Download La Cuarentena en Norman Virus Control

La Cuarentena en Norman Virus Control
Descripción del procedimeinto de cuarentena de Norman Virus Control
Entorno
Aplicación
Windows
Tema
Dificultad
Seguridad
Usuario Medio
Introducción
Historicamente los antivirus han utilizado estrategias de cuarentena a la hora de
encarar la limpieza de archivos infectados.
Estas estrategias pasaban por aislar el archivo sospechosos, impidiendo el acceso a
él e incluso cambiando su nombre y extensión. Con ello se conseguía limitar riesgos,
dar un plazo de tiempo para la actualización del antivirus e incluso permitir la
posibilidad de recuperar el archivo puesto en cuarentena, caso de que la alarma
resultara ser falsa.
Esta estrategia de cuarentena proporcionaba buenos resultados en los días en los
que los virus más frecuentes se alojaban en archivos legítimos, bien en programas
ejecutables, los infectores de ficheros, bien en documentos creados por aplicaciones
como MS Word o MS Excel, los virus de macro. El proceso de desinfección
consistía entonces en eliminar el contendio inyectado por el virus en dichos archivos,
restaurándolos a su estado original.
Hoy en dia, sin embargo, la mayor parte del malware que se encuentra "in the wild",
esto es circulando por redes y ordenadores está constituido por archivos que
contienen más que su propio código malicioso, por lo que no hay en ellos nada que
pueda ser interesante o necesario preservar. De ahí que los mensajes que
proporcionan los antivirus sean del tipo "gusano eliminado" más que "archivo
desinfectado".
La cuarentena en Norman Virus Control
Norman Virus Control continúa proporcionando un módulo de cuarentena, por lo
que corresponde a los usuarios decidir acerca de su uso y configuración.
La cuarentena de Norman se configura desde el Editor Configuración, accesible
bien desde el icono de Norman en la Barra de tareas, bien desde menú Inicio ->
Programas -> Norman.
Las propiedades que se pueden establecer son las de fijar un tiempo mínimo y
máximo, para mantener los archivos en cuarentena y marcar el máximo espacio de
disco permitido para los archivos sometidos a ella.
Las opciones permitidas son las de guardar los archivos en cuarentena antes de
repararlos (esto es realizar previamente una copia de seguridad del archivo
sospechoso) o mover a cuarentena los archivos que no puedan ser reparados
(aunque ha de tenerse en cuenta que esto puede no funcionar siempre).
Los archivos en cuarentena se administran desde las Utilidades de Norman
accesibles bien desde el icono de Norman en la Barra de tareas, bien desde
menú Inicio -> Programas -> Norman.
DOCUMENTOS
RELACIONADOS
Las acciones posibles sobre los archivos puestos en cuarentena son Restaurar,
Salvar como... (esto es, guardar una copia) y Borrar y están accesibles en el
botón derecho del ratón cuando se selecciona el archivo sobre el que se desea
actuar.
Apoyo adicional
Si ha tenido problemas durante el proceso de instalación o requiere de apoyo
adicional, recuerde que puede solicitarlo cumplimentando el formulario ubicado en la
dirección:
http://moncayo.unizar.es
a través del enlace Solicitar intervenciones al SICUZ.
-----------------Junio de 2005
Informática Distribuida
Servicio de Informática y Comunicaciones - Centro de Cálculo
Universidad de Zaragoza
SERVICIO DE INFORMÁTICA Y COMUNICACIONES - UNIVERSIDAD DE ZARAGOZA