el programa sin el adware.

Sin embargo, otros programas no se instalarán sin el adware o sus funciones serán limitadas. Esto significa que eladware a menudo puede obtener acceso al sistema en forma “legal”, ya que los usuarios dieron su consentimientopara instalarlo. En este caso, es mejor prevenir que lamentarse luego. Si se detecta un archivo como adware en elequipo, se recomienda eliminarlo, ya que existe una gran probabilidad de que contenga códigos maliciosos.

116

6.1.6 Spyware

Esta categoría abarca todas las aplicaciones que envían información privada sin el consentimiento o el conocimientodel usuario. El spyware usa funciones de seguimiento para enviar diversos datos estadísticos, tales como una listade sitios web visitados, direcciones de correo electrónico de la lista de contactos del usuario o una lista de laspulsaciones del teclado registradas.

Los creadores del spyware afirman que el propósito de estas técnicas es obtener más información sobre lasnecesidades y los intereses de los usuarios, y mejorar la orientación de las publicidades. El problema es que noexiste una clara distinción entre las aplicaciones útiles y las maliciosas, y nadie puede asegurar que la informaciónrecuperada no se usará inadecuadamente. Los datos obtenidos por las aplicaciones spyware pueden contenercódigos de seguridad, números de identificación PIN, números de cuentas bancarias, etc. El spyware suele estarincluido en un paquete junto a versiones gratuitas de programas del mismo creador con el objetivo de generaringresos o como un incentivo para que el usuario luego adquiera el programa. Con frecuencia, se les informa a losusuarios sobre la presencia del spyware durante la instalación del programa para incentivarlos a reemplazar elproducto por la versión paga, que no incluye spyware.

Algunos ejemplos de productos de distribución gratuita conocidos que incluyen spyware son las aplicaciones decliente de redes P2P (redes de pares). Spyfalcon o Spy Sheriff (entre muchas otras) pertenecen a una subcategoríaespecífica de spyware: aparentan ser programas antispyware, pero en realidad ellos mismos son programasspyware.

Si se detecta un archivo como spyware en el equipo, se recomienda eliminarlo, ya que existe una gran probabilidadde que contenga códigos maliciosos.

6.1.7 Empaquetadores

Un programa empaquetador es un ejecutable de autoextracción y de tiempo de ejecución que acumula distintostipos de malware en un solo paquete.

Los empaquetadores más comunes son UPX, PE_Compact, PKLite y ASPack. El mismo malware puede detectarse demanera diferente si se comprime con otro empaquetador. Los empaquetadores tienen la capacidad de hacer mutarsus “firmas” con el tiempo, lo cual dificulta mucho más la detección y eliminación del malware.

6.1.8 Aplicaciones potencialmente no seguras

Existen muchos programas legítimos cuya función es simplificar la gestión de los equipos en red. Sin embargo, enmanos equivocadas, pueden ser utilizados con propósitos maliciosos. ESET NOD32 Antivirus brinda la opción dedetectar dichas amenazas.

Aplicaciones potencialmente no seguras es la clasificación usada para programas comerciales y legítimos. Estaclasificación incluye programas como herramientas de acceso remoto, aplicaciones para adivinar contraseñas yregistradores de pulsaciones (programas que registran las pulsaciones del teclado por parte del usuario).

Si descubre que hay una aplicación potencialmente no segura presente y activa en su equipo (y que usted noinstaló), consulte a su administrador de red o elimine la aplicación.

6.1.9 Aplicaciones potencialmente no deseadas

Grayware (o PUA, una aplicación potencialmente no deseada) es una amplia categoría de software, cuya intenciónno es tan inequívocamente maliciosa como con otros tipos de malware, como virus o troyanos. Sin embargo, puedeinstalar software adicional no deseado, cambiar el comportamiento del dispositivo digital o realizar actividades noaprobadas o esperadas por el usuario.

Las categorías que pueden considerarse grayware incluyen: software de visualización de publicidad, contenedoresde descarga, varias barras de herramientas del navegador, software con comportamiento engañoso, bundleware,trackware o cualquier otro software límite o software que utiliza prácticas comerciales ilícitas o poco éticas (a pesarde parecer legítimas) y puede ser considerado indeseable por un usuario final que se dio cuenta de lo que elsoftware haría si se permitiera su instalación.

117

Una aplicación potencialmente insegura es una que es en sí misma un software legítimo (posiblemente comercial)pero que un atacante podría usar indebidamente. Los usuarios del software ESET pueden habilitar o deshabilitar ladetección de estos tipos de aplicaciones.

Hay algunas situaciones en las que el usuario puede sentir que los beneficios de una aplicación potencialmente nodeseada superan los riesgos. Por este motivo, ESET les asigna a dichas aplicaciones una categoría de bajo riesgo encomparación con otros tipos de software malicioso, como troyanos o gusanos.

Advertencia: se detectó una amenaza potencial

Cuando se detecte una aplicación potencialmente no deseada, podrá decidir qué medida tomar:

1. Desinfectar/Desconectar: Esta opción finaliza la acción y evita que la amenaza potencial ingrese a su sistema.2. Ignorar: Esta opción permite que una amenaza potencial ingrese a su sistema.3. Para permitir que la aplicación se ejecute en su equipo en el futuro sin interrupciones, haga clic en Opciones

avanzadas y luego seleccione la casilla de verificación que se encuentra junto a Excluir de la detección.

Cuando se detecta una aplicación potencialmente no deseada y no se puede desinfectar, se mostrará la notificación La dirección se ha bloqueado. Para más información sobre este evento, ingrese en Herramientas > Archivos deregistro > Sitios web filtrados desde el menú principal.

118

Aplicaciones potencialmente no deseadas: configuración

Mientras instala su producto ESET, puede decidir si habilitar la detección de aplicaciones potencialmente nodeseadas como se muestra a continuación:

ADVERTENCIALas aplicaciones potencialmente no deseadas pueden instalar adware, barras de herramientas, o contener otrasfunciones del programa no deseadas e inseguras.

Esta configuración se puede modificar en la configuración de su programa en cualquier momento. Para habilitar odeshabilitar la detección de aplicaciones potencialmente no deseadas, inseguras o sospechosas, siga estasinstrucciones:

1. Abra su producto ESET. ¿Cómo abro mi producto ESET?2. Presione la tecla F5 para acceder a la Configuración avanzada.3. Haga clic en Antivirus, y habilite o deshabilite las opciones Habilitar la detección de aplicaciones

potencialmente no deseadas, Habilitar la detección de aplicaciones potencialmente no seguras y Habilitar ladetección de aplicaciones sospechosas de acuerdo a sus preferencias. Confirme mediante un clic en Aceptar.


119

Aplicaciones potencialmente no deseadas: contenedores del software

Un contenedor de software es un tipo especial de modificación de aplicaciones utilizado por algunos sitios web dehosting de archivos. Es una herramienta de terceros que instala el programa que deseaba descargar, pero agregasoftware adicional, como barras de herramientas o adware. El software adicional también puede realizar cambios enla configuración de búsqueda y en la página de inicio de su navegador web. Además, los sitios web de hosting dearchivos con frecuencia no notifican al proveedor del software o al destinatario de la descarga que se han realizadomodificaciones, y generalmente ocultan las opciones de exclusión. Por estos motivos, ESET clasifica loscontenedores de software como un tipo de aplicación potencialmente no deseada para permitirles a los usuariosaceptar o rechazar la descarga.

Consulte el siguiente Artículo de la base de conocimiento de ESET para obtener una versión actualizada de estapágina de ayuda.

6.2 Tecnología ESET

6.2.1 Bloqueador de exploits

Bloqueador de exploits está diseñado para fortalecer diferentes tipos de aplicaciones comúnmente explotadascomo los navegadores web, los lectores de PDF, los clientes de correo electrónico y los componentes de MS Office.Funciona controlando el comportamiento de los procesos en busca de actividad sospechosa que puede indicar unexploit.

Cuando el Bloqueador de exploits identifica un proceso sospechoso, puede detenerlo inmediatamente y registrarlos datos de la amenaza, que se envían al sistema de nube ThreatSense. El laboratorio de investigación de ESETprocesa los datos y los utiliza para proteger mejor a los usuarios frente a amenazas desconocidas y ataques zero-day(malware recientemente lanzado para el que no hay una solución configurada previamente).


120

6.2.2 Exploración de memoria avanzada

Exploración de memoria avanzada trabaja en conjunto con el bloqueador de exploits para fortalecer la proteccióncontra malware diseñado para evadir la detección por los productos antimalware con el uso de ofuscación o cifrado.En los casos en los que la emulación o la heurística ordinarias no detecten una amenaza, la exploración de memoriaavanzada puede identificar un comportamiento sospechoso y buscar amenazas cuando se manifiestan en lamemoria del sistema. Esta solución es efectiva contra malware severamente ofuscado.

A diferencia del bloqueador de exploits, la exploración de memoria avanzada es un método posterior a la ejecución,lo que significa que existe un riesgo de que se haya realizado alguna actividad maliciosa antes de la detección deuna amenaza; sin embargo en caso de que hayan fallado otras técnicas de detección, ofrece una capa adicional deseguridad.

6.2.3 ESET LiveGrid®

Creada en ThreatSense.Net® el sistema avanzado de alerta temprana, ESET LiveGrid® utiliza datos que los usuariosde ESET enviaron de todo el mundo y los envía al Laboratorio de investigación de ESET. Al proporcionar muestrassospechosas y metadatos from the wild, ESET LiveGrid® nos permite reaccionar inmediatamente ante lasnecesidades de nuestros clientes y mantener a ESET receptivo a las últimas amenazas. Los investigadores demalware de ESET usan la información para crear una instantánea precisa de la naturaleza y el alcance de amenazasglobales, lo que nos ayuda a concentrarnos en los objetivos correctos. En ESET LiveGrid® los datos cumplen un rolimportante para establecer prioridades en el procesamiento automatizado.

Además, implementa un sistema de reputación que ayuda a mejorar la eficiencia general de nuestras solucionesantimalware. Cuando se inspecciona un archivo ejecutable en el sistema de un usuario, su etiqueta hash primero secompara con una base de datos de elementos permitidos y bloqueados. Si se encuentra en la lista de permitidos, elarchivo inspeccionado se considera limpio y también se lo marca para excluirlo en futuras exploraciones. Si seencuentra en la lista de bloqueados, se toman las acciones correspondientes en base a la naturaleza de la amenaza.Si no hay coincidencia, se explora el archivo completamente. En base a los resultados de la exploración, los archivosse clasifican en amenazas o no amenazas. Este enfoque tiene un impacto significativamente positivo en elrendimiento de la exploración.

Este sistema de reputación permite la detección efectiva de muestras de malware incluso antes de proporcionar susfirmas al equipo del usuario mediante una base de datos de virus actualizada (que sucede varias veces al día).

6.2.4 Bloqueador de exploits de Java

El Bloqueador de exploits de Java es una extensión de la protección existente del bloqueador de exploits. ControlaJava y busca comportamiento similar al de exploits. Las muestras bloqueadas pueden informarse al analizador demalware, para que puedan crear firmas para bloquearlos en diferentes capaz (bloqueo de URL, descarga de archivo,etc.).

6.2.5 Protección contra ataques basados en script

La protección contra ataques basados en script consta de protección contra javascript en navegadores web yprotección contra Antimalware Scan Interface (AMSI) contra scripts en Powershell.

ADVERTENCIAPara que esta característica funcione, debe estar habilitado HIPS.

La protección contra ataques basados en script admite los siguientes navegadores Web:

· Mozilla Firefox

· Google Chrome

· Internet Explorer

· Microsoft Edge

NOTA

121

Las versiones mínimas compatibles de los navegadores web podrán variar porque la firma de los archivos de losexploradores cambia con frecuencia. Siempre es compatible con la última versión del navegador web.

6.2.6 Escudo contra ransomware

Ransomware es un tipo de malware que impide a los usuarios acceder al sistema mediante el bloque de la pantalladel sistema o el cifrado de archivos. La Protección Anti-Ransomware supervisa el comportamiento de lasaplicaciones y los procesos que intentan modificar los datos personales. Si el comportamiento de una aplicación esconsiderado malicioso o la exploración basada en reputación demuestra que una aplicación es sospechosa, sebloquea la aplicación o se pedirá al usuario que la bloquee o la admita.

IMPORTANTEESET LiveGrid® debe estar habilitado para que la Protección Anti-Ransomware funcione correctamente.

6.2.7 Exploración UEFI

La exploración de interfaz de firmware extensible unificada (UEFI) es parte del sistema de prevención deintrusiones basado en el host (HIPS) que protege a UEFI en su equipo. UEFI es un firmware que se carga en lamemoria al comienzo del proceso de inicio. El código está en un chip de memoria flash soldado en la placa principal.Al infectarlo, los atacantes pueden implementar malware que sobrevive a las reinstalaciones y reinicios delsistema. El malware también puede pasar desapercibido fácilmente con soluciones antimalware, ya que la mayoríade ellos no explora esta capa.

La exploración UEFI está habilitada automáticamente. También puede iniciar una exploración del equipomanualmente desde la ventana principal del programa haciendo clic en Exploración del equipo > Exploracionesavanzadas > Exploración personalizada y seleccionando el destino sectores de inicio/UEFI. Para obtener másinformación sobre las exploraciones del equipo, consulte la sección Exploración del equipo.

Si su equipo ya ha sido infectado por el malware UEFI, lea el siguiente artículo de la base de conocimiento de ESET:Mi equipo está infectado con el malware UEFI, ¿qué debo hacer?

6.3 Correo electrónico

El correo electrónico (o email) es una forma moderna de comunicación que tiene muchas ventajas. Es flexible,rápido y directo, y desempeñó un papel crucial en la proliferación de Internet a principios de la década de 1990.

Lamentablemente, debido a su alto grado de anonimato, el correo electrónico e Internet dejan un margen para lasactividades ilegales como el envío de spam. El spam incluye avisos no solicitados, mensajes falsos y la proliferaciónde software malicioso (o malware). La desventaja y el peligro para el usuario se ven incrementados por el hecho deque el costo de enviar spam es mínimo y de que los creadores de spam cuentan con muchas herramientas paraobtener nuevas direcciones de correo electrónico. Por otro lado, el volumen y la diversidad del spam lo hacen muydifícil de controlar. Cuanto más se use una dirección de correo electrónico, hay más probabilidades de que termineen la base de datos de un motor de spam. Algunos consejos para la prevención:

· Si es posible, no publique su dirección de correo electrónico en Internet

· Solo dé su dirección de correo electrónico a personas de confianza

· Si es posible, no use alias comunes; con alias más complejos, la probabilidad de seguimiento es menor

· No conteste los mensajes de spam que ya llegaron a su buzón de entrada

· Sea precavido al completar formularios de Internet; tenga un cuidado especial con opciones como “Sí, deseorecibir información”.

· Use direcciones de correo electrónico “especializadas”; por ejemplo, una para el trabajo, otra para comunicarsecon las amistades, etc.

· De cuando en cuando, cambie su dirección de correo electrónico

· Use una solución antispam

http://go.eset.eu/knowledgebase?lng=13322&segment=home&KBID=kb6567

122

6.3.1 Anuncios

Los anuncios por Internet constituyen una de las formas de publicidad de crecimiento más rápido. Sus principalesventajas de marketing son los costos mínimos y el alto nivel de direccionamiento; además, los mensajes sedistribuyen casi de inmediato. Muchas empresas usan herramientas de marketing por correo electrónico paracomunicarse en forma efectiva con clientes actuales y potenciales.

Este tipo de publicidad es legítima, ya que el destinatario puede estar interesado en recibir información comercialsobre ciertos productos. No obstante, muchas empresas envían mensajes comerciales masivos no solicitados. Enesos casos, la publicidad por correo electrónico cruza la línea y se convierte en spam.

La cantidad de correo electrónico no solicitado comenzó a ser un problema y no muestra signos de desacelerar. Loscreadores de los correos electrónicos no solicitados suelen tratar de disfrazar el spam, haciéndolos pasar pormensajes legítimos.

6.3.2 Mensajes falsos

Un mensaje falso (o hoax) es información falsa que se propaga por Internet. Los mensajes falsos generalmente seenvían a través del correo electrónico o de herramientas de comunicación como ICQ y Skype. El mensaje en sí sueleser una broma o una leyenda urbana.

Los mensajes falsos propagados por virus informáticos tienen el propósito de provocar miedo, incertidumbre y dudaen los destinatarios, haciéndoles creer que un “virus no detectable” presente en su equipo está borrando archivos yrecuperando contraseñas, o realizando otras actividades perjudiciales para el sistema.

Para perpetuarse, algunos mensajes falsos le piden al destinatario que los reenvíen a sus contactos. Hay una granvariedad de mensajes falsos: los transmitidos por telefonía móvil, pedidos de ayuda, personas que ofrecen enviarleal destinatario dinero desde el exterior, etc. Es prácticamente imposible determinar el propósito de su creador.

Cuando un mensaje instiga al destinatario a reenviarlo a todos sus conocidos, es muy probable que se trate de unmensaje falso. Existen muchos sitios Web en Internet para verificar si un correo electrónico es legítimo. Antes dereenviar dichos mensajes, el usuario debe realizar una búsqueda en Internet sobre todos los que sospeche quepuedan ser falsos.

6.3.3 Phishing

El término phishing define una actividad criminal que utiliza técnicas de ingeniería social (manipula a los usuariospara obtener información confidencial). Su propósito es obtener el acceso a datos confidenciales, como números decuentas bancarias, códigos de identificación personal, etc.

Muchas veces logran el acceso mediante el envío de correos electrónicos encubiertos como correos legítimos depersonas o empresas confiables (por ej., una institución financiera, una compañía de seguros, etc.). El correo puedeparecer realmente genuino y suele incluir gráficos y contenidos tomados originalmente de la fuente real por la quese hace pasar. Le solicita al usuario que ingrese, por diversas excusas (verificación de datos, operacionesfinancieras), ciertos datos personales, como números de cuentas bancarias, nombres de usuario y contraseñas, etc.Si ingresa estos datos, pueden ser robados y malversados con facilidad.

Hay que tener en cuenta que los bancos, compañías de seguros y otras empresas legítimas nunca solicitaránnombres de usuario o contraseñas en un correo electrónico no solicitado.

123

7. Preguntas habitualesEste capítulo abarca algunas de las preguntas más frecuentes y los problemas que se pueden encontrar. Haga clic enel título del tema para obtener información sobre cómo solucionar el problema:

Cómo actualizar ESET NOD32 AntivirusCómo quitar un virus del equipoCómo crear una nueva tarea en Tareas programadas

Cómo programar una tarea de exploración (cada 24 horas)

Si no se incluye su problema en la lista de las páginas de ayuda anteriores, intente buscar las páginas de ayuda deESET NOD32 Antivirus.

Si no encuentra la solución al problema o la pregunta en las páginas de ayuda, puede visitar nuestra Base deconocimiento de ESET en línea, que se actualiza con regularidad. Se incluyen vínculos a nuestros artículos de la basede conocimiento más populares a continuación para ayudarlo a resolver problemas comunes:

Recibí un error de activación mientras se instalaba el producto de ESET. ¿Qué significa?Activar mi producto hogareño de ESET Windows con mi nombre de usuario, contraseña o clave de licenciaDesinstalar o volver a instalar mi producto hogareño de ESETRecibo el mensaje de que mi instalación de ESET finalizó de manera prematura¿Qué necesito hacer luego de renovar mi licencia? (Usuarios locales)¿Qué sucede si cambio mi dirección de correo electrónico?

Cómo iniciar Windows en Modo seguro o Modo seguro con conexión de red

En caso de ser necesario, también puede ponerse en contacto con Atención al cliente para consultar sus preguntas oproblemas. Puede encontrar el formulario de contacto en la pestaña Ayuda y soporte de ESET NOD32 Antivirus.

7.1 Cómo actualizar el ESET NOD32 Antivirus

La actualización de ESET NOD32 Antivirus se puede realizar en forma manual o automática. Para iniciar laactualización, haga clic en Actualizar ahora en la sección Actualizar.

La configuración predeterminada de la instalación crea una tarea de actualización automática que se ejecuta cadahora. Si necesita cambiar dicho intervalo, vaya a Herramientas > Tareas programadas (para obtener más informaciónsobre las tareas programadas, haga clic aquí).

7.2 Cómo quitar un virus del equipo

Si su equipo muestra síntomas de infección por malware, por ej., funciona más lento o con frecuencia no responde,se recomienda hacer lo siguiente:

1. Desde la ventana principal del programa, haga clic en Exploración del equipo.

2. Haga clic en Explorar el equipo para iniciar la exploración del sistema.

3. Una vez finalizada la exploración, consulte el registro con la cantidad de archivos explorados, infectados ydesinfectados.

4. Si solo desea explorar una parte determinada del disco, haga clic en Exploración personalizada y seleccione losobjetos para explorar en busca de virus.

Para obtener más información visite nuestro sitio actualizado en forma regular: ESET Knowledgebase article.











124

7.3 Cómo crear una nueva tarea en Tareas programadas

Para crear una nueva tarea en Herramientas > Más herramientas > Tareas programadas, haga clic en Agregar o hagaclic derecho y seleccione Agregar... en el menú contextual. Hay cinco tipos de tareas programadas disponibles:

· Ejecutar aplicación externa – programa la ejecución de una aplicación externa.

· Mantenimiento de registros – los archivos de registro también contienen remanentes de historialeseliminados. Esta tarea optimiza los historiales de los archivos de registro en forma habitual para que funcioneneficazmente.

· Verificación de archivos de inicio del sistema: verifica los archivos que tienen permiso para ejecutarse al iniciarel sistema o tras el registro del usuario.

· Crear una instantánea de estado del equipo: crea una instantánea del equipo de ESET SysInspector, querecopila información detallada sobre los componentes del sistema (por ejemplo, controladores, aplicaciones)y evalúa el nivel de riesgo de cada componente.

· Exploración del equipo a pedido: realiza una exploración del equipo de los archivos y las carpetas de suequipo.

· Actualización: programa una tarea de actualización mediante la actualización de módulos.

Dado que la Actualización es una de las tareas programadas de uso frecuente, a continuación se explicará cómoagregar una nueva tarea de actualización:

En el menú desplegable Tarea programada, seleccione Actualización. Ingrese el nombre de la tarea en el campoNombre de la tarea y haga clic en Siguiente. Seleccione la frecuencia de la tarea. Se encuentran disponibles lassiguientes opciones: Una vez, Reiteradamente, Diariamente, Semanalmente y Cuando se cumpla la condición.Seleccione Omitir tarea al ejecutar con alimentación de la batería para reducir los recursos del sistema mientras unequipo portátil se ejecuta con alimentación de la batería. La tarea se ejecutará en la fecha y hora especificadas enlos campos de Ejecución de la tarea. A continuación, defina la acción a tomar en caso de que la tarea no se puedarealizar o completar a la hora programada. Se encuentran disponibles las siguientes opciones:

· A la siguiente hora programada

· Lo antes posible

· Inmediatamente, si el tiempo desde la última ejecución excede un valor específico (el intervalo se puededefinir con el uso del cuadro de desplazamiento del Tiempo desde la última ejecución [horas])

En el siguiente paso, se muestra una ventana de resumen con información acerca de la tarea actual programada.Haga clic en Finalizar cuando haya terminado de realizar los cambios.

Aparecerá una ventana de diálogo desde donde se le permite seleccionar los perfiles que se usarán para la tareaprogramada. Aquí puede configurar el perfil principal y el alternativo. El perfil alternativo se utiliza si la tarea no sepuede completar con el perfil principal. Confirme haciendo clic en Finalizar y la nueva tarea programada se agregaráa la lista de tareas actualmente programadas.

7.4 Cómo programar una exploración semanal del equipo

Para programar una tarea habitual, abra la ventana principal del programa y haga clic en Herramientas > Másherramientas > Tareas programadas. La siguiente guía le indicará cómo programar una tarea que explorará susunidades locales cada 24 horas. Lea nuestro artículo de la base de conocimientos para obtener instrucciones másdetalladas.

Para programar una tarea de exploración:

1. Haga clic en Agregar en la pantalla principal de Tareas programadas.

2. Seleccione Exploración del equipo bajo demanda en el menú desplegable.

3. Ingrese un nombre para la tarea y seleccione Semanalmente para establecer su frecuencia.

4. Configure el día y la hora en que se ejecutará la tarea.


125

5. Seleccione Ejecutar la tarea lo antes posible para realizar la tarea más tarde en caso de que su ejecución no sehaya iniciado por algún motivo (por ejemplo, porque el equipo estaba apagado).

6. Revise el resumen de la tarea programada y haga clic en Finalizar.

7. En el menú desplegable Destino, seleccione Unidades locales.

8. Haga clic en Finalizar para aplicar la tarea.

7.5 Cómo desbloquear la configuración avanzada

Cuando quiera acceder a la Configuración avanzada protegida, aparecerá la ventana para escribir la contraseña. Si nola recuerda o la pierde, haga clic en la opción Restaurar contraseña a continuación y escriba la dirección de correoelectrónico que utilizó para el registro de la licencia. ESET le enviará un correo electrónico con el código deverificación. Escriba el código de verificación y luego ingrese y confirme la nueva contraseña. Este código deverificación tiene una validez de 7 días.

También puede restaurar la contraseña a través de su cuenta my.eset.com Utilice esta opción si la licencia seencuentra asociada con el Administrador de licencias de ESET.

En caso de que no recuerde su dirección de correo electrónico, haga clic en No sé mi dirección de correo electrónicoy será redireccionado al sitio web de ESET para ponerse rápidamente en contacto con nuestro departamento deatención al cliente.

Generar código para atención al cliente – Esta opción generará el código que se proporcionará a Atención al Cliente.Copie el código y haga clic en Tengo un código de verificación. Escriba el código y, a continuación, escriba y confirmela nueva contraseña. El código de verificación es válido durante 7 días.

GUÍA PARA EL USUARIO - download.eset.com · GUÍA PARA EL USUARIO (destinada para la versión 11.0...

Documents

Transcript of GUÍA PARA EL USUARIO - download.eset.com · GUÍA PARA EL USUARIO (destinada para la versión 11.0...