Manual del usuario - Intego · de virus para Macintosh y un glosario de terminología relacionada....

Manual del usuario de Intego VirusBarrier X Página 1

Manual del usuario


Intego VirusBarrier X para Macintosh

© 2000 - 2002 Intego, Inc. Reservados todos los derechos.

Intego, Inc.

www.intego.com

Este manual se ha escrito para ser utilizado con el software Intego VirusBarrier X

para Macintosh. El manual y el software Intego VirusBarrier X que describe están

protegidos por copyright, con todos los derechos reservados. Este manual y el

software Intego VirusBarrier X no pueden copiarse, salvo que se especifique lo

contrario en la licencia del software, o bajo autorización expresa por escrito de

Intego, Inc.

El software es propiedad de Intego y sus proveedores, y su estructura,

organización y código son valiosos secretos comerciales de Intego y sus

proveedores. El software está protegido por las leyes de propiedad intelectual de

Estados Unidos y por acuerdos internacionales.

Intego VirusBarrier X utiliza las librerías EDCommon y EDInternet diseñadas por

Erik Dörnenburg.


Contenido

1- Acerca de Intego VirusBarrier X ................................................................................... 4¿Qué es Intego VirusBarrier X? ........................................................................................ 5

Características de Intego VirusBarrier X.......................................................................... 8

Uso de este manual.......................................................................................................... 10

2 – Introducción a los virus informáticos ...................................................................... 12Motivos por los que debe protegerse ............................................................................. 13

¿Qué es un virus informático? ........................................................................................ 13

¿Quién diseña los virus? ....................................................................................................................................15

Cómo funcionan los virus informáticos ........................................................................................................16

Distintos tipos de virus ................................................................................................... 19

Virus de sistema ....................................................................................................................................................19

Virus de archivos ..................................................................................................................................................23

Hoax (virus falso) .................................................................................................................................................27

¿Cómo se transmiten los virus?.......................................................................................................................28

¿Cómo puede protegerse de los virus? .........................................................................................................29

3 - Instalación..................................................................................................................... 33Requisitos del sistema .................................................................................................... 34

Instalación de Intego VirusBarrier X.............................................................................. 34

Cómo registrar Intego VirusBarrier X ............................................................................ 39

Uso de Intego VirusBarrier X en modalidad de evaluación.......................................... 40

4 – Inicio rápido ................................................................................................................. 41Modo por omisión de Intego VirusBarrier X................................................................. 42

Interfaz de Intego VirusBarrier X ....................................................................................................................42


Análisis manual............................................................................................................... 44

Ajustes de NetUpdate ..................................................................................................... 47

Análisis “arrastrar y soltar” ............................................................................................ 50

Uso de Intego VirusBarrier X en el Dock....................................................................... 50

5 – Funciones de Intego VirusBarrier X .......................................................................... 52Análisis antivirus ............................................................................................................ 53

Análisis manual....................................................................................................................................................53

Análisis “arrastrar y soltar” ..............................................................................................................................61

Resultados del análisis .......................................................................................................................................61

Alertas .............................................................................................................................. 66

6 – Ajustes de Intego VirusBarrier X............................................................................... 68Preferencias...................................................................................................................... 69

Opciones de alerta ................................................................................................................................................75

NetUpdate ........................................................................................................................ 77

Enciclopedia de virus..........................................................................................................................................79

Acerca de Intego VirusBarrier X..................................................................................... 80

7 - Diagnóstico ................................................................................................................... 82Si sospecha que tiene un virus ....................................................................................... 83

Precauciones básicas ....................................................................................................... 84

8 – Soporte técnico ............................................................................................................. 86

9 - Apéndice......................................................................................................................... 88Glosario............................................................................................................................ 89

Enciclopedia de virus ...................................................................................................... 93

Capítulo 1 – Acerca de Intego VirusBarrier X


1- Acerca de Intego

VirusBarrier X



¿Qué es Intego VirusBarrier X?

Intego VirusBarrier X es el programa de seguridad antivirus más sencillo y rápido

para equipos Macintosh. VirusBarrier X ha sido desarrollado por Intego, la

empresa editora del famoso software de seguridad personal NetBarrier. Ofrece

protección contra todo tipo de virus, ya provengan de archivos o aplicaciones,

discos flexibles, unidades de CD-ROM, unidades extraíbles o archivos descargados

de Internet u otro tipo de redes.

Intego VirusBarrier X protege el ordenador de virus examinando constantemente

todos los archivos utilizados por el equipo. Al mismo tiempo detecta actividades

sospechosas en el sistema que puedan ser síntoma de la actuación de virus sobre

aplicaciones u otros archivos. Con Intego VirusBarrier X en el ordenador, puede

estar seguro de que su Macintosh dispone del mejor sistema de protección

disponible contra virus de cualquier tipo.

Intego VirusBarrier X es una aplicación que, residente en segundo plano, revisa

todas las actividades del ordenador en busca de virus. El programa reconoce todas

las firmas características de todos los virus conocidos para Macintosh. Cuando se

descubre un virus nuevo, el equipo de intervención antivirus de Intego se moviliza

rápidamente para proporcionar definiciones actualizadas para el antivirus. Estas

actualizaciones pueden descargarse automáticamente utilizando la función

NetUpdate de VirusBarrier X.



Al adquirir Intego VirusBarrier X, tendrá acceso a las actualizaciones de

definiciones de virus durante un año desde la fecha de compra. Transcurrido este

plazo, puede adquirir suscripciones adicionales para ampliar el plazo de tiempo en

el que puede disponer de definiciones de virus actualizadas. Podrá adquirir dichas

suscripciones desde la página web de Intego (www.intego.com) o bien a través de

NetUpdate.

Intego VirusBarrier X ha sido diseñado siguiendo algunos principios básicos. La

idea principal es que un programa antivirus no debe requerir para nada la

asistencia del usuario una vez ha sido instalado y configurado, a menos que se

detecte un virus. La filosofía de Intego VirusBarrier X puede resumirse en tres

palabras: sencillo, rápido e independiente.

Sencillo

Intego VirusBarrier X es el programa antivirus más sencillo de utilizar. Una vez

instalado, el programa opera en segundo plano vigilando cuidadosamente el

ordenador, analizando el sistema de forma efectiva y silenciosa.

Rápido

Intego VirusBarrier X es rápido y eficaz. No afecta al rendimiento del sistema y

usted no necesita preocuparse de nada mientras está en funcionamiento. Cada vez

que se escribe, utiliza o abre un archivo, Intego VirusBarrier X lo verifica.



Independiente

Intego VirusBarrier X no interfiere en su trabajo. Al contrario que otras

aplicaciones, no le informará de actividades "sospechosas" cada vez que instale una

aplicación ni generará infinidad de "falsas alarmas". Una vez instalado,

probablemente ni se dará cuenta de su presencia, a menos que detecte un virus y le

alerte. Además, no necesitará desactivar Intego VirusBarrier X cuando instale

software nuevo. Intego VirusBarrier X se ejecuta de forma permanente en segundo

plano, de manera que protege el ordenador sin que deba preocuparse de nada.



Características de Intego VirusBarrier X

Análisis antivirus

Intego VirusBarrier X puede utilizarse de distintas formas. Aunque el

programa protege el ordenador en todo momento, también puede funcionar

en modalidad manual, de forma que, si lo desea, puede analizar cualquier

disco o volumen de red.

Reparaciones automáticas

Si Intego VirusBarrier X se encuentra funcionando en modalidad

automática, reparará cualquier archivo infectado que encuentre. En primer

lugar, el programa tratará de eliminar el virus. Si no fuera posible, le

indicará qué archivos están dañados. En esta modalidad, puede olvidarse de

VirusBarrier X. Únicamente sabrá de su existencia cuando el programa

encuentre algún virus o archivo sospechoso.

Análisis manual

También puede utilizar Intego VirusBarrier X para analizar manualmente

cualquier archivo. Esta operación es recomendable la primera vez que se

instala el programa, para asegurarse de que el ordenador no se encuentra

infectado. Puede emplear este método siempre que desee analizar

manualmente discos o volúmenes para asegurarse de que no contienen

virus.



Modo Turbo

El Modo Turbo hace que el análisis sea mucho más rápido. La primera vez

que Intego VirusBarrier X analiza el ordenador, memoriza todos los

archivos que examina. Si estos archivos no se han actualizado, el programa

no los analizará de nuevo. Esta técnica permite un análisis de 5 a 40 veces

más rápido.

Informes de análisis

Intego VirusBarrier X muestra informes completos de cualquier virus o

actividad sospechosa que detecta. Puede examinar dichos informes para

averiguar si ha habido infecciones, se han reparado archivos o se han

encontrado archivos dañados.

Dock

Si elige mantener Intego VirusBarrier X en el Dock, puede analizar archivos

o carpetas sin abrir la aplicación, simplemente arrastrándolos sobre el icono

de Intego VirusBarrier X.

NetUpdate

Intego VirusBarrier X incorpora el fantástico programa NetUpdate de

Intego, que permite comprobar de forma manual o automática si se

encuentran disponibles actualizaciones del programa o del archivo de

definiciones de virus. Si elige utilizar la función de actualización automática,

puede ajustar la frecuencia de las actualizaciones de manera que el

programa compruebe la existencia de nuevas versiones un determinado día



de la semana a una hora concreta. Si prefiere actualizar el programa

manualmente, con un simple clic podrá conectarse al servidor de Intego y

comprobar si existe una nueva actualización.

Alertas de virus

Intego VirusBarrier X permite configurar alertas de virus de manera que el

programa le avise si detecta algún virus. Puede configurar el programa para

que muestre una ventana de alerta, reproduzca un determinado sonido de

advertencia o incluso envíe un e-mail a una dirección específica. Esta opción

resulta útil si desea instalar Intego VirusBarrier X en los equipos de una red,

de manera que puede avisar al administrador de la red o al propietario del

equipo cuando no se encuentran trabajando en el ordenador.

Uso de este manual

Este manual de usuario proporciona información detallada acerca de la instalación,

uso y actualización de Intego VirusBarrier X, así como una completa enciclopedia

de virus para Macintosh y un glosario de terminología relacionada.

Es aconsejable empezar leyendo la introducción para entender cómo funcionan los

virus informáticos. A continuación, siga las instrucciones de instalación (capítulo

3). Para continuar, consulte las funciones de Intego VirusBarrier X (capítulo 5) y, si

quiere aprender más acerca del mundo de los virus, consulte la enciclopedia y el

glosario (capítulo 9).



Si tiene problemas con el ordenador y sospecha que puede tratarse de un virus, lea

la sección Diagnóstico (capítulo 7) para obtener instrucciones acerca de la

resolución de problemas y de cómo determinar si se trata de una infección real.

Recibirá instrucciones sobre cómo enviar archivos sospechosos al centro de control

de virus de Intego para que podamos inspeccionarlos.

Capítulo 2 – Introducción a los virus informáticos


2 – Introducción a los

virus informáticos



Motivos por los que debe protegerse

Sabe muy bien que su ordenador contiene información y archivos importantes. Si

lo utiliza para trabajar, ya es consciente del tiempo y del dinero que supone perder

esos archivos. Incluso si sólo lo utiliza en casa, seguro que no le gustaría nada

perder algunos archivos. Además, si un virus borrase todos sus archivos, aunque

no perdiera nada importante, le llevaría mucho tiempo volver a instalar el sistema

y todos los programas.

Un programa antivirus es, en cierto modo, como una póliza de seguros. Por

supuesto, uno imagina que nunca le va a pasar nada, pero cuando ocurre es una

situación muy desagradable. Intego VirusBarrier X es su seguro contra todo tipo de

virus, el guardián del ordenador gracias al cual no debe preocuparse de nada.

La amenaza de virus es real. Cada día se descubren más y más virus nuevos.

Aunque los equipos Macintosh son relativamente privilegiados en comparación

con Windows, existe un peligro real de infección vírica y de los consiguientes

desperfectos en sus archivos.

¿Qué es un virus informático?

Nada asusta más a los usuarios informáticos que la sospecha de que un virus se ha

infiltrado en su ordenador. Por su reacción, parecería como si ellos mismos



hubieran contraído una enfermedad. Todos los usuarios han oído historias

terribles acerca del daño que puede llegar a causar un virus. Aunque algunos se

muestran confiados, lo cierto es que nadie queda indiferente cuando descubre un

virus en su ordenador.

La amenaza es aún más seria en nuestro mundo actual interconectado, en el que la

gente intercambia archivos por correo electrónico diariamente. Un virus localizado

en el ordenador de un usuario puede propagarse tan rápidamente como una

epidemia de gripe. Pero, ¿qué es realmente un virus informático? ¿Cómo

funcionan? ¿Por qué son tan peligrosos?

El término virus empezó a aplicarse en la industria informática a principios de los

ochenta, al aparecer un programa informático que se autoreplicaba.

Un virus es simplemente un fragmento de código ejecutable que se adhiere a un

archivo o aplicación. Los virus informáticos no se propagan por el aire. Necesitan

un medio de transmisión, ya sea un disco, un CD-ROM o un archivo enviado por

Internet. Al igual que los virus que atacan nuestro organismo, los virus

informáticos también intentan replicarse después de infectar a su víctima, e

intentan adherirse a cada vez más archivos y aplicaciones. Son capaces de clonarse,

atacar a nuevos huéspedes, y así sucesivamente.

Los virus son, en esencia, pequeños programas informáticos. Mientras más

pequeños son, mejor pueden esconderse en los archivos y pasar inadvertidos. Se

han diseñado con un solo propósito: reproducirse y propagarse a otros equipos.



Aunque algunos virus son inofensivos, o se limitan a mostrar texto en la pantalla,

la mayoría son dañinos para los ordenadores y la información que contienen. Ha

habido casos notables de virus creados sin ninguna mala intención, pero lo cierto

es que, en su mayoría, se escriben con el único propósito de destruir archivos y

propagarse a otros ordenadores.

A menos que se tomen precauciones, los virus informáticos pueden infectar

cualquier equipo, desde el ordenador de casa hasta la red de la empresa. La mejor

precaución que puede tomar es utilizar Intego VirusBarrier X y, sobre todo,

asegurarse de que lo mantiene actualizado.

¿Quién diseña los virus?

A pesar de lo que digan algunas personas, los virus informáticos no los programan

las empresas que venden antivirus. Bastante trabajo tienen para estar al día de

todos los virus que van apareciendo como para añadir más a la lista.

Nadie sabe a ciencia cierta quién se dedica a programar virus; adolescentes

rebeldes, hackers expertos, ¿quién sabe? De vez en cuando se consigue detener a

algún programador de virus, pero el problema está lejos de controlarse. Es posible

que los detenidos busquen de hecho llamar la atención, igual que hacen con sus

virus. Se han encontrado muchos virus en los que se incluía el nombre del autor.

Otros son simplemente desalmados que disfrutan viendo los estragos que pueden

causar con un programa relativamente sencillo. También existe otro grupo de



gente que desea experimentar hasta qué punto se pueden extender sus virus por el

ciberespacio y cuántos equipos conseguirán infectar. Quizá algunos virus sean

simplemente, como dijo alguien que se dedicaba a crearlos, "la forma electrónica de

los graffiti".

Se han dado incluso casos de virus que no tenían “malas intenciones”, pero que

han acabado causando muchos problemas. Un ejemplo es el virus MacMag, que

pretendía difundir un mensaje de paz en el mundo. Consulte el capítulo 9 para ver

una descripción de este virus.

Con el auge de Internet, el temor real asociado a los virus ya no es tanto que un

individuo aislado intente difundir un virus para llamar la atención, como que

grupos con intenciones realmente perversas intenten emplear virus para provocar

daños económicos a gran escala. El brote de algunos virus como LoveBug ha

demostrado las graves consecuencias que puede suponer para una empresa el

sufrir los ataques de un virus, tanto en términos económicos, como en pérdida de

productividad y tiempo. Por ese motivo, es importante protegerse todo lo posible.

Cómo funcionan los virus informáticos

En las mentes de la mayoría de usuarios, el término “virus informático” abarca

muchos tipos de software dañino, aunque no todos puedan considerarse realmente

virus: Los “gusanos” y los “caballos de Troya”, por ejemplo, funcionan de forma

distinta y no siempre se multiplican como los virus, aunque mucha gente los



incluya dentro del mismo grupo. Aunque se trata de programas perniciosos que

pueden provocar graves daños en el ordenador y en los datos, funcionan de forma

distinta.

Un virus real es una pequeña porción de código informático que puede ejecutarse

o reproducirse en el tipo de ordenador para el que está diseñado. Por ese motivo,

los virus programados para atacar ordenadores DOS y Windows no producen

ningún efecto en equipos Macintosh y viceversa. Sin embargo, recuerde que si está

ejecutando un emulador de uno de esos sistemas en un Macintosh, también deberá

tener en cuenta las vulnerabilidades propias del sistema emulado.

Los virus llevan a cabo dos tareas cuando se activan en un ordenador. En primer

lugar intentan ejecutar su código y causar el daño para el que fueron diseñados. A

continuación intentan reproducirse copiando el código en otros archivos,

aplicaciones, discos o volúmenes de red. Seguidamente describimos un ejemplo de

lo que podría hacer un virus en su Macintosh. En realidad, este ejemplo describe

las acciones de un caballo de Troya, ya que resultan más sencillas de entender.

Usted recibe un programa infectado de un amigo o de un cliente a través de

Internet. Aunque le han dicho muchas veces que no abra archivos adjuntos

que le lleguen por correo electrónico de gente que no conoce, este mensaje

llega de alguien en quien confía, así que lo abre. Imaginemos que se trata de

una aplicación, por ejemplo una postal animada. Hace doble clic en el

archivo y se abre la aplicación. Mientras se abre, la aplicación libera su

código vírico y modifica el archivo System. Copia el código en el sistema y,



a la vez, busca en la red local de su empresa otros archivos System. Una vez

localizados, también se copia en ellos. Acabada la presentación, usted sale

de la aplicación. Por el momento no ocurre nada en el ordenador, ya que el

código se ha programado para empezar a actuar cuando se reinicie el

equipo.

A la mañana siguiente, cuando empieza a trabajar y arranca el equipo, se da

cuenta de que tarda más de lo normal. Cuando finalmente arranca, observa

que el equipo funciona muy lentamente. Cuando quiere abrir ese informe

urgente que debe tener acabado para la hora de almorzar, descubre que el

archivo no existe. Revisa el disco y descubre que decenas, cientos de

archivos, han desaparecido. Entonces se da cuenta de que ayer olvidó hacer

la copia de seguridad de sus archivos y de que no tiene ninguna copia de lo

que se ha perdido.

Entretanto, usted ya ha enviado la postal a otros amigos, sin darse cuenta de

que ambos hechos están relacionados. Pocas horas más tarde, recibe la

llamada de uno de sus amigos, que se ha dado cuenta de que la postal ha

dañado su equipo.

Como puede ver, las consecuencias pueden ser realmente graves. No sólo para

usted, sino para aquellos con los que está en contacto. Uno de los principales

problemas actuales en relación con los virus es que los usuarios se envían archivos

constantemente unos a otros a través de Internet. En consecuencia, los riesgos de

infección son mucho mayores que antes, cuando sólo se enviaban archivos en



disquetes. Al protegerse con Intego VirusBarrier X, también está protegiendo a los

demás.

Cualquier persona que haya visto las noticias últimamente, habrá oído hablar de

los últimos virus informáticos que han dado la vuelta al mundo en menos de 24

horas. Aunque estos innovadores y avanzados virus, como Melissa y Love Bug,

afectaron únicamente a equipos Windows que utilizaban un determinado

software, no hay ningún motivo por el que no puedan aparecer virus similares

dirigidos a ordenadores Macintosh.

Distintos tipos de virus

Los virus pueden clasificarse en dos tipos distintos en función de su objetivo en el

ordenador infectado. El primer tipo recibe el nombre de virus de sistema, ya que

atacan al archivo System, a las extensiones o al archivo Desktop. El segundo tipo,

los virus de archivo, infectan aplicaciones, archivos de datos o incluso paneles de

control y extensiones.

Virus de sistema

Los virus de sistema son los más peligrosos de todos, ya que pueden dañar el

propio sistema operativo. En esta sección también incluímos otros dos tipos de

software dañino: “caballos de Troya” y “gusanos”. Aunque técnicamente no son lo



mismo que un virus de sistema, este tipo de programas actúan a nivel más general

que los virus de archivos.

Virus

Un virus informático es un pequeño programa que actúa como un parásito, vive en

un archivo o programa huésped y es capaz de infectar archivos y aplicaciones. Se

reproduce y se expande hacia otros ordenadores a través de aplicaciones y

archivos infectados. No es extraño que la gente utilice términos típicos de las

enfermedades humanas para hablar de virus informáticos. De hecho, funcionan de

forma muy parecida.

Los virus que atacan el sistema son los más letales. Los daños pueden ser tan

importantes que puede ser necesario reinstalar el sistema por completo, e incluso

tener que volver a formatear el disco y revisar todas sus copias de seguridad para

asegurarse de que no están infectadas.

Algunos de estos virus, por ejemplo CDEF o WDEF, únicamente infectan los

archivos de escritorio del Macintosh (en versiones de Mac OS 9 o anteriores). Se

trata de archivos invisibles que mantienen un registro de qué tipo de icono se

corresponde con cada tipo de archivos y aplicaciones. Este tipo de virus, que no

afecta a otros archivos, se expande muy rápidamente, ya que la primera operación

que realiza el Macintosh al montar un disco o un volumen es leer los archivos de

escritorio.



Otros virus de sistema, como algunas versiones del virus SevenDust, pueden

infectar el archivo System, paneles de control y aplicaciones. Además, pueden estar

programados para borrar todos los archivos del disco de arranque que no sean

aplicaciones a cierta hora de un día determinado.

Algunos virus empiezan a actuar rápidamente, mientras que otros están

programados para activarse en un momento dado. Algunos virus se limitan a

propagarse a otros discos y volúmenes, pero todos los virus de sistema pueden

potencialmente causar daños.

Caballos de Troya

El término “caballo de Troya” proviene de un episodio de la guerra que enfrentó a

los griegos con la ciudad de Troya hace miles de años. Los griegos construyeron un

enorme caballo de madera hueco y se lo regalaron a los troyanos antes de

(teóricamente) retirarse y dar por acabada la guerra. Aunque algunos troyanos no

confiaban demasiado en el regalo, aceptaron el caballo y lo introdujeron en la

fortaleza. Aquella noche, guerreros griegos salieron del caballo y abrieron las

puertas de la ciudad, para que los soldados que aguardaban en el exterior la

asaltaran.

Es evidente que nadie explicó nunca a los troyanos que no debían abrir “ítems” de

origen desconocido. Los caballos de Troya a los que nos referimos aquí son

programas que parecen inofensivos y que simulan realizar una determinada tarea,



pero que contienen en realidad virus o código dañino. De hecho, a menudo

pueden ser más peligrosos que otros tipos de virus. Algunos ejemplos son

ChinaTalk, que parece una extensión del sistema pero que borra carpetas, o el

famoso troyano MacMag, que infecta archivos del sistema.

Gusanos

Los gusanos son una de las formas más antiguas de programas víricos. No se

expanden adhiriéndose a archivos y aplicaciones sino por otras vías, y en algunos

casos son muy difíciles de detectar. El gusano más reciente para Macintosh, que

causó grandes estragos se llamaba AutoStart; creaba archivos invisibles que podían

borrar información.

Los gusanos usan funciones del sistema para propagarse. El gusano AutoStart se

expande desde discos CD-ROM infectados a través de la función de autoarranque

del Mac OS. Crea extensiones invisibles que se activan cada vez que se arranca el

equipo.



Virus de archivos

Los virus de archivo son distintos de los de sistema, ya que se adhieren a archivos

que contienen información. Sus huéspedes dependen por lo tanto de otros

programas específicos para causar daños. Algunos ejemplos recientes de virus de

archivos que atacaron a la comunidad Windows son los dañinos Melissa y

LoveBug. Estos virus se transmiten en archivos enviados por correo electrónico

que, al abrirlos, activan ciertas funciones internas de aplicaciones de Microsoft

para Windows. En cierto modo se podría pensar que se trata de caballos de Troya.

La diferencia es que un caballo de Troya es una aplicación que realiza un cierta

tarea, mientras que estos virus de archivo son secuencias de código adheridas a

determinados documentos.

Virus de macro

En su mayor parte, los virus de archivo son virus de macro. Esta familia de virus

constituye actualmente la principal amenaza para los usuarios de Macintosh.

El primer virus de macro del que se tiene constancia fue el virus Concept, que

atacaba a archivos de Microsoft Word. Le sucedieron rápidamente otras

variedades, ya que los programadores de virus se dieron cuenta del potencial de

causar grandes daños a través de las vulnerabilidades de este programa. Más

adelante se programaron virus de macro que afectaban también a archivos de



Microsoft Excel. En apenas unos años desde la aparición de este primer virus, se

tiene constancia de la existencia de varios miles de virus de macro.

El peligro real de los virus de macro es que son la primera forma de virus

compatible entre distintas plataformas. Durante años, los usuarios de Macintosh se

han encontrado relativamente a salvo de los virus, ya que sólo existían unas pocas

decenas de virus que afectaran a ordenadores Macintosh, en comparación con los

miles existentes para Windows. Pero con la presencia actual de virus de macro, el

peligro es real.

Muchos programas incorporan la prestación de crear comandos de tipo macro.

Estos sencillos programas utilizan las funciones internas de una aplicación, por

ejemplo de AppleWorks, para grabar y reproducir posteriormente las secuencias

de comandos más habituales. Otras aplicaciones, como Nisus Writer, proporcionan

un lenguaje macro más potente, que incluye a la vez comandos de menú y un

lenguaje de programación. Los programas como Microsoft Word y Excel emplean

Visual Basic en sus funciones de macro, similar al lenguaje de programación Basic.

Uno de los motivos por el que los programadores de virus atacan a los programas

de Microsoft es que estas aplicaciones permiten a los usuarios vincular macros a

sus archivos de datos. Antiguamente, sólo debíamos preocuparnos de la entrada

de virus a través de aplicaciones, ya que los virus debían ejecutarse para poder

actuar. Sin embargo, la filosofía de Visual Basic de Microsoft es distinta. Si

deseamos utilizar una macro podemos ejecutarla desde nuestra plantilla o bien

vincularla a un archivo de datos. En un primer momento, las nuevas técnicas

sorprendieron a los usuarios, ya que existía la creencia de que no se ejecutaba



ningún proceso al abrir un archivo de un procesador de textos o una hoja de

cálculo. Pero lo cierto es que estos archivos pueden contener “programas” y llevar

a cabo tareas que nunca imaginaría.

Si el lenguaje macro permite modificar archivos, un virus de macro tendrá la

capacidad de copiarse a sí mismo en otros archivos que se utilicen con la misma

aplicación. Esto hace que el virus se transmita al abrir otros archivos, crear nuevos

documentos o pasarle archivos a otra persona.

La mayoría de virus de macro programados para infectar archivos de Microsoft

Word utilizan comandos como AutoOpen, AutoClose, AutoExec y AutoExit. Estos

comandos se ejecutan siempre que un usuario trabaja con un archivo. Si un virus

de macro se diseñara para que sólo se copiara al elegir un determinado comando

de menú, su expansión sería mucho menos probable.

La acción más habitual de los virus de macro es activarse cuando se abre un

archivo y copiarse a sí mismo en la plantilla que se abre con él. Aunque no

abramos físicamente la plantilla, se trata de un archivo que se encuentra siempre

abierto en segundo plano. Contiene información de configuración, como las barras

de herramientas y cualquier macro que hayamos añadido voluntariamente.

El virus de macro más típico que afecta a Microsoft Word se copia en la plantilla,

modifica algunos elementos del menú de manera que no podamos editar la

plantilla, cambia los tipos de los archivos (sus iconos se modifican y parecen

plantillas) y, a continuación, se copia desde la plantilla infectada a todos los



archivos nuevos que abramos o creemos. Si se detecta a tiempo, este virus puede

eliminarse borrando el archivo de plantilla activo y todos los archivos que se hayan

infectado.

Otros virus de macro pueden ser mucho más peligrosos. Pueden dañar o borrar

sus documentos, ocultar ciertas funciones de la aplicación e incluso más cosas.

Además, se trata de virus compatibles con distintas plataformas, de manera que

pueden causar daños tanto a equipos Macintosh como PC con Windows.

Es importante remarcar que los lenguajes de macro son herramientas muy potentes

que pueden resultar extremadamente útiles. No todas las macros son virus.

Microsoft Word incluye una preferencia que alerta de la existencia de macros en

cualquier documento que se abra. Sin embargo, esta alerta resulta contradictoria

con la posibilidad de disponer de una función de macros. El problema real es que

las macros se guardan en archivos de datos en vez de, por ejemplo, en archivos de

macro independientes (algunas aplicaciones como Nisus Writer utilizan esta

técnica). Los usuarios podrían entonces intercambiar macros convencidos de que

los archivos que abren contienen únicamente datos. Pero la arquitectura de

lenguaje macro utilizada habitualmente provoca que los usuarios estén demasiado

preocupados acerca de la existencia de macros, en lugar de utilizar su potencial de

automatización de funciones.

Intego VirusBarrier X detecta todos los virus de macro conocidos para Word y

Excel y se actualiza constantemente cada vez que se descubren nuevos virus de

macro.



Hoax (virus falso)

Un “hoax” o virus falso es un mensaje que llega por correo electrónico o en grupos

de noticias y que alerta de la existencia de virus informáticos que no existen.

Constituyen un problema cada vez más serio. Aunque no son virus, estos falsos

virus intentan reproducirse de forma similar. Los usuarios, preocupados, reenvían

dichos mensajes a sus amigos y compañeros de trabajo, creyendo que son

amenazas reales. La cadena se expande y cada vez más usuarios se alertan sin

motivo por un virus imaginario.

Uno de los virus falsos más difundidos es el “Good Times”. El nombre proviene

del asunto del e-mail que supuestamente contiene un virus. Podría pensarse que

un virus falso de estas características no duraría demasiado. Sin embargo, el

mensaje original del supuesto virus “Good Times” todavía circula después de

muchos años tras su aparición en 1994. Otros mensajes de virus falsos circulan

regularmente por Internet. Probablemente ya se habrá encontrado con más de uno.

Estos virus falsos se aprovechan de la falta de conocimientos informáticos de

muchos usuarios de Internet. A menudo las amenazas parecen serias y reales y, en

ocasiones, parecen provenir de alguna de las principales compañías informáticas.

Sin embargo, no son más que bromas, aunque poco afortunadas.

Si recibe un mensaje de este tipo y no está seguro de si se trata de un falso virus o

de una alerta real, lo primero que debe hacer si trabaja en una empresa es contactar



con el administrador de sistemas para averiguarlo. Si utiliza el ordenador en casa,

puede visitar la página web de Intego en la dirección www.intego.com. Si están

circulando nuevos virus de los que deba preocuparse, publicaremos la información

pertinente tan pronto como sea posible. El centro de control de virus de Intego está

preparado 24 horas al día, 7 días a la semana, y se pone en marcha ante cualquier

indicio de nuevo virus.

Si cree que tiene un virus nuevo en su equipo, consulte el capítulo 7, Diagnóstico,

para obtener instrucciones acerca de cómo diagnosticar la situación y contactar con

el centro de control de virus de Intego.

¿Cómo se transmiten los virus?

Los virus se transmiten por unas pocas vías. Básicamente, la expansión se produce

a través de dos medios: archivos o unidades extraíbles. Entendemos por unidades

extraíbles, discos CD-ROM, discos Zip, etc. En el Macintosh, este tipo de unidades

contiene archivos invisibles llamados archivos de escritorio. Dichos archivos

contienen información del sistema referida a los iconos de los archivos y las

aplicaciones vinculadas. Este tipo de virus se transmite cuando el ordenador

consulta estas unidades extraíbles, ya que la primera operación que realiza el

Macintosh al montar un disco o un volumen es leer los archivos de escritorio.

Intego VirusBarrier X protege el ordenador de este tipo de virus comprobando

todos los archivos de escritorio que se encuentran en la unidad, antes de que los

virus tengan oportunidad de expandirse. Si Intego VirusBarrier X detecta un virus



en los archivos de escritorio, se encargará de su desinfección antes de que el

ordenador tenga acceso a los archivos.

Los virus también pueden difundirse a través de archivos infectados. Dichos

archivos pueden encontrarse en discos CD-ROM u otro tipo de unidades

extraíbles, o bien ser descargados a través de Internet. También pueden

encontrarse adjuntos en el correo electrónico. Un archivo infectado no puede

propagar el virus a menos que se lea o se abra. Copiar una aplicación no puede

transmitir un virus, pero arrancarla sí. Lo mismo ocurre con los archivos de datos.

Si recibe un archivo con un virus de macro, no hay nada de que preocuparse

mientras no abra el archivo. Intego VirusBarrier X protege el ordenador

comprobando los archivos del equipo cuando se abren, se escriben o se utilizan.

Cuando realiza cualquier operación con un archivo, éste se verifica

inmediatamente. Si Intego VirusBarrier X detecta un virus, desinfecta en el acto el

archivo o aplicación implicados o bien los marca como inutilizables.

¿Cómo puede protegerse de los virus?

Puede protegerse de los virus informáticos siguiendo unas pocas

recomendaciones. La primera, y sin duda la más importante, es utilizar Intego

VirusBarrier X para que controle el ordenador y compruebe automáticamente la

posible existencia de virus. Intego VirusBarrier X proporciona la mejor protección

posible para su Macintosh y funciona permanentemente en segundo plano para

asegurarse de que el equipo se encuentra a salvo.



Para estar seguro de que Intego VirusBarrier X está buscando todos los virus

conocidos, debe actualizar el programa regularmente. La función NetUpdate de

VirusBarrier X facilita enormemente las actualizaciones e incluso las automatiza si

lo desea. Debe comprobar si existen actualizaciones como mínimo una vez al mes.

También es recomendable que consulte la página web de Intego de vez en cuando

(www.intego.com) para ver si ha aparecido algún virus nuevo que requiera una

actualización inmediata.

Otro factor de gran importancia es que sólo debería utilizar software que provenga

de fuentes conocidas y fiables. El software pirata puede estar infectado o puede

convertirse en un inesperado caballo de Troya. Instale únicamente software si está

seguro de su procedencia. Intego VirusBarrier X le protege comprobando cada

archivo durante la instalación de software para asegurarse de que no están

infectados.

Adicionalmente, debería ser muy prudente con los archivos recibidos por e-mail o

a través de Internet. Ya hemos visto antes cómo abrir a la ligera un regalo puede

tener consecuencias desastrosas (cuando los troyanos "abrieron" el caballo regalado

por los griegos). Se suele decir que no deben abrirse archivos que lleguen de

desconocidos. Sin embargo, los últimos virus para Windows han conseguido

propagarse porque los virus llegaban en archivos que provenían de amigos y

compañeros de trabajo. En cualquier caso, si recibe un archivo de alguien que no

conoce, la mejor opción es no abrirlo. Pero eso no garantiza que sus conocidos no

puedan ser involuntariamente una fuente de infección. Intego VirusBarrier X

protege el equipo comprobando cada archivo que abra y eliminando



automáticamente cualquier forma de virus conocida. Si está conectado a una red e

Intego VirusBarrier X detecta un virus en un archivo enviado por correo, contacte

inmediatamente con el administrador de la red para que pueda eliminar el archivo

infectado del servidor de correo de la empresa.

Además de contar con la protección antivirus que proporciona Intego VirusBarrier

X, debe tener en cuenta un factor adicional para proteger sus datos: haga copias de

seguridad de sus archivos regularmente. No sólo es recomendable que copie sus

archivos importantes cada día, sino que debería hacer varias copias. Existe la

posibilidad de que la unidad que utiliza para sus copias de seguridad se dañe. En

tal caso, las copias de seguridad no serán de gran utilidad. Intego Personal Backup

X proporciona una solución completa para organizar sus copias de seguridad que

permite automatizar las copias; así, podrá estar seguro de que siempre dispone de

una copia de sus datos a salvo en caso de que el Mac se infecte con un virus.

Una buena forma de organizarse es la siguiente: imaginemos que utiliza una

unidad Zip para hacer sus copias de seguridad. Es aconsejable que utilice al menos

dos discos Zip distintos para las copias y que los vaya alternando cada día. Véalo

como una póliza de seguros. Este procedimiento, además de garantizar que

siempre dispone de copias limpias de sus archivos en caso de encontrarse un virus

en el ordenador, también protege sus datos de otros tipos de problemas, como

averías en el disco, etc. Considerando el relativo bajo coste de las unidades

extraíbles, o bien de los discos CD-ROM grabables o discos rígidos externos,

también es aconsejable hacer una copia de seguridad del sistema y de las

aplicaciones, aunque la frecuencia aquí no sea tan importante. Recuerde que si, por



algún motivo, el sistema del ordenador queda dañado, le llevará bastante tiempo

reinstalar el sistema y sus aplicaciones. Si hace copias de seguridad de todo el

ordenador, podrá llevar a cabo la reinstalación en sólo unos minutos.

Capítulo 3 – Instalación


3 - Instalación



Requisitos del sistema

• Cualquier ordenador oficialmente compatible con Mac OS X

• Mac OS X 10.1.1 o superior, o bien Mac OS X Server 10.1.1 o superior

• 20 MB de espacio de disco disponible

• Resolución mínima de pantalla de 800 x 600

Instalación de Intego VirusBarrier X

La instalación de Intego VirusBarrier X es muy sencilla. Introduzca el CD-ROM de

Intego VirusBarrier X en la unidad de CD-ROM del ordenador. Se abrirá una

ventana que contiene el instalador de Intego VirusBarrier X, el archivo Léame, el

manual (este archivo) y un instalador de Acrobat Reader. Si ha adquirido una

versión de Intego VirusBarrier X a través de Internet, dispondrá de una imagen de

disco llamada VirusBarrier X Install.dmg. Haga doble clic en este archivo para

abrir la imagen de disco y ésta se montará en el escritorio.

En primer lugar, lea el archivo Léame, que contiene información de última hora.



A continuación, haga doble clic en el instalador de Intego VirusBarrier X.

El instalador ofrece dos opciones: instalar o desinstalar.



Para instalar Intego VirusBarrier X, haga clic en Instalar. Para desinstalar Intego

VirusBarrier X, haga clic en Desinstalar.

Aparecerá una ventana indicándole que debe introducir una contraseña de

administración para instalar Intego VirusBarrier X. Haga clic en el candado para

introducir su contraseña, o tecléela en el cuadro que aparece (OS X 10.2 o

posterior). Introduzca su contraseña y haga clic en OK. Aparece la siguiente

ventana:



Haga clic en Continuar para proseguir con la instalación. Se mostrará la licencia

del software de Intego. Haga clic en Continuar, y después en Aceptar si está de

acuerdo con la licencia; si no, haga clic en No Aceptar, y el instalador se cerrará.

La siguiente ventana muestra todos los discos o volúmenes disponibles en el

ordenador. Seleccione el disco o volumen en el que desee instalar Intego

VirusBarrier X y haga clic en Continuar.

Haga clic en Instalar para instalar Intego VirusBarrier X. De esta forma se lleva a

cabo una instalación básica. Si desea realizar una instalación personalizada, haga

clic en Personalizar. Aparece la siguiente ventana:



En esta ventana puede seleccionar qué elementos desea que se instalen. Como

podrá ver, el cuadro de servicios comunes de Intego aparece atenuado, ya que su

instalación no es opcional. Puede elegir entre instalar Intego VirusBarrier X,

NetUpdate o ambos. Si tiene ya otros programas de Intego instalados en el

ordenador, aparecerá la opción de Actualizar la instalación —esto quiere decir que

algunos componentes comunes a todos los programas de Intego no volverán a

instalarse.

Después de la instalación, debe reiniciar el ordenador.



Cómo registrar Intego VirusBarrier X

Una vez reiniciado el ordenador, abra Intego VirusBarrier X (se encuentra en la

carpeta de Aplicaciones). Intego VirusBarrier X abre su programa de registro y

muestra la ventana siguiente:

Dado que Mac OS X es un sistema operativo multiusuario, no todos los usuarios

tienen los mismos privilegios. Al abrir Intego VirusBarrier X por primera vez,

cualquier usuario puede introducir el número de serie, pero sólo los que disponen

de privilegios de administrador pueden configurar el programa.

Debe introducir su nombre, empresa, si es el caso, y número de serie. El número de

serie se encuentra en un adhesivo situado en el CD de Intego VirusBarrier X. Una



vez completado el registro, se abrirá Intego VirusBarrier X, y, si es usted un

administrador, podrá configurar el programa.

Uso de Intego VirusBarrier X en modalidad de evaluación

Intego VirusBarrier X ofrece una modalidad de evaluación, que permite conocer

cómo funciona el programa antes de comprarlo. Para utilizar Intego VirusBarrier X

en modalidad de evaluación, haga clic en Cancelar cuando aparezca la pantalla de

registro. Intego VirusBarrier X mostrará entonces una pantalla solicitándole si

desea ejecutar el programa en modalidad de evaluación. Si es así, haga clic en la

modalidad de evaluación; si no, haga clic en Cancelar.

Capítulo 4 – Inicio rápido


4 – Inicio rápido



Modo por omisión de Intego VirusBarrier X

Cuando instale Intego VirusBarrier X y reinicie el Macintosh, el programa

empezará automáticamente a vigilar el equipo. Intego VirusBarrier X se ha

diseñado para que resulte un programa sencillo e independiente, de manera que

proteja completamente el equipo sin interferir para nada en su trabajo.

Una vez el programa se encuentra instalado, prácticamente puede olvidarse de él.

Sí es recomendable que configure la función NetUpdate de manera que realice

comprobaciones automáticas para ver si existen actualizaciones del programa.

Alternativamente, compruébelo de forma manual al menos una vez al mes.

Para abrir Intego VirusBarrier X y modificar alguno de los ajustes, o bien realizar

un análisis manual, haga doble clic en el icono de Intego VirusBarrier X que

encontrará en la carpeta Aplicaciones.

Interfaz de Intego VirusBarrier X

La aplicación Intego VirusBarrier X presenta el siguiente aspecto. Contiene la

esfera de actividad, el botón de control contextual y otros botones para especificar

los ajustes o ejecutar el análisis. Para acceder a cualquiera de estas funciones, haga

clic en uno de los botones de la interfaz y se desplegará una ventana.



Para cerrar la ventana desplegable, haga clic en el mismo botón o bien en el

triángulo situado en la parte derecha de la ventana. También puede hacer clic en

La esfera de Intego VirusBarrier XInforma sobre la operación en curso.

Botón contextual de controlEste botón cambia en función del efecto que tiene en cadamomento: Analizar, Pausa, Parar, etc.

Botón AnálisisPermite seleccionar un volumen, carpeta o archivo paraanalizar si contiene virus.

Botón InformeDespliega un listado de registros que indican la fecha y hora detodos los análisis manuales, y los archivos infectados o dañadosque se hayan encontrado.

Botón NetUpdatePermite comprobar si hay actualizaciones disponibles paraIntego VirusBarrier X.

Botón PreferenciasPermite seleccionar otros ajustes para Intego VirusBarrier X.

Botón Acerca deOfrece información acerca de Intego VirusBarrier X .



otro botón para cerrar la ventana actual y abrir la ventana correspondiente al

nuevo botón.

Análisis manual

Una vez Intego VirusBarrier X se encuentra instalado, la aplicación controla los

archivos y se asegura de que estén a salvo de infecciones. Intego VirusBarrier X

analiza los archivos cada vez que se leen, se escriben o se utilizan. El

procedimiento de instalación da la opción de ejecutar un análisis manual de todo el

equipo justo después de la instalación para asegurarse de que el ordenador no

tiene ningún virus. Es muy recomendable llevar a cabo este análisis para verificar

que ningún archivo se encuentra infectado. Después del análisis, Intego

VirusBarrier X se asegura de que cualquier archivo nuevo esté a salvo de virus.

Si en el momento de la instalación no llevó a cabo el análisis manual, o bien si

desea en cualquier momento iniciar un análisis manual, abra Intego VirusBarrier X

haciendo doble clic en su icono, que encontrará en la carpeta Aplicaciones.

Haga clic en el botón Análisis y se desplegará una ventana que muestra todos los

volúmenes disponibles en el equipo. Esta vista es parecida a los listados del Finder.

En ella se muestran los volúmenes, las carpetas y los archivos disponibles en su

jerarquía habitual. Para expandir un volumen o una carpeta y ver su contenido,

haga clic en el triángulo situado a su izquierda. Se mostrarán debajo todos los



archivos y carpetas que contiene. Haga clic de nuevo en el triángulo si desea

ocultar la lista del contenido de la carpeta o volumen.

Para ejecutar un análisis manual de cualquiera de sus volúmenes, carpetas o

archivos, haga doble clic en el ítem que desea analizar, o bien haga clic una vez en

el ítem para seleccionarlo y, a continuación, haga clic en el botón Analizar. Verá en



el indicador de actividad de la esfera que se ha iniciado el análisis. Durante el

análisis, la esfera muestra el número de archivos analizados.

Si ha seleccionado la opción “Ver archivos restantes” en las Preferencias, Intego

VirusBarrier X contabilizará en primer lugar cuántos archivos se van a analizar y, a

continuación, mostrará el número de archivos y el porcentaje de análisis restante.

Si hace clic en la esfera, el visor mostrará en su lugar el número de archivos

analizados y el porcentaje correspondiente.

Puede cancelar el análisis en cualquier momento pulsando el botón Parar. Si desea

detener momentáneamente el análisis, mantenga pulsada la tecla Mayúsculas y

observará que el botón Parar se convierte en un botón Pausa. Haga clic en este

botón y el análisis se detendrá.



Para continuar con el análisis, vuelva a hacer clic en el mismo botón, que ahora

muestra la palabra Reanudar.

Ajustes de NetUpdate

Si hace clic en el botón NetUpdate, se desplegará la ventana de NetUpdate. Esta

ventana permite comprobar si existen actualizaciones y también proporciona

información acerca de la última vez que se llevó a cabo la comprobación, la versión

de Intego VirusBarrier X instalada y el plazo de validez de su suscripción. Al



adquirir Intego VirusBarrier X tendrá acceso a las actualizaciones de definiciones

de virus durante un año desde la fecha de compra.

Es esencial que actualice regularmente Intego VirusBarrier X para asegurarse de

que está a salvo de los nuevos virus que van apareciendo. Intego VirusBarrier X

incluye el software NetUpdate de Intego, que permite comprobar



automáticamente si existen nuevas versiones del programa y descargar en tal caso

las actualizaciones de forma automática.

Para comprobar si existen actualizaciones, haga clic en el botón “Comprobar

ahora…”. Se abrirá NetUpdate y se conectará al servidor de Intego para comprobar

si existen actualizaciones del programa o de las definiciones de virus. Al adquirir

Intego VirusBarrier X tendrá acceso a las actualizaciones de definiciones de virus

durante un año desde la fecha de compra.

Puede configurar los ajustes de NetUpdate en el panel de preferencias NetUpdate

situado en las Preferencias del Sistema. Puede, por ejemplo, elegir un día y una

hora para llevar a cabo actualizaciones de forma automática.

Para obtener más información acerca de NetUpdate, consulte el capítulo 6 (Ajustes

de Intego VirusBarrier X) y consulte el manual de NetUpdate.



Análisis “arrastrar y soltar”

Observará que también puede analizar cualquier volumen, carpeta o archivo

arrastrándolos a la esfera de la interfaz de VirusBarrier. Cuando suelte el ítem que

desea analizar, VirusBarrier iniciará el análisis de forma idéntica a la del análisis

manual.

Uso de Intego VirusBarrier X en el Dock

Al abrir Intego VirusBarrier X, verá su icono en el Dock.

Si hace clic en este icono y selecciona Mantener en Dock en el menú que aparece, el

icono permanecerá en el Dock incluso aunque salga de la aplicación.



El icono de Intego VirusBarrier X se mostrará verde cuando la aplicación se

encuentre abierta y rojo cuando se encuentre cerrada.

Puede arrastrar archivos, carpetas o volúmenes sobre el icono de Intego

VirusBarrier X del Dock en cualquier momento. Intego VirusBarrier X abrirá la

aplicación e iniciará el análisis de los archivos. La esfera mostrará en el Dock el

estado del análisis en curso.

Si activa la opción “Ocultar aplicación al arrancar” en las Preferencias, la aplicación

Intego VirusBarrier X no será visible y cualquier actividad se mostrará en la esfera

del Dock. Para obtener más información acerca de las preferencias, consulte el

capítulo 6 (Ajustes de Intego VirusBarrier X).

Capítulo 5 – Funciones de Intego VirusBarrier X


5 – Funciones de Intego

VirusBarrier X



Intego VirusBarrier X es un potente programa muy fácil de utilizar que protege el

ordenador de todo tipo de virus. Funciona en un segundo plano y le protege en

todo momento de forma discreta y eficaz.

Análisis antivirus

Intego VirusBarrier X puede utilizarse de distintas formas. El programa controla el

equipo en todo momento y le protege de posibles infecciones mediante el análisis

automático de cualquier unidad externa tan pronto como se inserta en una unidad

del ordenador: discos CD-ROM, discos Zip o cualquier otro dispositivo. La

aplicación también puede funcionar en modo manual, de forma que puede

analizar cualquier ordenador, disco o unidad de su equipo o de una red.

Análisis manual

La primera vez que utilice Intego VirusBarrier X, debería ejecutar un análisis

manual de todos los discos o volúmenes del equipo. Este procedimiento garantiza

que no hay ningún virus oculto en el ordenador. Debería llevar a cabo este análisis

tan pronto como instale el programa.

También podrá iniciar un análisis manual de cualquier volumen, carpeta o archivo

en cualquier momento. Para ello, abra Intego VirusBarrier X y haga clic en el botón

Análisis.



Se desplegará una ventana que muestra todos los volúmenes disponibles en el

equipo. Esta vista es parecida al formato de listado del Finder. En ella se muestran

los volúmenes, las carpetas y los archivos disponibles en su jerarquía habitual.

Para expandir un volumen o una carpeta y ver su contenido, haga clic en el

triángulo situado a su izquierda. Se mostrarán debajo todos los archivos y carpetas



que contiene. Haga clic de nuevo en el triángulo si desea ocultar la lista del

contenido de la carpeta o volumen.



Análisis de un volumen

Para analizar un volumen, haga doble clic en él, o bien haga clic una vez para

seleccionarlo y, a continuación, haga clic en el botón Analizar. Verá en el indicador

de actividad de la esfera que se ha iniciado el análisis. Durante el análisis, la esfera

muestra el número de archivos analizados.








Puede cancelar el análisis en cualquier momento pulsando el botón Parar.

Si desea detener momentáneamente el análisis, mantenga pulsada la tecla

Mayúsculas y observará que el botón Parar se convierte en un botón Pausa. Haga

clic en este botón y el análisis se detendrá.





Análisis de una carpeta

Para analizar una carpeta del disco, haga clic en el triángulo situado a la izquierda

del volumen correspondiente y desplácese de esta forma hasta que encuentre la

carpeta que desea analizar. Haga doble clic en esta carpeta, o bien haga clic una

vez para seleccionarla y, a continuación, haga clic en el botón Analizar. Verá en el

indicador de actividad de la esfera que se ha iniciado el análisis. Durante el

análisis, la esfera muestra el número de archivos analizados.








Puede cancelar el análisis en cualquier momento pulsando el botón Parar.

Si desea detener momentáneamente el análisis, mantenga pulsada la tecla

Mayúsculas y observará que el botón Parar se convierte en un botón Pausa. Haga

clic en este botón y el análisis se detendrá.





Análisis de un archivo

Para analizar un archivo del disco, haga clic en el triángulo situado a la izquierda

del volumen correspondiente y desplácese de esta forma hasta que encuentre el



archivo que desea analizar. Haga doble clic en dicho archivo, o bien haga clic una

vez para seleccionarlo y, a continuación, haga clic en el botón Analizar. Verá en el

indicador de actividad de la esfera que se ha iniciado el análisis, aunque

normalmente, si sólo está analizando un archivo, el análisis habrá finalizado de

forma casi inmediata.

Análisis “arrastrar y soltar”

Observará que también puede analizar cualquier volumen, carpeta o archivo

arrastrándolos a la esfera de la interfaz de VirusBarrier. Cuando suelte el ítem que

desea analizar, VirusBarrier iniciará el análisis de forma idéntica a la de un análisis

manual.

Resultados del análisis

Si Intego VirusBarrier X encuentra algún archivo infectado, se abrirá la ventana

Informe, con el nombre de los archivos infectados y el tipo de virus. Si ha

configurado Intego VirusBarrier X para que sólo analice y no repare, la ventana

mostrará qué archivos están infectados y el tipo de virus que tienen. Si Intego

VirusBarrier X se encuentra configurado para reparar automáticamente los

archivos, verá los nombres de los archivos reparados y el tipo de virus con el que

estaban infectados.



Cómo interpretar los resultados del análisis

Intego VirusBarrier X le informará si encuentra algún archivo infectado por

cualquier forma conocida de virus. También le advertirá si encuentra algún

archivo dañado.

Archivos infectados

Si se encuentra algún archivo infectado, la esfera de Intego VirusBarrier X se

volverá de color rojo y se desplegará la ventana Informe. La ventana se desplegará

tan pronto como se encuentre un archivo infectado, de manera que es posible que

el análisis no haya finalizado cuando se abra la ventana. Intego VirusBarrier X

también le alertará en función de las opciones que haya especificado en las

Preferencias. Para obtener más información acerca de las opciones de alerta,

consulte el capítulo 6 (Ajustes de Intego VirusBarrier X).



La información visualizada en la ventana Informe también depende del modo de

análisis seleccionado en las Preferencias. Puede elegir entre hacer que Intego

VirusBarrier X repare automáticamente los archivos infectados (modo Reparar), o

bien que sólo le alerte si se encuentran archivos dañados o infectados (modo

Analizar). Si ha elegido el modo Reparar, la aplicación intentará llevar a cabo las

reparaciones inmediatamente. Si ha elegido el modo Analizar, las reparaciones

deben efectuarse de forma manual. Para obtener más información, consulte el




Si ha elegido el modo Analizar, la ventana Informe mostrará el nombre de los

archivos infectados. Para reparar uno o varios archivos, seleccione los ítems que

desea reparar y haga clic en el botón Reparar situado en la parte inferior de la

ventana. Se reparará el archivo y la ventana Informe mostrará este cambio. Para

ver la ubicación de cualquiera de estos archivos en el Finder, haga clic en un

archivo para seleccionarlo y seleccione “Mostrar en el Finder”.



Archivos dañados

Si se encuentra algún archivo dañado, se desplegará la ventana Informe de Intego

VirusBarrier X. La ventana se desplegará tan pronto como se encuentre un archivo

dañado, de manera que es posible que el análisis no haya finalizado cuando se abra

la ventana. Intego VirusBarrier X también le alertará en función de las opciones

que haya especificado en las Preferencias. Para obtener más información acerca de

las opciones de alerta, consulte el capítulo 6 (Ajustes de Intego VirusBarrier X).

Es posible que los archivos dañados no contengan virus, pero tenga en cuenta que

muchos virus tienen la capacidad de dañar archivos aunque no se copien en ellos.

Los archivos también pueden haberse dañado debido a errores de disco o errores

en una aplicación mientras estaban abiertos. Si se encuentran archivos dañados, es

aconsejable que los reemplace lo antes posible.



Alertas

Aunque Intego VirusBarrier X puede utilizarse para llevar a cabo análisis

manuales, como ya hemos visto, suele funcionar en segundo plano. El programa

dispone de varios tipos de alerta en caso de que se encuentre algún archivo

infectado.

Si VirusBarrier detecta algún archivo infectado y está configurado para analizar y

no reparar automáticamente las infecciones, se visualizará un mensaje en la

pantalla.

Si desea que VirusBarrier repare el archivo, haga clic en Reparar. En caso contrario,

haga clic en “Ignorar esta alerta” y el archivo no será reparado. Advertencia: esto



último puede resultar peligroso. Únicamente elija no reparar los archivos si está

completamente seguro de lo que está haciendo.

Para obtener más información acerca de las preferencias de alertas, consulte el


Capítulo 6 – Ajustes de Intego VirusBarrier X


6 – Ajustes de Intego

VirusBarrier X



Preferencias

Si pulsa el botón Preferencias de la interfaz de Intego VirusBarrier X, o bien

selecciona la opción Preferencias… del menú principal de Intego VirusBarrier X,

podrá ajustar distintas opciones. La primera pestaña permite elegir el modo de

análisis, mientras que la segunda permite configurar diversas opciones de alerta.



Modo de análisis

Esta pestaña permite ajustar las opciones relativas a la forma en que Intego

VirusBarrier X lleva a cabo los análisis, así como otras opciones relativas a la

información visualizada en la esfera.

Modos

Esta sección permite elegir el modo de análisis, e indicar si se desea que la

aplicación sea visible al arrancar.

Intego VirusBarrier X permite elegir entre dos modos de análisis antivirus:

Analizar y Reparar. Si selecciona el modo Analizar, Intego VirusBarrier X le

alertará cada vez que encuentre un archivo infectado, pero no reparará los

archivos. Si se encuentra un archivo infectado, Intego VirusBarrier X mostrará una

alerta, o bien, si está efectuando un análisis manual, el Informe mostrará el nombre

del archivo infectado. Deberá reparar el archivo manualmente. Esta opción puede

ser útil en caso de que trabaje en red y el administrador de la red deba examinar

cualquier archivo infectado que se detecte.



Para seleccionar el modo de análisis que desea emplear, haga clic en la opción

adecuada.

Si selecciona la opción “Ocultar aplicación al arrancar”, Intego VirusBarrier X

aparecerá en el Dock al arrancar la aplicación, pero la interfaz no será visible.

Puede analizar archivos, carpetas o volúmenes arrastrándolos sobre el icono de

Intego VirusBarrier X del Dock. Si Intego VirusBarrier X encuentra algún virus

durante estos análisis, la aplicación le alertará en función de los ajustes que haya

seleccionado en la pestaña Alertas.

Opciones

Ofrece otras opciones que controlan el funcionamiento de Intego VirusBarrier X.

Modo Turbo

Si selecciona el modo Turbo, Intego VirusBarrier X analizará los archivos

con mayor rapidez. La primera vez que Intego VirusBarrier X analiza el

ordenador, memoriza todos los archivos que examina. Si estos archivos no

se han actualizado, el programa no los analizará de nuevo. Esta técnica



permite un análisis de 5 a 40 veces más rápido. Si uno de los archivos se ha

modificado, sí será analizado. También se analizarán de nuevo todos los

archivos cuando se hayan actualizado las definiciones de virus de Intego

VirusBarrier X. De esta manera se garantiza que los archivos no están

infectados por ningún virus conocido.

Ver archivos restantes

Si selecciona esta opción, la esfera de Intego VirusBarrier X mostrará el

número de archivos restantes durante el análisis, en lugar del número de

archivos analizados.

Archivos comprimidos

Si selecciona la opción Archivos Comprimidos, Intego VirusBarrier X

analizará los archivos comprimidos dentro de archivos de Stuffit. Cuando se

analicen archivos comprimidos dentro de archivos de Stuffit, se visualizará

un cuadro de diálogo y se marcará cualquier archivo infectado o dañado

que se encuentre dentro del archivo comprimido. Para reparar o desinfectar

dichos archivos, deberá descomprimir el archivo, reparar o desinfectar los

archivos arrastrándolos a la esfera de Intego VirusBarrier X y borrar el

archivo comprimido original infectado o dañado.



Ver archivos invisibles en el explorador

Si selecciona esta opción, Intego VirusBarrier X visualizará los archivos

invisibles en la ventana de exploración.

Sonidos

Intego VirusBarrier X puede reproducir sonidos para indicarle los siguientes

eventos:

• Virus detectado

• Virus eliminado

• Archivo dañado

• No se han encontrado virus

Puede elegir los sonidos por omisión, que utilizan voces sintetizadas, o bien

seleccionar en el menú desplegable cualquier otro sonido disponible en el

ordenador.



Alertas

Esta pestaña proporciona diversas opciones acerca de la presentación de alertas de

Intego VirusBarrier X.



Opciones de alerta

Puede seleccionar entre tres opciones distintas de alerta para que Intego

VirusBarrier X le informe de la aparición de un virus.

Reparar y mostrar alerta

Si elige esta opción, Intego VirusBarrier X reparará automáticamente

cualquier archivo infectado y visualizará una alerta para informarle del

nombre de los archivos infectados y del tipo de virus encontrado.

Reparar y registrar en informe

Si elige esta opción, Intego VirusBarrier X reparará automáticamente

cualquier archivo infectado y registrará en su informe el nombre de los

archivos infectados y el tipo de virus encontrado. No recibirá ninguna alerta

y deberá revisar el informe para averiguar si se ha encontrado algún archivo

infectado.



Mostrar alerta

Si elige esta opción, Intego VirusBarrier X visualizará una alerta para

informarle del nombre de los archivos infectados y del tipo de virus

encontrado. En la alerta podrá seleccionar si desea reparar el archivo

infectado o no.

Opciones

Enviar e-mail

Si esta opción se encuentra activada, Intego VirusBarrier X enviará

automáticamente (en menos de treinta segundos) un mensaje a la dirección

introducida en el campo de texto. Deberá introducir la dirección de correo

del emisor y del destinatario, así como el servidor de correo saliente SMTP.

Puede enviar dicho mensaje a diversos destinatarios. Para ello, introduzca

las distintas direcciones de correo separadas por una coma.



NetUpdate

Si hace clic en el botón NetUpdate, se desplegará la ventana de NetUpdate. Esta

ventana permite comprobar si existen actualizaciones y también proporciona

información acerca de la última vez que se llevó a cabo la comprobación, la versión

de Intego VirusBarrier X instalada y el plazo de validez de su suscripción. Al

adquirir Intego VirusBarrier X, tendrá acceso a las actualizaciones de definiciones

de virus durante un año desde la fecha de compra.



Para comprobar si existen actualizaciones, haga clic en el botón “Comprobar

ahora…”. Se abrirá NetUpdate y se conectará al servidor de Intego para comprobar

si existen actualizaciones del programa o de las definiciones de virus. Al adquirir

Intego VirusBarrier X tendrá acceso a las actualizaciones de definiciones de virus

durante un año desde la fecha de compra.



Puede configurar los ajustes de NetUpdate en el panel de preferencias NetUpdate

situado en las Preferencias del Sistema. Puede, por ejemplo, elegir un día y una

hora para llevar a cabo actualizaciones de forma automática.

Para obtener más información acerca de NetUpdate y de las opciones de

configuración, consulte el manual de NetUpdate.

Enciclopedia de virus

La segunda pestaña de esta ventana, Definiciones de Virus, contiene una

Enciclopedia de Virus, con un historial completo de muchos de los virus para

Macintosh de los que le protege VirusBarrier.



Acerca de Intego VirusBarrier X

Esta ventana proporciona información acerca de Intego VirusBarrier X, como la

versión instalada, su número de soporte (un número que necesitará para obtener



asistencia técnica), enlaces a la web y a la dirección de correo de Intego, así como la

dirección postal y el teléfono de Intego.

Si desea formular alguna pregunta a Intego, haga clic en el enlace Contactar. Se

abrirá su programa de correo electrónico con un mensaje nuevo dirigido a Intego y

con su número de cliente en el título. Podrá entonces escribir el texto del mensaje y

enviarlo inmediatamente a Intego.

Si necesita contactar con Intego para obtener asistencia técnica, haga clic en el

enlace Número de soporte. Se abrirá su programa de correo electrónico con un

nuevo mensaje dirigido a Intego y su número de cliente en el título. A

continuación, puede escribir el contenido de su mensaje y enviarlo inmediatamente

a Intego.

Al hacer clic en el botón Registrar en línea, su navegador le llevará a la página de

registro de Intego VirusBarrier X. Es importante registrar el software, de forma que

Intego pueda mantenerle al día de las últimas novedades acerca de VirusBarrier X

y del resto de productos.

Al hacer clic en el enlace Página Web, su navegador le llevará a la web de Intego.

Capítulo 7 – Diagnóstico


7 - Diagnóstico



Si sospecha que tiene un virus

Algunos síntomas de una infección

Aunque la presencia de estos síntomas no significa necesariamente que un virus

haya infectado al ordenador, sí pueden ser señales de un ataque vírico:

• mensajes de error inesperados,

• el Macintosh “se cuelga” sin motivo aparente,

• aparecen accesos de lectura a los discos sin motivo aparente,

• el sistema funciona más lento de lo normal,

• el espacio de disco se ha reducido de forma significativa, a pesar de no

haber añadido demasiado archivos.

Si el equipo muestra alguno de los síntomas descritos, hay varios procedimientos

que puede seguir para averiguar si la anomalía es consecuencia de un virus o de

otro tipo de problema de software.

En primer lugar, debería ejecutar el programa Disk Utility (Utilidad de Disco) de

Apple. Este programa se ha diseñado para diagnosticar posibles problemas en el

disco rígido del ordenador y reparar la mayoría de ellos. Se encuentra instalado en

la carpeta Utilidades de la carpeta Aplicaciones. Si Disk Utility encuentra algún

problema que no puede reparar, necesitará un programa comercial de

mantenimiento de discos.



Si no puede solucionar su problema, intente recordar qué software ha instalado

recientemente. La mayoría de los problemas informáticos surgen por conflictos de

software. Si ha instalado recientemente software nuevo, intente desinstalar el

software para ver si el problema persiste.

Es posible que el problema provenga del hardware adicional que utiliza, por

ejemplo unidades externas, dispositivos USB que haya conectado, el driver de

impresión, etc. De nuevo, compruebe si el problema persiste cuando desactiva

dichos dispositivos y sus drivers.

Para obtener ayuda, puede dirigirse a la sección Soporte del sitio web de Apple

(www.apple.com/es) para ver si se describe alguna solución al problema.

Como último recurso, si cree que tiene un archivo infectado puede enviar una

copia del archivo al centro de control de virus de Intego. Consulte el capítulo 8

(Soporte técnico) para más información.

Precauciones básicas

Aunque Intego VirusBarrier X está vigilando el Macintosh atentamente, debe

acostumbrarse a seguir algunos principios básicos que garantizan la seguridad de

los archivos.



• Haga copias de seguridad con frecuencia. Utilice Personal Backup X de

Intego para realizar copias de seguridad automáticamente.

• Haga varias copias de los archivos más importantes.

• Cuando las unidades extraíbles se utilizan en otros equipos, o si las presta a

otras personas, asegúrese de que estén protegidas contra escritura

deslizando la pestaña de seguridad, si es posible.

• No desactive Intego VirusBarrier X a menos que sea absolutamente

necesario: no es necesario desactivar la aplicación para instalar nuevas

aplicaciones, aunque muchos programas de instalación le indican que lo

haga.

• No utilice software pirata: además de ser ilegal, estos programas a menudo

están infectados por virus, ya que suelen pasar por varios ordenadores.

• Instale por tanto sólo aquellos programas de cuya autenticidad esté seguro.

• No olvide utilizar NetUpdate para verificar si dispone de la última versión

de VirusBarrier X, y hágalo de forma regular.

• Para evitar cualquier tipo de incompatibilidad, utilice únicamente Intego

VirusBarrier X como mecanismo de protección antivirus.

Capítulo 8 – Soporte técnico


8 – Soporte técnico

Capítulo 8 – Soporte técnico


Los usuarios que han adquirido y registrado Intego VirusBarrier X tienen acceso a

soporte técnico.

Por correo electró[email protected]

Desde la web de Intego

www.intego.com

Para enviar archivos al centro de control de virus de Intego, escriba a la dirección

[email protected].

Capítulo 9 - Apéndice


9 - Apéndice



Glosario

Antivirus – Un antivirus es un programa que protege el ordenador de virus

detectando, desinfectando y reparando los archivos infectados. Lo que hace es

buscar fragmentos de código, que constituyen la "firma" del virus, en determinadas

partes de los archivos y las aplicaciones.

Archivos de escritorio – Son archivos invisibles que llevan un registro de los

iconos correspondientes a cada tipo de archivo o aplicación. Cada volumen, o

disco, del ordenador lleva asociados unos archivos invisibles de escritorio,

denominados, en MacOS 9, Desktop DB y Desktop DF. Algunos virus antiguos

atacan estos archivos de escritorio, ya que el ordenador los lee automáticamente

cada vez que se inserta un soporte extraíble en una unidad.

Arranque – Arrancar el ordenador se emplea como sinónimo de encenderlo. Por

analogía con el arranque de un motor.

Caballo de Troya – Un caballo de Troya, o troyano, es un programa que oculta en

realidad algún tipo de código maligno. En realidad no es un virus, ya que no se

reproduce, pero puede incluir el código de un virus y copiarlo en otros archivos al

ejecutar el troyano. El nombre se inspira en el gran caballo de madera hueco que

los griegos construyeron y entregaron a los troyanos, aparentemente como un

regalo. Los troyanos introdujeron el caballo en su fortaleza y, durante la noche,

guerreros griegos salieron del caballo y abrieron las puertas de la ciudad, para que

los soldados que aguardaban en el exterior la asaltaran.



Código – Los programas de ordenador están escritos en código o lenguajes de

programación. Los virus, puesto que también son programas, están escritos

igualmente en código.

Comando de macro – Pequeño comando de programación incluido en una macro.

Utiliza un lenguaje de macros específico para una aplicación.

Extensión – Las extensiones (también llamadas inits), al igual que los paneles de

control, son parte del sistema operativo del Macintosh. Añaden funciones al

sistema básico, o permiten controlar dispositivos específicos. Existen dos tipos de

extensiones: las que se cargan junto con el sistema al arrancar el ordenador, y las

que lo hacen sólo cuando el sistema lo requiere.

Gusano – Un gusano es un programa que se propaga a través de una red,

reproduciéndose al tiempo que se desplaza. Aunque se suele pensar que los

gusanos son un tipo de virus, ya que pueden actuar de forma perniciosa, en

realidad no funcionan igual. Los gusanos no necesitan alojarse en otros archivos

para reproducirse.

Hoax – Un hoax es un aviso de virus falso. Existen infinidad de “hoaxes” que

circulan por e-mail, y todos alertan del peligro de ser contagiado por un virus

simplemente leyendo un mensaje de correo.

Infectar – Se dice que un archivo está infectado cuando se ha copiado en él un

virus. Puede ser una macro, que se haya copiado en un archivo de texto, u otro tipo

de código copiado en una aplicación.

INIT – Es otra forma de denominar a las extensiones. Se las llama así porque son

archivos que se inicializan al encender el ordenador.

Macro – Una macro es un pequeño programa que utiliza las funciones

incorporadas en el lenguaje de macros de una aplicación determinada. Muchas



aplicaciones incorporan funciones de macro, diseñadas para facilitar la ejecución

de tareas repetitivas. Lamentablemente, las macros también puede dañar el

sistema, y son muchas las macros infectadas que circulan, en especial para

Microsoft Word o Excel.

Partición – Una partición, o volumen, es una parte lógica de un disco rígido. En un

disco pueden crearse numerosas particiones, cada una de las cuales actúa como si

se tratara de un disco menor. El sistema operativo ve las particiones como

volúmenes independientes.

Recurso – Los archivos Macintosh se dividen en dos partes: una de recursos y otra

de datos. La parte de recursos puede contener elementos como los iconos, código,

u otras instrucciones para las aplicaciones. Algunos virus se ocultan en recursos, o

los corrompen o modifican.

Tomo – Un tomo es un archivo que contiene varios archivos, y que normalmente

está comprimido, a fin de ahorrar espacio. El estándar de compresión en el

Macintosh es Stuffit.

Unidad extraíble – Cualquier dispositivo de almacenamiento de datos que se

inserta en una unidad, como puede ser un CD-ROM, un cartucho Zip, o un disco

flexible.

Variedad – Mutación de un virus existente. Este término se emplea en medicina

para referirse a mutaciones de virus biológicos, y también se aplica a los virus

informáticos, que pueden, en algunos casos, mutar, creando nuevas variedades.

Virus – Un programa de ordenador, o un fragmento de código, capaz de

reproducirse y propagarse. La mayoría de los virus son malignos, e infectan otros

archivos adhiriéndose a ellos. A partir de ese momento, utilizan a los archivos en

los que se alojan para propagarse cuando esos archivos se abren o se ejecutan.



Virus de macro – Virus que se aprovecha del lenguaje de macros incorporado en

una aplicación. Los virus de macro son actualmente los más peligrosos para los

usuarios de Macintosh, sobre todo los que actúan bajo Microsoft Word o Excel, ya

que pueden transmitirse desde ordenadores Macintosh a ordenadores Windows.

Volumen – Un volumen es básicamente un disco rígido u otra unidad extraíble.

Puede ser un disco entero, una partición, un ordenador remoto en red, o un disco

flexible. Lo que caracteriza a un volumen es que contiene un directorio propio que

indica dónde, en qué punto del volumen, se almacenan los archivos.



Enciclopedia de virus

ANTI

El virus ANTI apareció en Francia en 1989. La primera variedad descubierta se

denominó ANTI-A, mientras que la segunda, ANTI-B, apareció en 1990. Este virus

infecta aplicaciones, pero no archivos del sistema ni de datos. Únicamente funciona

en la versión 6 del software de sistema.

El virus ANTI, cuyo nombre proviene de la cadena de texto "ANTI" que se

encuentra en el virus, fue relativamente peligroso, ya que dañaba las aplicaciones y

hacía que se bloquearan. Las aplicaciones dañadas por el virus ANTI no se pueden

reparar y deben reinstalarse. Para el usuario, el daño parece accidental, ya que el

virus únicamente se intenta reproducir y no produce otros efectos.

Parece que la variedad ANTI-B pudo escribirse antes que la ANTI-A, ya que el

virus ANTI-A contiene código que neutraliza al virus ANTI-B. Por lo demás, hay

pocas diferencias entre ambas variedades.

AUTOSTART (gusanos)

En mayo de 1985, apareció el primer gusano que infectaba a equipos Macintosh. Se

propagó rápidamente por el sureste asiático y más tarde por todo el mundo.

Existen diversas variedades de este gusano: AutoStart 9805-A, B, C, D, E y F.



Se propaga fácilmente por equipos Macintosh que tengan activada la función de

reproducción automática de discos CD-ROM de QuickTime, en caso de que se

introduzca un CD-ROM infectado. El virus se aloja en el ordenador y crea archivos

invisibles en la carpeta Extensiones, llamados “Desktop Print Spooler”, “Desktop

Printr Spooler” o “DELDesktop Print Spooler”.

Puede provocar daños graves en el ordenador, ya que borra archivos y destruye

información. Las diferentes variedades del gusano atacan a distintos tipos de

archivos. Los archivos dañados se llenan de datos inservibles y no pueden

repararse ni recuperarse. Los ordenadores infectados muestran una actividad

inusual de disco cada 3, 6, 10 ó 30 minutos, y en ocasiones aparece Desktop Print

Spooler en el menú Aplicaciones.

CDEF

El virus CDEF apareció por primera vez en 1990, en Ithaca, Nueva York. El autor

de este virus, creador también del virus WDEF, fue arrestado poco después de

descubrirse el virus. El nombre proviene de la capacidad de utilizar un recurso

CDEF que se encuentra en el archivo de escritorio del Macintosh para

reproducirse. Los recursos CDEF son habituales en ciertas aplicaciones, entre ellas

en el archivo System, de manera que la presencia de este recurso no significa que

un archivo esté infectado. Este recurso, de todas formas, no suele encontrarse en

los archivos de escritorio.



Este virus únicamente infectaba archivos de escritorio y podía propagarse con gran

rapidez de un disco a otro, ya que el Macintosh lee los archivos de escritorio cada

vez que se monta un disco. El virus no pretendía intencionadamente ser dañino,

pero, como tantos otros virus, su presencia podía resultar peligrosa.

En 1993 apareció una segunda versión del virus CDEF que incorporaba pequeñas

diferencias respecto a la versión original.

CODE 1

CODE-1 se descubrió en Estados Unidos en 1993. No era demasiado destructivo e

infectaba aplicaciones y el archivo System. Si se arrancaba el ordenador cualquier

31 de octubre, cambiaba el nombre del volumen de arranque por "Trent Saburo".

Aunque se expandía a otros equipos, el único daño que podía causar eran errores

de sistema y problemas en ciertas aplicaciones.

CODE 252

El virus CODE 252 se descubrió en Estados Unidos en 1992. Infectaba aplicaciones

y el archivo System, y si el ordenador infectado se ponía en marcha entre el 6 de

junio y el 31 de diciembre mostraba el siguiente mensaje (normalmente en inglés):

Tienes un virus.

Ja ja ja ja ja ja ja

Borrando todos los discos...




PD: Que tengas un buen día


(Haga clic para continuar...)

A pesar del mensaje, el virus no borraba ningún archivo. En cualquier otro

momento del año (antes del 6 de junio), el virus se limitaba a copiarse desde las

aplicaciones al archivo System, y de ahí a otras aplicaciones. En la versión 7 del

software de sistema, el virus provocaba problemas y aparecían archivos dañados,

pero no podía propagarse a otras aplicaciones. Este virus, bastante mal

programado, provocaba sin embargo daños adicionales y errores imprevisibles, ya

que su código contiene varios errores.

CODE 9811

El virus CODE 9811 se descubrió en Suecia en 1998. Este virus oculta las

aplicaciones y las reemplaza por archivos inútiles cuyos nombres están formados

por letras ordenadas al azar. Los lunes, el virus tiene un 25% de probabilidades de

mostrar el mensaje "You have been hacked by the Praetorians" y hace que

aparezcan una especie de gusanos por el escritorio del ordenador infectado.

También intenta borrar cualquier software antivirus que encuentre en el volumen

de arranque.



CODE 32767

Este extraño virus, que posiblemente ya no esté en circulación, fue descubierto en

1997 e intenta borrar documentos una vez al mes.

Flag

El virus Flag (también llamado WDEF-C) infecta el archivo System y, aunque no

intenta causar grandes desperfectos, modifica el recurso WDEF con un ID 0, lo que

puede provocar daños. Es posible que este virus ya no esté en circulación.

Frankie

El virus Frankie, que proviene de Alemania, es un extraño virus que únicamente

ataca a determinados emuladores de Macintosh que se ejecuten en ordenadores

Atari o Amiga. Parece estar destinado a software de emulación pirata y visualiza el

siguiente mensaje (normalmente en inglés): "Frankie dice: ¡No más piratería!". El

virus hace que el Atari se bloquee. No afecta a ordenadores Macintosh, pero infecta

aplicaciones, y las copias de las aplicaciones infectadas pueden hacer que el virus

se expanda a otras copias del emulador.

Graphics Accelerator

Ver SevenDust.



INIT-M

El virus INIT-M se descubrió en Estados Unidos en 1993. Se trata de un virus muy

peligroso programado para actuar cualquier viernes 13. Puede dañar gran cantidad

de archivos y carpetas, y modifica sus nombres reemplazándolos por cadenas

aleatorias de caracteres. También modifica los parámetros “type” y “creator” de los

archivos reemplazándolos por cuatro caracteres aleatorios, lo que provoca que se

modifiquen los iconos de los archivos y que queden inutilizables a menos que se

esto corrija. El virus cambia también las fechas de creación y modificación de los

archivos y las fija en el 1 de enero de 1904. En algunos casos, borra archivos y

puede provocar la visualización aleatoria de ventanas.

Este virus, capaz de infectar todo tipo de ítems, crea un archivo llamado “FSV

Prefs” en la carpeta Preferencias.

INIT 17

INIT 17 se descubrió en Canadá en 1993. Este virus infecta aplicaciones y el archivo

System. Al arrancar un ordenador infectado a partir de las 6:06:06 del 31 de octubre

de 1993, el virus mostraba el mensaje "From the depths of Cyberspace" (desde las

profundidades del ciberespacio). El mensaje no aparecía de nuevo.

Contenía numerosos errores y podía provocar daños en algunos Macintosh 68000.

El daño era más accidental que intencionado.



INIT 29

El virus se descubrió en 1988, aunque en 1994 apareció una segunda variedad. En

ocasiones se denominan INIT 29 A y INIT 29 B respectivamente.

Se trata de un virus extremadamente peligroso que infecta aplicaciones, archivos

del sistema y documentos, aunque los documentos infectados no pueden por sí

mismos infectar otros archivos.

Este virus no causa daños de forma intencionada y, en lugar de intentar

propagarse, visualiza, si se inserta un disquete bloqueado contra escritura en el

ordenador, un mensaje como este:

El disco "xxxx" debe repararse.

¿Desea hacerlo ahora?

Se han observado distintas anomalías en los equipos infectados, como errores de

sistema, fallos aleatorios y problemas de impresión.

INIT 1984

El virus INIT 1984 se descubrió en Holanda y Estados Unidos en 1992. Como

muchos otros virus, se activa si el ordenador infectado se enciende en viernes 13.

Al igual que INIT-M, puede dañar gran cantidad de archivos y carpetas, y sustituir

sus nombres por caracteres aleatorios. También modifica los parámetros “type” y



“creator” de los archivos reemplazándolos por cuatro caracteres aleatorios, lo que

provoca que se modifiquen los iconos y que los archivos queden inutilizables a

menos que se corrija esta información. El virus cambia también las fechas de

creación y modificación de los archivos y las fija en el 1 de enero de 1904.

El virus sólo infecta INITs (o extensiones) y no afecta a ningún otro tipo de archivo.

No se propaga tan rápidamente como otros virus que afectan a aplicaciones, ya

que no es muy habitual pasar extensiones de un ordenador a otro.

INIT 9403

También llamado virus SysX, apareció en Italia en 1994. Actualmente sólo afecta a

equipos Macintosh con una versión italiana del software de sistema. Se trata de un

virus muy peligroso que elimina archivos e intenta borrar los discos montados.

Parece que el virus se propagó a través de software pirata. El virus infecta el

Finder, así como algunos programas de compresión y archivación.

Virus de macro

Los virus de macro constituyen actualmente la principal amenaza para los usuarios

de Macintosh.

El primer virus de macro del que se tiene constancia fue el virus Concept, que

atacaba a archivos de Microsoft Word. Le sucedieron rápidamente otras

variedades, ya que los programadores de virus se dieron cuenta del potencial de



causar grandes daños a través de las vulnerabilidades de este programa. Más

adelante se programaron virus de macro que afectaban también a archivos de

Microsoft Excel. En apenas unos años desde la aparición de este primer virus, se

tiene constancia de la existencia de varios miles de virus de macro.

El peligro real de estos virus es que son la primera forma de virus compatible entre

distintas plataformas. Durante años, los usuarios de Macintosh se han encontrado

relativamente a salvo de los virus, ya que sólo existían unas pocas decenas de virus

que afectaran a ordenadores Macintosh, en comparación con los miles existentes

para Windows. Pero con la presencia actual de virus de macro, el peligro es real.

La mayoría de virus de macro programados para infectar archivos de Microsoft

Word utilizan comandos como AutoOpen, AutoClose, AutoExec y AutoExit. Estos

comandos se ejecutan siempre que un usuario trabaja con un archivo. Si un virus

de macro se diseñara para que sólo se copiara al elegir un determinado comando

de menú, su expansión sería mucho menos probable.

La acción más habitual de los virus de macro es activarse cuando se abre un

archivo y copiarse a sí mismo en la plantilla que se abre con él. Aunque no

abramos físicamente la plantilla, se trata de un archivo que se encuentra siempre

abierto en segundo plano. Contiene información de configuración, como las barras

de herramientas y cualquier macro que hayamos añadido voluntariamente.

El virus de macro más típico que afecta a Microsoft Word se copia en la plantilla,

modifica algunos elementos del menú de manera que no podamos editarla, cambia



los tipos de los archivos (sus iconos se modifican y parecen plantillas) y finalmente

se copia desde la plantilla infectada a todos los archivos nuevos que abramos o

creemos. Si se detecta a tiempo, este virus puede eliminarse borrando el archivo de

plantilla activo y todos los archivos que se hayan infectado.

Otros virus de macro pueden ser mucho más peligrosos. Pueden dañar o borrar

sus documentos, ocultar ciertas funciones de la aplicación e incluso más cosas.

Además, se trata de virus compatibles con distintas plataformas, de manera que

pueden causar daños tanto a equipos Macintosh como PC con Windows.

MacMag

El virus MacMag es un buen ejemplo de como las buenas intenciones pueden

derivar en problemas graves. El virus fue programado por la revista MacMag y se

diseñó para que mostrara un mensaje de paz cuando un ordenador infectado se

pusiera en marcha el 2 de marzo de 1988. Hecho esto, el virus se eliminaba. En un

principio se encontraba en una pila HyperCard llamada “New Apple Products”

(que por sí misma era un caballo de Troya) y se expandía infectando el archivo

System. Posiblemente ya no esté en circulación, pero se puede encontrar en discos

y CD-ROM antiguos.

MBDF

Este virus se descubrió en Gales en 1992, gracias a la función de análisis antivirus

de las aplicaciones de Claris. Se transmitió originalmente a través de unos juegos



llamados “10 Tile Puzzle” y “Obnoxious Tetris”, así como a través de un caballo de

Troya llamado “Tetricycle”. Al contrario de lo que ocurre normalmente, el virus

MBDF acabó con el arresto y la entrada en prisión de dos estudiantes

universitarios americanos.

El virus infecta aplicaciones y el archivo System, copiando un recurso MBDF con

ID 0. Sin embargo, si el archivo System ya incorpora un recurso con este nombre,

no lo reemplaza.

Aunque el virus no tiene malas intenciones, puede dañar el archivo System y

obligar a su reinstalación. También provoca diversos problemas relacionados con

los menús. Existen dos variedades de este virus, MBDF A y MBDF B, que en

esencia son muy parecidas.

MDEF

Existen cuatro variedades del virus MDEF: A, B, C y D. La variedad A en ocasiones

recibe el nombre de virus Garfield, mientras que la B, también se conoce como

virus Top Cat. Estos virus se descubrieron en 1990 y 1991 en Ithaca, Nueva York. El

autor de este virus, creador también del virus CDEF, fue descubierto y arrestado

poco después.

Su nombre proviene de su capacidad de utilizar un recurso MDEF para

reproducirse. Los recursos MDEF son habituales en ciertas aplicaciones, entre ellas



en el archivo System, de manera que la presencia de este recurso no significa que

un archivo esté infectado.

El virus ataca a aplicaciones y al archivo System, y también puede infectar

documentos y archivos de escritorio. Aunque no se programó con malas

intenciones, puede resultar dañino. Algunas aplicaciones y otros archivos pueden

quedar dañados.

MDEF 666

Ver SevenDust.

MDEF 9806

Ver SevenDust.

MDEF 999

Ver SevenDust.

nVIR

El virus nVIR fue descubierto en 1987 en Europa y se han identificado dos

variedades principales, nVIR A y nVIR B. Este virus también se conoce con otros

nombres, como AIDS, Fuck, Hpat, Jude, MEV# y nFlu.



Este virus no causa ningún daño intencionadamente, y se reproduce infectando

aplicaciones y el archivo System. El virus produce un sonido o, si está instalado

MacinTalk, el ordenador dice “Don’t panic”. Estos eventos ocurren con una

probabilidad variable en el momento de arrancar el ordenador.

Scores

El virus Scores, también conocido como Eric, Vult, NASA y San Jose Flu, apareció

en 1988 en Estados Unidos. Parece ser que el autor lo creó para estudiar el

comportamiento de los virus, pero se propagó rápidamente. El virus crea dos

archivos invisibles llamados Scores y Desktop_, infecta el archivo System y daña

los archivos Bloc de Notas y Apuntador, modificando sus iconos. A continuación,

se propaga a otras aplicaciones que se ejecuten, aunque no a todas. También

provoca errores de sistema aleatorios y problemas de impresión.

SevenDust

Existen diversas variedades del virus SevenDust, de la A a la G. Este virus también

se conoce como MDEF 9806 y MDEF 666 y se expande a través de recursos MDEF,

MENU o WIND y a través de una extensión. SevenDust E, también conocido como

Graphics Accelerator, surgió de un caballo de Troya en 1998.

Esta familia de virus puede infectar aplicaciones, el archivo System y paneles de

control. Los virus intentan borrar todos los archivos del volumen de arranque que



no sean aplicaciones cuando el sistema está funcionando entre las 6 y las 7 de la

mañana de los días 6 y 12 de cada mes.

La variedad SevenDust F se propagó a través de un caballo de Troya llamado

ExtensionConflict. Esta variedad tiene a su vez otras cinco subvariedades que se

expanden a través de otras extensiones.

SysX

Ver INIT 9403

T4

El virus T4 se descubrió en 1992. Se distribuía con el juego GoMoku, versiones 2.0

y 2.1, que se encontraba disponible en varios servidores FTP. Infecta aplicaciones y

el Finder, e intenta modificar el archivo System. También se camufla como si fuera

el programa antivirus gratuito Disenfectant para intentar engañar a otros

programas antivirus.

Puede causar daños irreparables en el archivo System y errores de sistema

aleatorios. También puede hacer que el ordenador no arranque.

En 1997 se descubrió la variedad T4-D, que elimina archivos y documentos de la

Carpeta del Sistema, aunque no el archivo System. El virus pasa de una aplicación

a otra adhiriéndose al recurso CODE.



WDEF

El virus WDEF apareció en Bélgica en 1989. Debe su nombre al recurso WDEF que

se encuentra en los archivos de escritorio. Sus dos variedades, WDEF A y B, se

transmiten infectando estos archivos. Su propagación es muy rápida aunque no se

utilicen aplicaciones, ya que el sistema lee los archivos de escritorio cada vez que

se monta un disco.

No provoca daños intencionados, pero algunos de sus errores de programación

pueden causar anomalías, como errores de sistema y problemas en la visualización

de tipos de letra.

ZUC

El virus ZUC apareció en 1990 y debe su nombre a su descubridor, Don Ernesto

Zucchini. Existen tres variedades de este virus, ZUC A, B y C. Sólo infectan

aplicaciones y tienen la capacidad de propagarse aunque las aplicaciones no se

ejecuten. Producen comportamientos extraños en el cursor, pero no causan

mayores daños.

Manual del usuario - Intego · de virus para Macintosh y un glosario de terminología relacionada....

Documents

Transcript of Manual del usuario - Intego · de virus para Macintosh y un glosario de terminología relacionada....