CAFU07. ¡DEFIÉNDETE!: ANTIVIRUS Proceso de Enseñanza/Aprendizaje

¡DEFIÉNDETE!: ANTIVIRUS

El desarrollo de la tecnología no siempre trae resultados buenos, y hoy los virus reconocidos se acercan a la centena de miles, con una tasa de creación de varias docenas diarias. De poco o nada sirve tener un antivirus de gran prestigio, nacional o extranjero, si es de una versión antigua. Para ello debemos estar al tanto de las nuevas herramientas que tenemos a nuestra disposición. Esta acción formativa pretende ser una ayuda para estar al día y para ello empleará el alumno 25 horas que se desarrollarán de la siguiente forma: -

PRIMER APARTADO: En la primera parte del curso, el alumno aprenderá, a modo de introducción, con la ayuda de una serie de artículos y páginas web, lo que supone la seguridad informática y los virus. Según WIKIPEDIA la seguridad informática consiste en asegurar que los recursos del sistema de información (material informático o programas) de una organización sean utilizados de la manera que se decidió y que el acceso a la información allí contenida así como su modificación sólo sea posible para las personas que se encuentren acreditadas y dentro de los límites de su autorización. •

El primer enlace http://alerta-antivirus.inteco.es/portada/index.php pertenece a la página oficial del Ministerio de Industria, Turismo y Comercio. En dicha página se explica que son los virus y toda la información relativa a la seguridad en la red. Dispone de artículos, enlaces, noticias, foro de preguntas…

Página web de INTECO (Ministerio de Industria)

¡DEFIÉNDETE!: ANTIVIRUS

3

•

Continuamos conociendo cuales son los peligros de los virus informáticos con el enlace de WIKIPEDIA http://es.wikipedia.org/wiki/Virus_inform%C3%A1tico . En él encontrará el alumno la definición del término Virus Informático, su historia, tipologías, así como las variedades genéricas existentes.

•

INTECO (Instituto de Tecnologías de la Comunicación) también nos ofrece otro artículo con consejos generales sobre seguridad en la red, seguridad para otros elementos como son el correo electrónico, navegación por Internet, banca online, Chat/ mensajería, wi-fi, equipos portátiles, dispositivos móviles, juegos en línea, redes P2P, etc. http://alerta-antivirus.red.es/seguridad/ConsejosSeguridad-INTECO.pdf

•

Otro artículo de INTECO indaga en lo que es el spam, el peligro de los archivos adjuntos desconocidos, etc http://www.alerta-antivirus.es/docs/Virus_InformaticosESP.pdf

Artículo de INTECO sobre virus informáticos

•

El artículo http://www.infospyware.com/phishing_pharming.htm facilita información sobre el PHISHING (consiste en el envío de correos electrónicos que, aparentando provenir de fuentes fiables (por ejemplo, bancos) intentan obtener datos confidenciales del usuario.

•

Otro artículo http://seguridad.internet2.ulsa.mx/files/virinfo011.pdf es el elaborado por el Laboratorio de Interoperabilidad de la U.A.N.L. (Universidad Autónoma de Nuevo León, México) en el que se explica que es un virus, cómo funciona, sus características, qué es un programa antivirus, etc.

•

El término “virus informático” tal y como lo conocemos hoy aparece en 1983 cuando Fred Cohen lo definió en su tesis doctoral como “un programa que puede infectar otros programas modificándolos para poder incluir una versión de sí mismo. Esta información y mucho más, lo encontraremos en el siguiente artículo http://www.uv.es/scliment/investigacion/1999/Virus.pdf

¡DEFIÉNDETE!: ANTIVIRUS

4

•

Las preguntas más frecuentes sobre los virus informáticos, elaborado por la empresa REDESNA, S.L. aparecen en le artículo http://www.redesna.com/Clientes/PREGUNTAS%20MAS%20FRECUENTES%20SOBRE %20VIRUS%20INFORMATICOS.pdf

Artículo de REDESNA Informática •

En otro artículo http://www.cyta.com.ar/biblioteca/bddoc/bdlibros/virus/virus.pdf de la Empresa de Ciencia y Técnica Administrativa de Argentina presenta información sobre qué son los virus, su clasificación, métodos de prevención de virus, confiabilidad en el software de prevención o bien recuperación de discos dañados.

•

Malware es la abreviatura de Malicious software (también llamado badware), término que engloba a todo tipo de programa o código de ordenador cuya función es dañar un sistema o causar un mal funcionamiento. Dentro de este grupo podemos encontrar términos como: Virus, Troyano (caballo de Troya), gusano (worm), parásito, spyware, adware, hijackers, keyloggers, etc… En este documento podemos encontrar una clara descripción de cada uno de ellos: http://www.infospyware.com/malwares.htm

•

¿Qué son los SPYWARES? Son pequeños programas que se instalan en nuestro sistema con la finalidad de robar nuestros datos y espiar nuestros movimientos por la red. Luego envían esa información a empresas de publicidad de Internet para comercializar nuestros datos. Trabajan de modo background (segundo plano) para que no nos percatemos de que están hasta que empiezan a aparecer los primeros síntomas http://www.infospyware.com/Que%20son%20los%20Spywares.htm

•

El portal http://www.zonavirus.com/ contiene noticias, foros, manuales y demás información sobre el mundo de la seguridad informática.

¡DEFIÉNDETE!: ANTIVIRUS

5

SEGUNDO APARTADO: En este segundo apartado, el alumno verá uno de los elementos imprescindibles de la web 2.0 y ese es el uso de los foros como herramienta para intercambio de información entre los usuarios de la red. El siguiente apartado de RECURSOS destaca una serie de foros con información interesante sobre los virus informáticos y toda su nomenclatura; para este apartado empleará 5 horas en investigar todos los foros y las posibilidades de consulta que les ofrece: •

El primer foro es el de http://www.forospyware.com/ . Dicho foro trata sobre SPYWARE para preguntar y resolver dudas y aprender sobre el mundo de la seguridad informática.

•

El siguiente foro es el de SHELLSEC http://foro.shellsec.net/ que se centra en seguridad informática.

•

En emprendedoras.com http://www.emprendedoras.com/section-viewarticle-7.html el alumno encontrará un blog-consultorio sobre seguridad informática.

Portal de Emprendedoras.com

•

Otro foro de Windows y seguridad informática lo encontrará el alumno en http://www.trucoswindows.net/foro/index.php . Es un foro general sobre informática en el que se pueden encontrar referencias sobre seguridad de diversos sistemas operativos.

•

El siguiente foro sobre seguridad y vulnerabilidad informática es el de HackHispano http://foro.hackhispano.com/

¡DEFIÉNDETE!: ANTIVIRUS

6

TERCER APARTADO: En las próximas 3 horas de la acción formativa, el alumno conocerá algunas de las páginas de Antivirus Online y que son gratuitos. Como hemos referido anteriormente, aunque se sigue utilizando la palabra antivirus, estos programas han evolucionado y son capaces de detectar y eliminar, no sólo virus, sino también otros tipos de códigos maliciosos como gusanos, troyanos, espías… •

El primero de ellos es el Panda ActiveScan 2.0 Antivirus Online gratuito para comprobar a través de Internet si tu ordenador está infectado por virus. ActiveScan 2.0 es un avanzado escáner online basado en Inteligencia Colectiva (análisis en la nube) que detecta infecciones de malware que las soluciones de seguridad tradicionales no son capaces de detectar. http://www.pandasecurity.com/spain/homeusers/solutions/activescan/

•

El siguiente antivirus es el BITDEFENDER SCAN ONLINE http://www.bitdefender.com/scan8/ie.html . Este programa supone la tecnología de última generación para detectar virus informáticos – de forma gratuita y accesible desde cualquier parte del mundo.

Página web de BITDEFENDER •

ESET Online Scanner no brinda protección activa, sino que es una herramienta bajo demanda que detecta y elimina malware que ya pueda encontrarse en un equipo informático, como cualquier otra tecnología en línea. Para contar con protección proactiva es necesario que tenga instalado un antivirus en su equipo, y que el mismo esté activo en forma residente y actualizado periódicamente http://www.esetla.com/online-scanner/

¡DEFIÉNDETE!: ANTIVIRUS

7

•

Una de las más potentes compañías antivirus del mundo es la de McAfee http://es.mcafee.com/root/mfs/default.asp

•

http://security.symantec.com/sscv6/default.asp Symantec, más conocida como Norton Antivirus también nos ofrece su Scanner online para detectar virus en nuestro equipo.

•

CA Virus Scanner. Otra página con la que poder comprobar si nuestro Pc esta infectado de virus. Requiere como tantos otros tener nuestro explorador de Internet activado para aceptar controles ActiveX. http://www.ca.com/us/securityadvisor/virusinfo/scan.aspx

•

En VIRUSTOTAL existe un servicio de análisis de ficheros específicos. Simplemente hay que adjuntar a la página web el fichero que queremos comprobar y VIRUSTOTAL nos ofrece información sobre si existe infección o no en ese fichero. http://www.virustotal.com/es/

Página web de VIRUS TOTAL •

CUARTO APARTADO: En este apartado se presentan programas antispyware. En este apartado el alumno empleará 2 horas. •

El primer enlace permite conocer algo más sobre los virus informáticos y lo que es un programa antispyware. La dirección es de WIKIPEDIA: http://es.wikipedia.org/wiki/Antispyware#Programas_antiesp.C3.ADas .

¡DEFIÉNDETE!: ANTIVIRUS

8

Portal de WIKIPEDIA sobre programas espías

•

Un programa muy recomendable es el de SPYBOT. Es uno de los más útiles programas para eliminar Spyware de nuestro ordenador y como todos los enlaces de este apartado es gratuito http://www.safer-networking.org/index2.html

•

El siguiente enlace contiene un manual sobre el http://www.infospyware.com/Manual%20de%20SpyBot.htm

•

SpywareBlaster no analiza tu sistema en busca de posibles elementos de spyware instalados para luego limpiarlos, sino que está especializado en prevenir que se instalen. http://www.javacoolsoftware.com/spywareblaster.html

•

El próximo programa analiza tu sistema en busca de cualquier tipo de amenaza que pueda colarse en tu PC: spyware, troyanos, dialers, gusanos, adware, malware, etc. http://www.superantispyware.com/

uso

de

SPYBOT

Pagina web de SUPERAntiSpyware

¡DEFIÉNDETE!: ANTIVIRUS

9

-

•

El próximo enlace es el del sistema AVG. Es una completa suite de seguridad que ofrece protección en tiempo real contra hackers, spyware, gusanos, dialers, troyanos y utilidades que guardan las pulsaciones de las teclas http://free.avg.com/la-es.1

•

El manual para su uso está en http://www.forospyware.com/t56029.html .

•

El siguiente enlace http://www.adaware.es incluye el programa Ad-aware que permite la detección, borrado y limpieza con un sencillo programa. Ad-ware ofrece una protección superior incluso contra spyware, troyanos, gusanos, usurpadores de claves y mucho más.

•

A continuación, disponemos de un pequeño manual sobre el programa Ad-ware http://www.infospyware.com/Manual%20de%20Ad-Aware%20SE.htm

QUINTO APARTADO: En este apartado el alumno podrá revisar los antivirus residentes gratuitos más habituales (son antivirus que al ser ejecutados, se instalan en la memoria del ordenador a diferencia de los antivirus online que sólo se ejecutan cuando el usuario lo desea) y conocer sus ventajas e inconvenientes. En este apartado, el alumno empleará unas 5 horas. •

PCTOOLS dispone de una edición gratuita que protege nuestro ordenador contra virus y gusanos como por ejemplo NEtsky, Mytob o MyDoom http://www.pctools.com/es/free-antivirus

•

ClamWin Antivirus es un analizador capaz de detectar virus que hayan contaminado cualquier directorio o fichero de tu sistema. Es de código abierto y utiliza bases de datos que se actualizan frecuentemente a través de Internet http://es.clamwin.com/

Página web de CLAMWIN ¡DEFIÉNDETE!: ANTIVIRUS

10

•

El antivirus gratuito COMODO es gratuito para uso personal y destaca por ser completo http://antivirus.comodo.com/

•

GUCUP Antivirus realiza un rápido análisis del disco duro o cualquier otra unidad para limpiarlo de virus. http://antivirus.inf.uajy.ac.id/

Página web de GUCUP •

Bitdefender Free Edition no ofrece las funciones avanzadas de las versiones de pago como, por ejemplo, protección en tiempo real, análisis de correo electrónico, funciones de cortafuegos pero se puede acceder a las funciones más utilizadas: análisis en busca de virus, cuarentena y eliminación de los mismos http://www.bitdefender.es/

•

El siguiente enlace http://sourceforge.net/projects/moonav ofrece el Moon Secure Antivirus que tiene la intención de convertirse en el mejor antivirus gratuito para Windows bajo licencia GPL. Ofrece múltiples mecanismos de escaneo, Net shield, etc.

¡DEFIÉNDETE!: ANTIVIRUS

11

Pagina web de SOURCEFORGE

•

-

http://www.freerav.com/ Rising Antivirus limpia tu ordenador de gusanos, troyanos, virus y rootkits y vigila para que no entre ninguno más. Además de análisis bajo demanda y protección residente, al encender tu PC Rising Antivirus te pregunta si quieres escanear tu disco duro. Así te aseguras de eliminar programas dañinos imposibles de encontrar una vez el sistema está en funcionamiento.

SEXTO APARTADO: En este apartado el alumno empleará 3 horas. Aprenderá que es un cortafuegos (es un equipo de hardware o software utilizado en las redes de ordenadores para prevenir algunos tipos de comunicaciones prohibidos por la política de red). Los siguientes enlaces facilitan enlaces a cortafuegos gratuitos: •

El enlace http://www.infospyware.com/Firewall/Cortafuegos.htm es una página de INFOSPYWARE que informa de la necesidad del uso de cortafuegos para evitar que elementos no deseados ataquen nuestro ordenador.

¡DEFIÉNDETE!: ANTIVIRUS

12

Página web de INFOSPYWARE sobre cortafuegos

•

Otro cortafuegos gratuito básico los encontramos en ZONEALARM (está destinado a usuarios y asociaciones benéficas sin ánimo de lucro). http://www.zonealarm.com/store/content/catalog/products/znalm/comparison.jsp

•

El siguiente enlace de COREFORCE http://force.coresecurity.com/index.php?module=base&page=download , permite descargar un potente cortafuegos que protege nuestro sistema para evitar intrusiones, infecciones por virus-gusano y otras amenazas a las que, desgraciadamente, cualquiera está expuesto.

¡DEFIÉNDETE!: ANTIVIRUS

13

Página web de COREFORCE

-

•

Con SENSIVEGUARD puedes controlar no sólo los programas que acceden a Internet, sino también aquellos que estén añadiendo, borrando o modificando ficheros sin permiso, lo cual suele ser muchas veces señal de la presencia de spyware. http://www.sensiveguard.com/download.html

•

PC Tools Firewall Plus es un potente cortafuegos personal para Windows® que protege su equipo al evitar que los usuarios no autorizados puedan acceder a su sistema a través de Internet o de otra red. El seguimiento de las aplicaciones con conexión a la red permite que Firewall Plus impida que los troyanos, backdoors, capturadores de teclado y otros programas malignos dañen su equipo y se hagan con sus datos privados: http://www.pctools.com/es/firewall/

•

http://www.jetico.com/ Jetico Personal Firewall te puede proteger de ataques exteriores, evitando que se establezcan conexiones con tu máquina o incluso puedan llegar a entrar en tu sistema.

SEPTIMO APARTADO: En este apartado el alumno empleará 2 horas para realizar la actividad de la acción formativa. Dicha actividad puede realizarse de forma individual o grupal, dependiendo de los conocimientos de los alumnos (si necesitan ayuda el/la dinamizador/a decidirá el trabajar con otros compañeros). La actividad tendrá los siguientes puntos: • • • • •

Preparación de un cuadro resumen sobre los diversos tipos de virus y software malintencionado. Participar en algún foro de seguridad mediante preguntas básicas y seguimiento de noticias relevantes en el mismo. Descargar, instalar y manejar adecuadamente alguno de los antivirus residentes ofrecidos en el apartado de “RECURSOS”. Instalar y configurar algún programa antispyware de los propuestos. Elegir un cortafuegos e instalarlo y configurarlo en el ordenador.

¡DEFIÉNDETE!: ANTIVIRUS

14