Download ¿Que hacer en caso de detección de virus?

¿Que hacer en caso de
detección de virus?
Elaborado por:
Lic. Roberto David Viveros Fong-Choy
Julio / 2001
Desinfectar Archivos
Gerencia de Informática – Soporte Técnico
Al detectar un virus en su equipo de cómputo, el software antivirus
instalado en éste, lanzará un mensaje de advertencia en el cual se
mostrará la siguiente información:
Detener Acceso. Esta
opción evita que un
usuario pueda usar o
modificar este archivo de
cualquier
forma.
El
archivo
continuará
infectado
En esta parte se notifica el
nombre y la ubicación del
archivo infectado así como
el nombre del virus.
Limpiar Archivo. Esta
opción intenta remover el
virus
del
archivo
infectado; y reportará si
limpió exitosamente el
archivo o si falló en el
intento.
Eliminar Archivo.
Esta opción borra el
archivo
infectado
inmediatamente. El
archivo no podrá
recuperarse.
El antivirus instalado, en
base a la identificación
previa del virus, recomienda
una acción a seguir.
Excluir Archivo. Esta opción
configura el software antivirus
para que no haga caso al
aviso del archivo infectado en
esta y en sesiones posteriores.
Mover Archivo. Esta
opción permite mover el
archivo hacia un fólder
de cuarentena. En este
caso aparecerá una
ventana
llamada
“Examinar
para
encontrar carpeta” la
cual permite al usuario
seleccionar la carpeta
para este fin.
Desinfectar Archivos
La primera acción a realizar al detectar un virus en la computadora
es la de presionar el botón de “Limpiar”, el cual, desinfectará el
archivo del contagio, permitiéndonos seguir trabajando sin ningún
problema. Si el virus ha sido removido del archivo exitosamente
aparecerá un mensaje como el siguiente.
Gerencia de Informática – Soporte Técnico
Debido a que el archivo no pudo limpiarse, podremos notar que el
botón de “Limpiar” aparece en gris, lo cual indica que el archivo no
puede ser limpiado de la infección que presenta por lo que
debemos de eliminar el archivo infectado, al realizar este
procedimiento, el archivo en cuestión se perderá así como toda la
información que contiene. Al presionar el botón de “Eliminar”
aparecerá el siguiente mensaje, indicando que la eliminación del
archivo, así como del virus, han sido un éxito.
Si el virus localizado no pudiera limpiarse, aparecerá la siguiente
ventana indicando el resultado de dicha acción. En ésta, aparecerá
la recomendación a seguir para lograr la eliminación del virus del
equipo o archivo.
Al seleccionar la opción de “Mover”, aparecerá la siguiente ventana,
en la cual debemos de seleccionar la ubicación en la cual
queremos transportar el archivo infectado. El realizar este
procedimiento, no desinfecta el archivo, solo se coloca en una
carpeta para en la cual se ubican los archivos en “cuarentena”, para
desinfectarlos posteriormente.
Al presionar el botón de “Aceptar” de la ventana “Estado de
limpieza de virus”, aparecerá la siguiente ventana.
Desinfectar Archivos
Si después de haber realizado los pasos mencionados en este
manual, persiste la actividad del virus en su equipo de cómputo,
llame al Departamento de Soporte Técnico mediante la Ventanilla
Única a las extensiones 3883 y 3835 para darle el servicio
correspondiente después de haber levantado un reporte detallando
el problema.
Gerencia de Informática – Soporte Técnico
Revisión De Un
Disquete Para
Prevenir Posibles
Infecciones
Desinfectar Archivos
Ya se explicó que hacer en caso de que el programa antivirus
detecte un virus dentro del equipo, pero, una de las
recomendaciones que se debe de seguir para evitar en gran
medida el intercambio de virus, es la de revisar previamente
cada uno de los discos flexibles o archivos que son introducidos
al equipo de cómputo. Es por eso que, a continuación se explica
el procedimiento a seguir para realizar una revisión (scaneo) de
un disquete que es introducido en la unidad lectora de discos
flexibles (drive).
Primero, se debe de seleccionar la unidad que se desea
revisar, este procedimiento se puede realizar desde el icono
de Mi PC localizado sobre el escritorio o desde el Explorador
de Windows NT ubicado en el “Menú de Inicio” en el grupo de
“Programas” de la Barra de Tareas. En este ejemplo, se
realizará desde la primera opción (Mi PC). Cabe mencionar
que ambos procedimientos son iguales.
Dentro de la ventana de Mi PC, se desplegará la siguiente
información.
Dependiendo del equipo y de la configuración del mismo, el
contenido puede variar pero en esencia debe de ser el mismo.
Gerencia de Informática – Soporte Técnico
En este caso, deseamos revisar la Unidad de 3.5 por lo que el
siguiente paso es presionar el botón derecho del ratón sobre
el icono llamado “Disco de 3½ (A:)”, al hacerlo aparecerá un
Menú de Atajo mostrando los siguientes comandos.
De los comandos mostrados en el menú en cuestión,
seleccionaremos el elementos llamado “Explorar en busca de
virus”, elemento sobre el cual daremos un clic con el botón
izquierdo del ratón.
Al seleccionar dicho comando, mostrará la siguiente ventana
Desinfectar Archivos
Opción mediante la cual
nos permite revisar cada
uno de los directorios o
carpetas contenidas en
la unidad especificada.
Gerencia de Informática – Soporte Técnico
Permite indicar la
unidad que se va
revisar por alguna
posibles infección de
virus informático.
Una vez revisados estos puntos, procedemos a iniciar la
exploración de los archivos contenidos en la unidad
previamente seleccionada. Al presionar el botón de “Explorar
ahora”, el proceso comenzará, apareciendo una ventana en la
cual se mostrarán los archivos que se encuentren infectados
por algún virus.
Una vez mostrada esta ventana, es conveniente activar la
casilla llamada “Todos los Archivos”, esto permitirá hacer una
revisión mas profunda de la información contenida en la
unidad en cuestión.
En esta parte se listarán los
archivos infectados así como su
estado (limpiado o no)
El programa al detectar un archivo infectado presentará la
siguiente ventana informativa.
Activar Opción
Desinfectar Archivos
Esta ventana, explicada al principio de este documento,
muestra las diferentes acciones que podemos aplicar; para
poder desinfectar el archivo, deberemos de seleccionar el
botón de “Limpiar”.
Una vez realizado esto, si el programa antivirus pudo
desinfectar el archivo, enviara un mensaje como el siguiente,
en el cual se notifica que la eliminación del virus se ha logrado
con éxito.
Estos dos pasos, se deberán de realizar tantas veces como
archivos infectados tengamos en el equipo.
Gerencia de Informática – Soporte Técnico
Desinfectar Archivos
Detección de Virus y Recomendaciones
para su prevención
1.
2.
3.
4.
5.
6.
7.
No abra los archivos adjuntos a un correo electrónico de
fuentes desconocidas, sospechosas o no confiables.
No abra cualquier archivo adjunto a un correo electrónico
a menos que lo conozca, aún cuando parezca provenir
de un amigo o alguien conocido. Algunos virus pueden
replicarse a si mismos y esparcirse por el correo
electrónico a mas usuarios. Es preferible estar a salvo
que lamentar haber confirmado este hecho.
No abra cualquier archivo adjunto a un correo electrónico
si el Título (Subject) es cuestionable o inesperado.
Elimine los correos cadena, así como los correos sin
contenido valioso o importante. No envíe o conteste
este tipo de correos. Esta clase de correos electrónicos
se consideran “spam”, el cual no es solicitado, y es un
intruso que obstruye la red.
No descargue (Download) los archivos provenientes de
usuarios desconocidos.
Sea cauteloso cuando descargue (downloading)
archivos desde la Internet. Asegúrese que la fuente es
legítima y respetable. Verifique que un programa
antivirus revise los archivos ubicados en el sitio de
descarga de la página de Internet en cuestión. Si no está
seguro, no descargue los archivos por completo o
descárguelos en un disco flexible (disquete) y revíselo de
virus una vez que cuente con el software antivirus.
Actualice constantemente el software antivirus. Cada
mes se descubren mas de 500 tipos nuevos de virus, por
lo que querrá estar protegido. Para esto, la Gerencia de
Informática de da a la tarea de actualizar la vacuna a
diario, y su equipo se encuentra configurado para hacerlo
de igual manera.
Gerencia de Informática – Soporte Técnico
8.
Respalde sus archivos regularmente. Así, si un virus
destruye sus archivos, por lo menos podrá remplazarlos
con su opia de respaldo. Deberá almacenar su copia de
respaldo en un lugar distinto al de los archivos de trabajo,
de preferencia fuera de su computadora.
9. Cuando tenga dudas, siempre esté del lado de la
precaución y no abra, descargue o ejecute ningún
archivo o correo con un documento adjunto. No ejecutar,
es la recomendación mas importante de estas
advertencias.
10. Si se encuentra dudando acerca de alguna posible
infección por virus informático en su equipo de cómputo,
contacte al Departamento de Soporte Técnico para poder
darle solución al problema.
Otro tipo de virus con el que nos podemos encontrar en la
Internet, son los llamados “Virus Falsos ”, que en esencia, son
las llamadas “Cartas Cadena”. Estas por lo regular lo que hacen
es llegar a desperdiciar los recursos con los que contamos. A
continuación mencionaremos algunas señales de los virus falsos
de Internet.
1. La petición de que se envíe el mensaje a muchas
personas más.
2. Afirmaciones falsas de que cada copia que envíe será
recompensada de alguna manera (por ejemplo, la
afirmación de que se donará cierta cantidad de dinero a
una buena causa, o se realizará un deseo).
3. Afirmaciones poco probables acerca de la tecnología,
como la de que el virus A.I.D.S. infecta al ratón de una
computadora.
4. Advertencias de virus.
Cabe mencionar que, algunos virus falsos se iniciaron como
peticiones de ayuda bien intencionada que se salieron de
control.