Contenido

Introducción

Características de VirusScan

¿Qué es un virus?

¿Por qué explorar?

Acerca de McAfee

Cómo...

Utilizar Scan16, explorador de tareas requeridas de McAfee

Configurar VShield

Responder a un virus

Ver el registro de actividad de virus

Ponerse en contacto con McAfee

Consejos y trucos

Prevención de infecciones de virus

Visualización de la Lista de virus

Cómo hacer un disco de emergencia

Resolución de problemas

Si VirusScan detecta un virus

Referencia

Biblioteca de información de virus de McAfee

Formato de archivo VSH

Lista de virus

Guía del usuario


Exploración requerida

Scan 16, el explorador requerido de VirusScan proporciona detección de virus iniciada por el usuario, de virus sector de arranque, de archivo, mutantes, multipartitos, camuflados, encriptados y polimórficos en archivos, unidades y disquetes.

Para iniciar Scan16, haga clic aquí.

Nota

Para configurar Scan 16 desde el escritorio, abra el grupo de programas de VirusScan y haga doble clic en el icono de VirusScan.


Configuración de VShield

Para configurar VShield, realice las operaciones siguientes:

1. 	Abra el Administrador de configuración de VShield. Aparece el Administrador de configuración de VShield, mostrando la página Detección.

2. 	Seleccione en qué archivos y cuándo VShield busca virus

3. 	Seleccione cómo responde VShield a un virus

4. 	Seleccione las opciones de notificación de VShield

5. 	Seleccione qué información mantiene VShield en su registro de actividad de virus

6. 	Seleccione los archivos y carpetas a excluir de la exploración

7. 	Proteja VShield con una contraseña


Página Detección

La página Detección se utiliza para configurar qué ubicaciones de archivos y qué tipos de archivo deben explorarse. Para configurar la página Detección, realice las operaciones siguientes:

1. 	Abra el Administrador de configuración de VShield. Aparece el Administrador de configuración de VShield, mostrando la página Detección.

2. 	Seleccione cuándo debe explorar VShield los archivos para buscar virus. VShield puede buscar archivos cuando los archivos se ejecutan, se copian, se crean o cambian de nombre.

3. 	Seleccione cuándo debe explorar VShield los disquetes para buscar virus. VShield puede comprobar los disquetes al utilizarlos o al cerrar el sistema.

4. 	Para explorar todos los tipos de archivo, active la casilla de verificación Todos los archivos. Para explorar sólo los archivos que corren más riesgo de sufrir ataques de virus, seleccione el botón de opción Sólo archivos de programa. Para cambiar qué tipos de archivo se incluyen en la lista Archivos de programa, haga clic en Extensiones.

5. 	Para explorar los archivos comprimidos, active la casilla de verificación Archivos comprimidos.

6. 	Para configurar VShield para que se cargue al iniciar el sistema, active la casilla de verificación Cargar VShield en el inicio.

7. 	Para permitir la desactivación de VShield, active la casilla de verificación VShield puede desactivarse.

8. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.

Véase también

Protección de VShield con contraseña

Selección de cómo responde VShield a un virus

Selección de las opciones de notificación de VShield

Selección de los archivos y carpetas a excluir de la exploración

Selección de qué información mantiene VShield en su registro de actividad de virus


Página Acción

La página Acción se utiliza para configurar cómo debe responder VShield ante los archivos infectados. Para configurar la página Acción, realice las operaciones siguientes:

1. 	Abra el Administrador de configuración de VShield. Aparece el Administrador de configuración de VShield, mostrando la página Detección.

2. 	Haga clic en la sección Acción.

3. 	Seleccione cómo debe responder VShield ante los archivos infectados.
Solicitar acción
Mover los archivos infectados a un directorio
Limpiar los archivos infectados
Eliminar los archivos infectados
Continuar explorando

4. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.

Véase también

Protección de VShield con contraseña

Selección de en qué archivos y cuándo VShield busca virus

Selección de las opciones de notificación de VShield

Selección de los archivos y carpetas a excluir de la exploración

Selección de qué información mantiene VShield en su registro de actividad de virus


Página Alerta

Para seleccionar las opciones de alerta, realice las operaciones siguientes:

1. 	Abra el Administrador de configuración de VShield. Aparece el Administrador de configuración de VShield, mostrando la página Detección.

2. 	Seleccione la sección Alerta.

3. 	Para configurar VShield para que envíe notificaciones a los servidores que están ejecutando NetShield, active la casilla de verificación Enviar mensaje de alerta de red. Introduzca la ruta a la carpeta de alertas centralizadas del servidor y haga clic en Examinar para buscar la carpeta.

4. 	Para configurar VShield para que emita una alerta sonora, active la casilla de verificación Alerta sonora.

5. 	Para configurar VShield para enviar un mensaje personalizado, active la casilla de verificación Mostrar mensaje personalizado e introduzca un mensaje personalizado (hasta 256 caracteres).

6. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.

Véase también

Protección de VShield con contraseña

Selección de cómo responde VShield a un virus

Selección de en qué archivos y cuándo VShield busca virus

Selección de los archivos y carpetas a excluir de la exploración

Selección de qué información mantiene VShield en su registro de actividad de virus


Página Informe

La página Informe se utiliza para configurar cómo debe mantener VShield la información histórica de la actividad de virus. Para configurar la página Informe, realice las operaciones siguientes:

1. 	Abra el Administrador de configuración de VShield. Aparece el Administrador de configuración de VShield, mostrando la página Detección.

2. 	Haga clic en la sección Informe.

3. 	Para que VShield mantenga un archivo de registro, active la casilla de verificación Registrar en el archivo. Introduzca una ruta y un nombre de archivo para el archivo de registro (predeterminada: C:\MCAFEE\VIRUSCAN\VSLOG.TXT).

4. 	Para limitar el tamaño del archivo de registro, active la casilla de verificación Limitar el tamaño del archivo de registro e introduzca el tamaño máximo del archivo.

5. 	Seleccione en la sección Qué registrar qué elementos debe registrar VShield.

Detección de virus
Limpieza de virus
Eliminación de archivos infectados
Movimiento de archivos infectados
Configuración de la sesión
Resumen de la sesión
Fecha y hora
Nombre de usuario

6. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.

Véase también

Protección de VShield con contraseña

Selección de cómo responde VShield a un virus

Selección de en qué archivos y cuándo VShield busca virus

Selección de las opciones de notificación de VShield

Selección de los archivos y carpetas a excluir de la exploración


Página Exclusión

Para excluir de la exploración archivos, directorios o unidades, realice las operaciones siguientes:

1. 	Abra el Administrador de configuración de VShield. Aparece el Administrador de configuración de VShield, mostrando la página Detección.

2. 	Seleccione la sección Exclusiones.

3. 	Para agregar un elemento a excluir de la exploración, haga clic en Agregar. Aparece el cuadro de diálogo Excluir elemento.

Introduzca la ruta completa del archivo, la unidad o el directorio o haga clic en Examinar para buscar uno.

Para excluir los subdirectorios de la exploración, active la casilla de verificación Incluir subdirectorios.

Para excluir el elemento de la exploración de archivos, active la casilla de verificación Exploración de archivos. Para excluir el elemento de la exploración del sector de arranque, active la casilla de verificación Exploración del sector de arranque.

Haga clic en Aceptar.

4. 	Repita el Paso 3 para cada elemento de la exclusión.

5. 	Para editar un elemento de exploración, selecciónelo y haga clic en Edición.

6. 	Para eliminar un elemento de exploración, selecciónelo y haga clic en Eliminar.

7. 	Para guardar estos cambios como perfil de exploración predeterminado, seleccione Guardar como predeterminado.

8. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.

Véase también

Protección de VShield con contraseña

Selección de cómo responde VShield a un virus

Selección de en qué archivos y cuándo VShield busca virus

Selección de las opciones de notificación de VShield

Selección de qué información mantiene VShield en su registro de actividad de virus


Página Seguridad

Para optimizar la protección y la seguridad frente a virus, VShield puede protegerse con una contraseña en cada página, lo que significa que puede seleccionar de forma individual las páginas de propiedades de VShield que desea proteger. Seleccione una de las opciones siguientes:

1. 	Abra el Administrador de configuración de VShield. Aparece el Administrador de configuración de VShield, mostrando la página Detección.

2. 	Seleccione la sección Seguridad.

3. 	Seleccione qué páginas de propiedades desea proteger. Las páginas protegidas van precedidas por [image]. Las páginas no protegidas aparecen precedidas de [image].

4. 	Haga clic en Contraseña. Aparece el cuadro de diálogo Especificar contraseña.

5. 	Introduzca una contraseña, vuelva a introducir la contraseña y haga clic en Aceptar. Se regresa al cuadro de diálogo Protección con contraseña.

6. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.

Notas

En las contraseñas no se distingue entre mayúsculas y minúsculas. Por ejemplo, si elige como contraseña "VirusScan", se aceptarían "VIRUSSCAN", "virusscan" e incluso "ViRuSsCaN".

Si alguien intenta utilizar una de las páginas protegidas, se solicitará una contraseña.

Se solicita una contraseña una vez por sesión.

Véase también

Selección de cómo responde VShield a un virus

Selección de en qué archivos y cuándo VShield busca virus

Selección de las opciones de notificación de VShield

Selección de los archivos y carpetas a excluir de la exploración

Selección de qué información mantiene VShield en su registro de actividad de virus


Cómo responder a un virus

Los virus atacan a los sistemas de computadoras infectando los archivos, normalmente los archivos de programa ejecutables o los documentos y plantillas de Microsoft Word. VShield puede eliminar de forma segura la mayoría de los virus de los archivos infectados y reparar cualquier daño. Sin embargo, algunos virus están diseñados para dañar los archivos más allá de toda reparación posible. Estos archivos irrecuperables, se denominan archivos "dañados". VShield puede moverlos a un directorio de cuarentena o eliminarlos, para evitar otra infección del virus en el sistema.

Si VShield encuentra un virus, complete uno de los procedimientos siguientes:

Eliminación de un virus encontrado en un archivo

Eliminación de un virus encontrado en la memoria

Nota

Si sospecha que es una falsa alarma, véase Identificación de falsas alarmas.


Cómo responder a un virus encontrado en un archivo

Si VShield detecta un virus en un archivo, realizará la acción que se especificó durante la configuración. Véase la página de propiedades Acción.

Solicitar acción

Mover los archivos infectados a un directorio

Limpiar los archivos infectados

Eliminar los archivos infectados

Continuar explorando

Véase también

Cómo responder a un virus encontrado en la memoria

Identificación de falsas alarmas


Eliminación de un virus: Solicitar acción
Solicitar acción

Si seleccionó Solicitar acción en la página de propiedades Acción y VShield encuentra un virus, aparece la pantalla Se encontró un virus.

Seleccione una de las opciones siguientes:

Continuar

Detener

Limpiar

Borrar

Excluir


Eliminación de un virus: Mover los archivos infectados a un directorio
Mover los archivos infectados a un directorio

Si seleccionó Mover los archivos infectados a un directorio en la página de propiedades Acción y se encuentra un virus, los archivos infectados se copian automáticamente al directorio especificado.

Después de mover el archivo al directorio de cuarentena, puede limpiar el archivo o restaurar el archivo de las copias de seguridad y devolverlo a su ubicación original. Para ayudarle a encontrar el origen de la infección, la ruta al archivo infectado se duplica en el directorio de cuarentena. Por ejemplo, si se encontró un archivo infectado en C:\WINDOWS\SYSTEM y especificó C:\INFECTAD como directorio de cuarentena, el archivo se copiaría a C:\INFECTAD \WINDOWS\SYSTEM.


Eliminación de un virus: Limpiar los archivos infectados
Limpiar los archivos infectados

Si seleccionó Limpiar los archivos infectados en la página de propiedades Acción y se encuentra un virus, VShield intenta automáticamente limpiar el archivo.

Nota

Si el virus no se limpia correctamente, VShield solicitará otra acción. Seleccione Eliminar y restaure el archivo de la copia de seguridad.


Eliminación de un virus: Eliminar los archivos infectados
Eliminar los archivos infectados

Si seleccionó Eliminar los archivos infectados en la página de propiedades Acción y se encuentra un virus, VShield elimina automáticamente el archivo infectado.

Nota

Si selecciona esta opción, confirme que el registro del informe esté activado. De esta forma, se asegurará de que dispone de un registro de los archivos que se eliminaron, de forma que pueda restaurarlos de las copias de seguridad. Véase Informes.


Eliminación de un virus: Continuar explorando
Continuar explorando

Si seleccionó Continuar explorando en la página de propiedades Acción y se encuentra un virus, VShield continúa la exploración sin realizar ninguna acción.

Nota

Esta opción no es recomendable.


Solicitar acción: Continuar

VShield continúa la exploración sin realizar ninguna acción.

Nota

Esta opción no es recomendable.


Solicitar acción: Detener

Detiene la exploración y regresa a la ventana principal.


Solicitar acción: Limpiar

VShield intenta limpiar el archivo.

Nota

Si el archivo no se limpia correctamente, VShield solicitará otra acción. Seleccione Eliminar y restaure el archivo de la copia de seguridad.


Solicitar acción: Eliminar

VShield elimina el archivo infectado.

Si selecciona esta opción, confirme que el registro del informe esté activado. De esta forma, se asegurará de que dispone de un registro de los archivos que se eliminaron, de forma que pueda restaurarlos de las copias de seguridad. Véase Informes.


Solicitar acción: Excluir

Excluye el archivo de las exploraciones que realice en el futuro.

Nota

Esta opción no es recomendable.


Cómo abrir el Administrador de configuración de VShield
Para abrir el Administrador de configuración de VShield

Abra el grupo de programas VirusScan y haga doble clic en el icono del Administrador de configuración de VShield.


Visualización del Registro de actividad de virus
Visualización del Registro de actividad del virus

Para ver el registro de actividad de VShield, simplemente abra el archivo definido en la página Informe con cualquier editor de textos (por ejemplo, Bloc de notas, Word, etc.) o haga clic aquí.


Visualización de la Lista de virus

Para visualizar la Lista de virus, haga clic aquí. La Lista de virus comienza a cargarse.

Nota

La Lista de virus tiene más de 250 páginas. Puede tardar unos instantes en abrirse.


Sensible al contexto, a continuación


Página Detección

La página Detección se utiliza para configurar qué ubicaciones de archivo y qué tipos de archivo deben explorarse. Para configurar la página Detección, realice las operaciones siguientes:

1. 	Seleccione cuándo debe explorar VShield los archivos para buscar virus. VShield puede buscar archivos cuando los archivos se ejecutan, se copian, se crean o cambian de nombre.

2. 	Seleccione cuándo debe explorar VShield los disquetes para buscar virus. VShield puede comprobar los disquetes al utilizarlos o al cerrar el sistema.

3. 	Para explorar todos los tipos de archivo, active la casilla de verificación Todos los archivos. Para explorar sólo los archivos que corren más riesgo de sufrir ataques de virus, seleccione el botón de opción Sólo archivos de programa. Para cambiar qué tipos de archivo se incluyen en la lista Archivos de programa, haga clic en Extensiones.

4. 	Para explorar los archivos comprimidos, active la casilla de verificación Archivos comprimidos.

5. 	Para configurar VShield para que se cargue al iniciar el sistema, active la casilla de verificación Cargar VShield en el inicio.

6. 	Para permitir la desactivación de VShield, active la casilla de verificación VShield puede desactivarse.

7. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.


Página Acción

La página Acción se utiliza para configurar cómo debe responder VShield ante los archivos infectados. Para configurar la página Acción, realice las operaciones siguientes:

1. 	Seleccione cómo debe responder VShield ante los archivos infectados.
Solicitar acción
Mover los archivos infectados a un directorio
Limpiar los archivos infectados
Eliminar los archivos infectados
Continuar explorando

2. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.


Página Alerta

Para seleccionar las opciones de alerta, realice las operaciones siguientes:

1. 	Para configurar VShield para que envíe notificaciones a los servidores que están ejecutando NetShield, active la casilla de verificación Enviar mensaje de alerta de red. Introduzca la ruta de la carpeta de alertas centralizadas del servidor y haga clic en Examinar para buscar la carpeta.

2. 	Para configurar VShield para que emita una alerta sonora, active la casilla de verificación Alerta sonora.

3. 	Para configurar VShield para enviar un mensaje personalizado, active la casilla de verificación Mostrar mensaje personalizado e introduzca un mensaje personalizado (hasta 256 caracteres).

4. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.


Página Informe

La página Informe se utiliza para configurar cómo debe mantener VShield la información histórica de la actividad de virus. Para configurar la página Informe, realice las operaciones siguientes:

1. 	Para que VShield le envíe un mensaje cada vez que encuentre un virus, active la casilla de verificación Mostrar mensaje personalizado e introduzca un mensaje.

2. 	Para que VShield emita una alerta sonora, active la casilla de verificación Alerta sonora.

3. 	Para que VShield mantenga un archivo de registro, active la casilla de verificación Registrar en el archivo. Introduzca una ruta y un nombre de archivo para el archivo de registro (predeterminada: C:\Archivos de programa\McAfee\VirusScan\VSLOG.TXT).

4. 	Para limitar el tamaño del archivo de registro, active la casilla de verificación Limitar el tamaño del archivo de registro e introduzca el tamaño máximo del archivo de registro.

5. 	Seleccione en la sección Qué registrar qué elementos debe registrar VShield.

6. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.


Página Exclusión

Para excluir de la exploración archivos, directorios o unidades, realice las operaciones siguientes:

1. 	Para agregar un elemento a excluir de la exploración, haga clic en Agregar. Aparece el cuadro de diálogo Excluir elemento.

Introduzca la ruta completa del archivo, unidad o directorio o haga clic en Examinar para buscar uno.

Para excluir los subdirectorios de la exploración, active la casilla de verificación Incluir subdirectorios.

Para excluir el elemento de la exploración de archivos, active la casilla de verificación Exploración de archivos. Para excluir el elemento de la exploración del sector de arranque, active la casilla de verificación Exploración del sector de arranque.

Haga clic en Aceptar.

2. 	Repita el Paso 1 para cada elemento de la exclusión.

3. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.

Consejos

Para editar un elemento de exploración, selecciónelo y haga clic en Editar.

Para eliminar un elemento de exploración, selecciónelo y haga clic en Eliminar.


Página Seguridad

Para optimizar la protección y la seguridad frente a virus, VShield puede protegerse con una contraseña en cada página, lo que significa que puede seleccionar de forma individual las páginas de propiedades de VShield que desea proteger. Seleccione una de las opciones siguientes:

1. 	Seleccione qué páginas de propiedades desea proteger. Las páginas protegidas van precedidas por [image]. Las páginas no protegidas aparecen precedidas de [image].

2. 	Haga clic en Contraseña. Aparece el cuadro de diálogo Especificar contraseña.

3. 	Introduzca una contraseña, vuelva a introducir la contraseña y haga clic en Aceptar. Regresará al cuadro de diálogo Protección con contraseña.

4. 	Para guardar los cambios y continuar con la configuración de VShield, haga clic en Aplicar y seleccione otra página de propiedades. Para guardar los cambios y salir, haga clic en Aceptar. Para salir sin guardar los cambios, haga clic en Cancelar.

Notas

En las contraseñas no se distingue entre mayúsculas y minúsculas. Por ejemplo, si elige como contraseña "VirusScan", se aceptarían "VIRUSSCAN", "virusscan" e incluso "ViRuSsCaN".

Si alguien intenta acceder a una de las páginas protegidas, se le solicitará una contraseña.

Se solicita una contraseña una vez por sesión.


Características de VirusScan

•	Este programa de exploración certificado por la NCSA asegura una detección de más del 90% de los virus identificados por la National Computer Security Association y el 100% de los virus que se encuentran libres en el mercado. Consulte la ubicación de Web de la NCSA, www.NCSA.com, para ver el estado de la certificación.

•	VShield, el explorador de acceso de VirusScan, proporciona una identificación en tiempo real tanto de los virus conocidos como de los desconocidos, cuando se utiliza, crea, copia, cambia de nombre o se ejecuta un archivo, además de al inicio y al cierre del sistema.

•	La exploración requerida proporciona detección de virus iniciada por el usuario, de virus de arranque, de archivo, mutantes, multipartitos, camuflados, encriptados y polimórficos en archivos, unidades y disquetes.

•	Las funciones de exploración Code Trace™, Code Poly™ y Code Matrix™ utilizan las tecnologías exclusivas de McAfee para obtener la máxima precisión de localización de virus.

•	VirusScan puede configurarse con respuestas automáticas cuando se detecta un virus, incluidas la notificación, el registro, la eliminación, el aislamiento o la limpieza del archivo.

•	La ventana Explorar, el registro de actividad y la Lista de virus de VirusScan proporcionan detalles acerca del resultado de la exploración, además de información acerca de los virus detectados.

•	La adquisición de la licencia de suscripción de McAfee incluye actualizaciones mensuales de las firmas de virus, para garantizar el mayor número de detecciones y eliminaciones. Véase Cómo mantener actualizado VirusScan.

Véase también

Acerca de los virus

Acerca de McAfee

Para qué debe explorar en busca de virus

Tipos de virus


Acerca de los virus

Como saben la mayoría de los usuarios, los virus de computadora pueden tener un impacto devastador sobre la productividad. Lo que no tienen muchos de estos usuarios es la información básica que puede ayudarles a protegerse contra las infecciones (como por ejemplo de dónde provienen los virus y cómo funcionan).

Historia temprana

Los fundamentos conceptuales de los virus existen desde hace mucho más que los propios virus. A pesar de que los expertos no están de acuerdo acerca de cuándo y cómo comenzó todo, se acepta de forma general que las primeras ideas parten de los días en que las computadoras eran enormes y costosas (en las grandes corporaciones y los organismos estatales, no el público en general). A pesar de que muchos de los virus que están en circulación hoy día tienen malas intenciones, la destrucción de información no era una de las premisas originales.

El concepto era que, si podía crearse un programa de computadora que pudiera hacer copias de sí mismo, o replicarse, sería posible también que el propio programa evolucionara. Si se produjera un error en el proceso de replicación, el código resultante (los bits de información que componen el programa) sufrirían una mutación. De la misma forma en que el código genético mutante hace que un virus biológico tenga una mayor o menor capacidad de supervivencia y de propagación, el código digital mutante podría disponer a un virus para poder sobrevivir mejor o peor en el entorno de una computadora. Con el paso del tiempo, según la extrapolación lógica de la teoría, el virus evolucionaría hasta alcanzar algo parecido a la inteligencia artificial. De repente, la ciencia ficción empieza a contener más ciencia y menos ficción.

Qué son en realidad los virus

Visto de una forma básica, un virus es un programa que tiene un objetivo: la replicación. Un requisito para conseguir este objetivo es permanecer oculto. Si un usuario encuentra un virus, es muy probable que lo elimine, lo que pone serias trabas a los planes de replicación. Al igual que cualquier otro programa, el virus tiene que ejecutarse para que pueda hacer su trabajo. Dado que los usuarios no ejecutan los virus de forma intencionada, éstos tienen que agregarse a un archivo que puede ejecutar el usuario. Los archivos posibles son los archivos ejecutables y los archivos de documentos que contienen macros incrustadas, como veremos en las páginas siguientes. Para un virus, infectar otros tipos de archivos (como por ejemplo un archivo de texto simple) sería contraproducente. Recuerde que la replicación es el objetivo principal.

¿Una computadora contagiada de gripe?

Veamos en qué se parecen los virus de computadora y los virus biológicos. Los virus de computadora infectan un programa anfitrión, de la misma forma en que un virus biológico infecta una célula anfitriona. Escribe su propio código entre los elementos de código que componen el programa anfitrión. A continuación, de la misma forma en que un virus biológico utiliza los recursos de su organismo anfitrión para reproducirse, el virus de computadora se ejecuta cada vez que se ejecuta el anfitrión infectado y hace copias de sí mismo. Estas copias infectan a otros programas, con lo que el ciclo se repite una y otra vez.

Los virus de computadora tienen efectos negativos, al igual que los virus biológicos. Los primeros virus de computadora fueron solamente experimentos realizados por los investigadores para comprobar la teoría (para ver si podía llevarse a cabo). Consiguieron demostrar la teoría, pero también descubrieron que los virus tenían algunos efectos secundarios poco deseables. Los virus penetraron en algunos de los procesos normales de la computadora y causaron un comportamiento errático. Muchos virus de la actualidad están programados para realizar alguna función, aparte de la propia replicación. Esta función, denominada "carga útil", puede ser tan inocente como mostrar un mensaje en el monitor de la computadora o tan dañina como destruir la información de los discos duros del sistema. Esta carga útil se libera cuando tiene lugar el evento de disparo, por ejemplo una combinación determinada de pulsaciones de teclas, una fecha determinada o un número predeterminado de operaciones.

¿Quién escribe los virus?

El motivo del cambio de comportamiento de los virus (de un experimento inocente a un ataque malicioso y a traición) es el resultado en el cambio del tipo de personas que los escriben. En la actualidad, el código de los virus proviene de muchas personas que están poco interesadas en estudiar las posibilidades de la inteligencia artificial, pero que desean causar algún daño. Algunos lo hacen por puro placer, porque aspiran a ser los ocultos "hackers alocados" que ha convertido en héroes la cultura pop, como luchadores por la libertad en la era digital. Los motivos por los que una persona puede escribir el código de un virus son tan variados como los motivos por los que otras personas cometen otros tipos de actos vandálicos.

Algunos programadores de virus prefieren identificarse a sí mismos, como los hermanos paquistaníes que escribieron el virus "Brain". Estos hermanos incluyeron en el código del virus el nombre, la dirección y el número de teléfono de su compañía de software. Cuando se liberaba la carga útil, esta información aparecería ante los ojos del usuario. Aparentemente, estos paquistaníes escribieron el virus para ver hasta dónde llegaba la piratería de software. Agregaron este virus al software que salía de sus oficinas, pensando en que la propagación del virus indicaría hasta dónde se propagaba su software. Por supuesto, lo que no tuvieron en cuenta fue el hecho de que el virus se propagaba infectando otros programas, además de los que utilizaba para salir de Paquistán.

Otros programadores de virus son empleados contrariados en busca de venganza. Existen, por otro lado, estudiantes que escriben los virus sólo para ver si son capaces de hacerlo. Se dice que el famoso virus "Stoned" fue escrito por un joven de este tipo. Después de escribirlo, tuvo miedo de las consecuencias que podía tener su liberación, de forma que destruyó todas las copias del virus excepto una, que conservó en su casa. A pesar de ello, su hermano menor y un par de amigos consiguieron hacerse con el virus e infectaron algunos discos, a modo de broma. La infección se propagó rápidamente y ya no era posible detenerla.

Independientemente de sus motivaciones, el número de personas capaces de escribir un virus está creciendo al mismo ritmo que la industria de la computación. Aquellos que están en situación de sufrir un ataque de virus (cualquiera que utilice una computadora) deben permanecer alerta y ser cautelosos.

Cada vez peor

En parte, el propio hecho de que haya en nuestros días tantas personas que deben estar alerta permite la proliferación de estos virus. Cuando el mundo de la computación estaba formado solamente por equipos enormes y costosos, los virus no podían ir muy lejos después de iniciarse. La llegada de la PC ha hecho que los virus tengan muchos destinos posibles. El rápido crecimiento de Internet, la posibilidad de enviar archivos adjuntos a los mensajes de correo electrónico y el grado cada vez mayor de dependencia de las computadoras hacer que las condiciones sean inmejorables para la propagación de los virus.

Nuevos desarrollos

Hay otras razones por las que debemos tener cautela en nuestros días. Los virus son cada vez más complejos y avanzados, al igual que la totalidad del mundo de la computación. Tan solo en los últimos años, han aparecido nuevas familias de virus complejos y peligrosos, como por ejemplo los virus polimórficos y los virus de macro. Los virus polimórficos son especialmente escurridizos porque cambian cada vez que infectan un archivo. Mientras que hasta ahora el software de antivirus podía detectar los virus por medio de una "firma" (un fragmento de código exclusivo de cada virus), los programas actuales tienen que ser capaces de detectar virus polimórficos que cambian su firma cada vez que infectan un archivo.

Los virus de macro infectan documentos y plantillas de documentos (un nuevo territorio para los virus). Anteriormente, los documentos estaban protegidos de los ataques de los virus, dado que, hasta hace poco, no contenían código ejecutable alguno. Ahora que los programas como Microsoft Word y Microsoft Excel cuentan con funciones de macros incorporadas, los virus pueden infectar los documentos creados con estas aplicaciones, utilizando el lenguaje de macros.

Y todo esto ha ocurrido en los últimos años. Recuerde que los virus que constituyen una amenaza real existen sólo desde hace aproximadamente diez años. Resulta preocupante pensar en lo que puede ocurrir a medida que las computadoras aumenten en complejidad y estén presentes en cada vez más aspectos de la vida cotidiana. Por suerte, ha adquirido el mejor medio de protección que puede adquirir hoy día contra las infecciones de virus. Por otro lado, gracias a la excelente asistencia de McAfee y los equipos de investigación antivirus en todo el mundo, puede estar seguro de que no perderá esta protección en el futuro, dentro de este mercado de computadoras en constante evolución.

Véase también

Acerca de McAfee

Características de VirusScan

Para qué debe explorar en busca de virus

Tipos de virus


Tipos de virus de computadora

Un virus es un programa de software que se inserta en otro programa de un disco o que penetra en la memoria de la computadora y se propaga de un programa a otro.

Además de la replicarse a sí mismos, los virus pueden dañar los datos, hacer que las computadoras se detengan y mostrar mensajes ofensivos o molestos.

Virus de arranque

Virus de archivo

Virus camuflados

Virus multipartitos

Virus mutantes

Virus encriptados

Virus polimórficos

Véase también

Acerca de los virus

Acerca de McAfee

Características de VirusScan

Para qué debe explorar en busca de virus


Virus de arranque

Los virus de arranque se copian a sí mismos del sector de arranque de una unidad al de otra (por ejemplo de una unidad de disquetes a una unidad de disco duro).


Virus de archivo

Los virus de archivo se insertan a sí mismos en un programa. Cuando se ejecuta el programa, el virus se inserta en otros programas.


Virus camuflados

Los virus camuflados se ocultan a sí mismos para evitar ser detectados. Los virus camuflados pueden ser  virus de arranque o de archivo.


Virus multipartitos

Los virus multipartitos actúan como virus de arranque y como virus de archivo propagándose a través de sectores de arranque y archivos.


Virus mutantes

Los virus mutantes cambian de forma para evitar ser detectados. Muchos virus mutantes son también virus encriptados.


Virus encriptados

Los virus encriptados encriptan una parte de su código para evitar ser detectados. Muchos virus encriptados son también virus mutantes.


Virus polimórficos

Los virus polimórficos se parecen a los virus mutantes. Cada vez que se copian, los virus polimórficos cambian ligeramente su código para evitar ser detectados.


Para qué debe explorar en busca de virus
¿Para qué debe explorar en busca de virus?

En nuestros días, las prácticas seguras de computación no son ya un lujo, sino una necesidad.

Los virus de computadora ya no atacan solamente a su entorno de computadora. Atacan a todos los entornos con los que está en contacto a través de disquetes, redes, módems y archivos que comparte con sus colaboradores.

Piense en qué valor tiene la información que contiene su PC. Seguramente no puede sustituirla, o su recuperación implicaría una gran cantidad de tiempo y dinero. Piense por otro lado en el valor de la información almacenada en todos los equipos con los que está en contacto, las PCs con las que éstos están en contacto, etcétera.

Las soluciones de exploración de virus de McAfee deben estar a la cabeza de su lista de prácticas seguras de computación. Por medio de exploraciones periódicas planificadas del equipo, podrá estar más seguro de que está tomando las precauciones necesarias contra las infecciones de virus.

Véase también

Acerca de los virus

Acerca de McAfee

Características de VirusScan

Tipos de virus


Acerca de McAfee

Fundada en 1989, McAfee Inc. es el fabricante líder de herramientas de productividad para computadoras, para los entornos DOS, OS/2, UNIX y Windows. Nuestros productos antivirus se utilizan en más de 16.000 corporaciones de todo el mundo. Nuestras utilidades proporcionan seguridad de datos, actualización automática de versiones e inspección y modificación de sistemas. McAfee es también es pionero y uno de los líderes del software distribuido electrónicamente. Todos los productos de McAfee pueden adquirirse a través de distribuidores o descargándolo de sistemas de BBS y servicios en línea de todo el mundo.

Las actividades de McAfee no acaban con el desarrollo de los mejores productos antivirus y de utilidad del mundo. Nuestros productos cuentan también con el mejor servicio y la mejor asistencia técnica de nuestro sector. La asistencia técnica de los productos está a cargo de un equipo de investigadores de virus, programadores y profesionales de asistencia con dedicación exclusiva y se realiza directamente a través de McAfee y a través de nuestra red de agentes autorizados, presente en más de 50 países de todo el mundo.

Véase también

Acerca de los virus

Características de VirusScan

Para qué debe explorar en busca de virus

Tipos de virus


Eliminación de un virus encontrado en la memoria

Si VirusScan encuentra un virus en la memoria, realice las operaciones siguientes:

1. 	Apague la PC.

2. 	No reinicialice la PC por medio del botón de reinicialización ni con las teclas Ctrl+Alt+Supr, ya que algunos virus podrían permanecer intactos o podrían eliminar su carga útil destructiva.

3. 	Inserte el Disco de emergencia de McAfee en la unidad de disquetes. Véase Cómo hacer un disco de emergencia.

4. 	Encienda la PC.

5. 	Siga las instrucciones que aparecen en la pantalla y elimine todos los virus encontrados.

Si los virus se eliminaron

Si VirusScan eliminó correctamente todos los virus, cierre la PC y retire el disquete. Comience el procedimiento de instalación que se describe en la Guía del usuario de VirusScan.

Para encontrar y eliminar el origen de la infección, explore los disquetes inmediatamente después de la instalación.

Si los virus no se eliminaron

Si VirusScan no puede eliminar un virus determinado, aparecerá el mensaje siguiente:

No se pudo eliminar el virus.

Si el virus se detectó dentro de un archivo y no pudo eliminarse con VirusScan, debe eliminar el archivo y repetir los pasos anteriores. Si el virus se detectó en el registro maestro de arranque, consulte en la ubicación de Web de McAfee la documentación relacionada con la eliminación manual de virus. Para obtener más información, véase Cómo ponerse en contacto con McAfee.


Identificación de falsas alarmas

Una falsa alarma es la detección, en un archivo o en la memoria, de un virus que no existe en realidad. Existen más posibilidades de que se produzca una falsa alarma si utiliza varias marcas de software de protección antivirus, dado que los programas antivirus almacenan las cadenas de firma de virus en la memoria, sin protegerlas.

Debe suponer en todo momento que todos los virus detectados por VirusScan son reales y peligrosos. Realice las operaciones necesarias para eliminarlos del sistema. Sin embargo, si tiene motivos para creer que VirusScan genera falsas alarmas (por ejemplo, si detecta un virus sólo en un archivo que utiliza desde hace años sin problema alguno), vea la lista de posibles causas de virus que aparece a continuación:

•	Si se están ejecutando varios programas antivirus, VirusScan puede generar una falsa alarma. Configure la PC de forma que se ejecute un solo programa cada vez. Marque como comentarios (REM) las líneas del archivo AUTOEXEC.BAT que hagan referencia a otros programas antivirus. Apague la PC, espere unos segundos y enciéndala de nuevo para asegurarse de que todo el código de los demás programas antivirus se borre de la memoria.

•	Algunos chips de BIOS cuentan con una función antivirus que podría ser el origen de las falsas alarmas. Consulte la guía de referencia de su equipo para obtener más información.

•	Si define códigos de validación y recuperación, las exploraciones siguientes pueden detectar los cambios que se produzcan en los archivos validados. Este sistema puede hacer que se generen falsas alarmas si los archivos ejecutables son automodificables o tienen autocomprobación. Al utilizar los códigos de validación, utilice una lista de excepciones para excluir de la verificación estos archivos.

•	Algunas PCs anteriores de Hewlett-Packard y Zenith modifican el sector de arranque cada vez que arranca el sistema. VirusScan puede identificar estas modificaciones como una posible infección, incluso si no existe un virus en realidad. Consulte la guía de referencia de su PC para determinar si tiene código de arranque automodificable. Para resolver este problema, guarde la información de validación y recuperación en los propios archivos ejecutables. De esta forma, no guardará información acerca del sector de arranque ni del registro maestro de arranque.

•	VirusScan puede indicar que existe un virus en el sector de arranque o en el registro maestro de arranque de algunos disquetes protegidos contra copia.


Cómo mantener actualizado VirusScan

Para proporcionarle la mejor protección antivirus posible, McAfee actualiza continuamente los archivos que utiliza VirusScan para detectar los virus. Después de un tiempo determinado, VirusScan le notificará que debe actualizar la base de datos de definición de virus. Para obtener la máxima protección, es importante actualizar estos archivos periódicamente.

¿Qué es un archivo de datos?

En su conjunto, los archivos CLEAN.DAT, NAMES.DAT y SCAN.DAT contienen la información de virus que necesita el software de VirusScan y forman el conjunto de archivos de datos a los que se hace referencia en esta sección.

¿Por qué necesito un nuevo archivo de datos?

Cada mes se descubren más de 100 virus nuevos. Con frecuencia, estos virus no pueden detectarse con ayuda de archivos de datos no actualizados. Los archivos de datos suministrados con su copia de VirusScan pueden no detectar un virus que se descubrió después de que usted adquiriera el producto.

Los investigadores de virus de McAfee trabajan constantemente para actualizar los archivos de datos con definiciones nuevas y actualizadas. Los nuevos archivos de datos se publican aproximadamente cada cuatro o seis semanas.

Para actualizar los archivos de datos de McAfee, realice las operaciones siguientes:

1	Descargue el archivo de datos (por ejemplo, DAT-9705.ZIP) de uno de los servicios electrónicos de McAfee. En la mayoría de los servicios, este archivo se encuentra en el área de productos antivirus.

2	Copie el archivo a un directorio nuevo.

3	El archivo tiene un formato comprimido. Descomprima el archivo utilizando cualquier producto de descompresión compatible con PKUNZIP. Si no dispone de un software de descompresión, puede descargar PKUNZIP ("shareware") de las ubicaciones electrónicas de McAfee.

4	Busque en el disco duro los directorios en que está cargado actualmente VirusScan. Normalmente, los archivos están almacenados en C:\MCAFEE\VIRUSCAN.

5	Copie los nuevos archivos al directorio o directorios, sobrescribiendo los archivos de datos anteriores.
Es posible que una parte de los archivos de datos se encuentre en otros directorios. Si es así, sitúe cada archivo actualizado en su directorio correspondiente.

6	Reinicialice el equipo para que los cambios se apliquen inmediatamente.

Notas

McAfee no puede garantizar la compatibilidad de los archivos de firmas de virus con versiones anteriores del software. Si se suscribe a un plan de mantenimiento y actualiza el software de VirusScan, se asegurará una protección completa contra virus durante el año siguiente a la adquisición de VirusScan.

Recuerde que su derecho a obtener estas actualizaciones está limitado por la ley, según los términos de mantenimiento expresados en el archivo README.1ST que acompaña a este software y según se detalla en el acuerdo de licencia del software.


Cómo ponerse en contacto con McAfee

Seleccione una de las opciones siguientes:

Servicio al cliente

Asistencia técnica

Formación


Servicio al cliente

Para solicitar productos u obtener información acerca de los productos, le animamos a ponerse en contacto con nuestro departamento de Atención al cliente, en el teléfono (408) 988-3832 de los EE.UU., o en la dirección siguiente:

McAfee, Inc.
2710 Walsh Avenue
Santa Clara, CA  95051-0963
EE.UU.

Véase también

Asistencia técnica

Formación


Asistencia técnica

McAfee es famosa por su dedicación a la satisfacción del cliente. McAfee ha continuado esta tradición invirtiendo un tiempo y un esfuerzo considerable para hacer que nuestra ubicación de Web sea un recurso muy útil a la hora de actualizar el software de McAfee y conocer las últimas noticias e informaciones. Para obtener información acerca de asistencia técnica y para responder a cualquier pregunta, le animamos a visitar en primer lugar nuestra ubicación de Web.

World Wide Web	http://www.mcafee.com
Para entrar en la ubicación de Web de McAfee, haga clic aquí.

Si no encuentra lo que necesita o no tiene acceso a la Web, pruebe uno de los servicios automáticos de McAfee.

Sistema de respuesta automática de voz y fax	(408) 988-3034 de los EE.UU.
Internet	support@mcafee.com
BBS de McAfee	(408) 988-4004 de los EE.UU. De 1200 a 28.800 bps 8 bits, sin paridad, 1 bit de parada 24 horas, 365 días al año
CompuServe	GO MCAFEE
America Online	Palabra clave MCAFEE
Microsoft Network (MSN)	MCAFEE
Si no solucionó su problema por medio de los servicios automáticos, puede ponerse en contacto con McAfee, de lunes a viernes, de 6 a 18 horas, horario del Pacífico.

Teléfono	(408) 988-3832 de los EE.UU.
Fax	(408) 970-9727 de los EE.UU.
Para que podamos ayudarle con más rapidez a utilizar nuestros productos, anote los datos siguientes antes de llamar:

•	Nombre y versión del producto

•	Marca y modelo del equipo y hardware adicional

•	Tipo y versión de sistema operativo

•	Tipo y versión de red

•	Contenido de los archivos AUTOEXEC.BAT y CONFIG.SYS y del guión de entrada del sistema

•	Pasos concretos para reproducir el problema, si es posible

Véase también

Formación

Servicio al cliente


Formación de McAfee

Para obtener información acerca de la planificación de formación acerca de cualquier producto de McAfee en sus instalaciones, llame al (800) 338-8754 de los EE.UU.

Véase también

Asistencia técnica

Servicio al cliente


Prevención de infecciones de virus

VirusScan es una herramienta efectiva para la prevención, detección y recuperación de infecciones de virus. No obstante, resulta más efectivo si se utiliza junto con programa completo de seguridad de los equipos, basado en varias medidas de seguridad, como por ejemplo copias periódicas de seguridad, protección coherente con contraseñas y formación y concienciación de los usuarios.

Para crear un entorno seguro de sistemas y reducir al mínimo la probabilidad de infecciones, McAfee recomienda que estudie los temas siguientes.

Detección de nuevos virus

Cómo hacer un disquete de emergencia

Protección de disquetes contra escritura


Cómo hacer un disquete de emergencia

El disquete de emergencia es una parte muy importante de una prevención adecuada contra virus. Si el sistema llega a infectarse, el disquete de emergencia le permitirá arrancar el equipo con un entorno limpio.

Para crear un disquete de arranque, es necesario que el sistema no contenga ningún virus. Los virus que pudiera contener el sistema podrían transferirse al disquete de arranque e infectar de nuevo el sistema. Si el equipo está infectado, utilice otra PC, explórela y, si no contiene virus, realice una de las operaciones siguientes.

Para crear un disquete de emergencia, seleccione una de las opciones siguientes:

Creación automática de un disco de emergencia

Creación manual de un disco de emergencia


Creación automática de un disco de emergencia

Para utilizar la utilidad de creación automática de discos de emergencia de VirusScan, realice las operaciones siguientes:

1. 	Abra el grupo de programas VirusScan y haga doble clic en el icono de creación de disco de emergencia o haga clic aquí.

2. 	Inserte un disquete vacío de 3,5" en la unidad A:.

3. 	Haga clic en Aceptar. La utilidad comienza la creación del disco de emergencia.

4. 	Cuando la utilidad haya finalizado la operación, retire el disco, protéjalo contra escritura, etiquételo con las palabras "Disco de emergencia de VirusScan" y consérvelo en un lugar seguro.


Creación manual de un disco de emergencia

Inicie este procedimiento desde la línea de comandos (C:\>). Si se encuentra en Windows, debe abrir una sesión de DOS para que aparezca la línea de comandos.

1. 	Inserte un disquete vacío en la unidad A:.

2. 	De formato al disquete introduciendo el comando siguiente junto al indicador C:\>:

format a: /s /u

De esta forma, sobrescribirá la información que contenga en este momento el disquete. Si utiliza DOS 5.0 o anterior, no utilice el modificador /u. Si no está seguro de qué versión está utilizando, escriba VER junto al indicador C:\>.

3. 	Cuando el sistema solicite una etiqueta de volumen, introduzca un nombre adecuado, limitándose a once caracteres.

4. 	Cambie el directorio actual al directorio de VirusScan.

5. 	Copie la versión de línea de comandos de VirusScan al disquete, escribiendo los comandos siguientes junto al indicador del DOS:

copy scan.exe a:

copy scan.dat a:

copy clean.dat a:

copy names.dat a:

6. 	Vuelva a cambiar el directorio actual al directorio raíz, con el comando CD \.

7. 	Copie al disquete varios programas útiles, escribiendo uno de los comandos siguientes junto al indicador del DOS:

copy c:\dos\chkdsk.* a:

8. 	Repita el paso anterior para todos los demás programas útiles, entre los que se encuentran:

debug.*
diskcopy.*
fdisk.*
format.*
label.*
mem.*
sys.*
xcopy32.*

9. 	Etiquete y proteja este disquete y consérvelo en un lugar seguro. Para obtener más información, véase Protección de un disquete contra escritura.

Nota

Si utiliza una utilidad de compresión de disco, asegúrese de copiar al disquete limpio de arranque los controladores que se necesitan para tener acceso a las unidades comprimidas. Para obtener más información acerca de estos controladores, consulte la documentación que acompaña a la utilidad de compresión.


Protección de disquetes contra escritura

Los disquetes constituyen un dispositivo cómodo y portátil para el almacenamiento y la recuperación de datos de computadora. Los disquetes se utilizan para guardar archivos (escribir) y recuperar archivos (leer). También constituyen el vehículo más frecuente de la invasión del sistema por parte de virus.

Una forma de prevenir las infecciones que pueden transmitir los disquetes es proteger contra escritura los disquetes que utiliza para guardar información de sólo lectura. Si in virus infecta su sistema, la protección contra escritura impedirá que se infecten los disquetes, con lo que evitará que su sistema se infecte de nuevo después de limpiarlo.

Antes de protegerlos, debe explorar y limpiar todos los disquetes que no estén protegidos contra escritura.

Seleccione una de las opciones siguientes:

Protección de disquetes de 5,25" contra escritura

Protección de disquetes de 3,5" contra escritura


Protección de disquetes de 5,25" contra escritura

1. 	Posicione el disquete con la etiqueta hacia arriba y orientada hacia usted.

2. 	La muesca que se encuentra en la parte superior derecha se denomina la muesca de protección contra escritura. Si la muesca está abierta, puede leer y escribir información en el disquete. Cuando la muesca está cubierta con una lengüeta adhesiva, no puede escribir en el disquete. De esta forma evitará modificar accidentalmente la información e impedirá la infección del disquete por parte de virus.

3. 	Para proteger el disquete contra escritura, cubra la muesca con una lengüeta o una cinta adhesiva.


Protección de disquetes de 3,5" contra escritura

1. 	Posicione el disquete con la etiqueta hacia abajo y la puerta metálica orientada hacia usted.

2. 	Observe el pequeño orificio rectangular que se encuentra en el extremo superior izquierdo. Debe ver una lengüeta cuadrada de plástico que puede deslizarse a lo largo del orificio.

3. 	Para proteger el disquete, deslice la lengüeta de plástico hacia arriba, hacia el borde del disquete, de forma que el orificio quede abierto.

4. 	Si el disquete no tiene una lengüeta y el orificio está abierto, el disquete está protegido contra escritura.


Archivos comprimidos

Cuando está activado, VirusScan descomprime archivos comprimidos con LZexe y PKLite y explora los archivos en su forma descomprimida. Los archivos que tienen las extensiones .ZIP y .LZH no se exploran en busca de virus.


Mover los archivos infectados

Cuando esta opción está seleccionada, VirusScan mueve automáticamente al directorio especificado los archivos infectados. Para seleccionar un directorio, introduzca la ubicación del directorio o haga clic en Examinar para seleccionar uno.

Después de mover el archivo al directorio de cuarentena, puede limpiar el archivo o restaurarlo de las copias de seguridad y devolverlo a su ubicación original. Para devolver el archivo al directorio original, consulte el archivo de registro de VShield (VSHLOG.TXT) o el archivo de registro de exploraciones requeridas de VirusScan (VSCLOG.TXT).


Limpiar los archivos infectados

Cuando esta opción está seleccionada, VirusScan intenta automáticamente eliminar los virus del archivo infectado.


Eliminar los archivos infectados

Cuando esta opción está seleccionada, VirusScan eliminará automáticamente los archivos infectados. Después de que VirusScan elimine los archivos infectados, puede restaurarlos de la copia de seguridad.

Si selecciona esta opción, asegúrese de activar el registro de informes. De esta forma, se asegurará de que dispone de un registro de los archivos que se eliminaron, de forma que pueda restaurarlos de las copias de seguridad.


Continuar explorando

Cuando esta opción está seleccionada, VirusScan continúa la exploración sin realizar ninguna operación. Cuando la exploración haya finalizado, puede responder manualmente a cada archivo infectado, por medio de la ventana principal de VirusScan.

Esta opción no es recomendable en equipos que funcionan sin atención del usuario.


Solicitar acción

Cuando esta opción está seleccionada, VirusScan preguntará qué acción debe realizar con cada archivo infectado.


Prácticas seguras de computación

Las prácticas seguras de computación se componen de los aspectos siguientes:

Protección contra virus

Copias periódicas de seguridad

Protección coherente con contraseñas

Formación y concienciación de los usuarios


Alertas centralizadas

Las alertas centralizadas constituyen la solución de notificación de virus de McAfee para toda su compañía. Después de configurar las alertas centralizadas, las estaciones de trabajo en que se ejecuta VirusScan envían las notificaciones a los servidores en que se ejecuta NetShield. De esta forma, los administradores podrán encontrar el origen de las infecciones de virus y evitar que se propaguen.

Para configurar las alertas centralizadas, realice las operaciones siguientes:

1. 	Solicite al administrador del sistema el nombre del servidor en que se ejecuta NetShield y el directorio de alertas centralizadas correspondiente.

2. 	Compruebe si tiene derechos en este directorio.

3. 	Configure VShield y VirusScan para que envíen los mensajes de red a este directorio.


Archivos de programa

Para agregar o eliminar tipos de archivo de la lista de archivos de programa, haga clic en Extensiones. Aparece el cuadro de diálogo Extensiones de archivos de programa.

1. 	Para agregar una extensión de archivos, haga clic en Agregar. Introduzca la nueva extensión de archivos a explorar y haga clic en Aceptar. Repita este procedimiento hasta que haya introducido todas las extensiones de archivos que desee.

2. 	Para eliminar una extensión, selecciónela y haga clic en Eliminar.

3. 	Para regresar a las extensiones predeterminadas, haga clic en Predet. (Predeterminadas).

Cuando haya terminado de modificar la lista de extensiones de archivos, haga clic en Aceptar.


Nombre de virus

Indica el nombre del virus.


Infecta a

Indica los tipos de archivos que infecta el virus. Pueden ser los tipos de archivos siguientes:

Ejecutables (.EXE)

Archivos COM (.COM)

Archivos de Word (.DO?)

Archivos de Excel (.XLS)


Tamaño de virus

Indica el tamaño del virus, en kilobytes.


Residente en memoria

Indica si el virus permanece residente en la memoria.


Encriptado

Indica si este virus es de tipo encriptado.


Polimórfico

Indica si este virus es de tipo polimórfico.


Reparable

Indica si los archivos infectados por este virus pueden repararse.


Virus de macro

Indica si éste es un virus de macro de Word o de Excel.


Tipo

Especifica el tipo de archivo que infecta el virus (por ejemplo, Ejecutable, Word, Excel).


Ubicación

Especifica la ubicación del directorio del archivo infectado.


Tamaño

Especifica el tamaño del archivo infectado.


Nombre MS-DOS

Especifica el nombre del archivo infectado.


Creado el

Especifica la fecha en que se creó el archivo infectado.


Modificado el

Especifica la fecha en que se modificó por última vez el archivo infectado.


Accedido el

Especifica la fecha en que se utilizó por última vez el archivo infectado.


Sólo lectura

Especifica si el archivo es de sólo lectura.


Oculto

Especifica si el archivo es un archivo oculto.


Archivo

Especifica si el archivo es un archivo que debe incluirse en las copias de seguridad.


Sistema

Especifica si el archivo es un archivo de sistema.


Niveles de error de VirusScan en el DOS

Cuando se ejecuta VirusScan en un entorno de DOS, se establece el nivel de errores de DOS. Puede utilizar el valor ERRORLEVEL en los archivos por lotes, para realizar acciones diferentes en función del resultado de la exploración. Para obtener más información, véase la documentación del sistema operativo DOS.

VirusScan puede devolver los niveles de error siguientes:

ERRORLEVEL	Descripción
0	No se produjo ningún error. No se encontraron virus.
1	Se ha producido un error al utilizar un archivo (al leerlo o escribirlo).
2	Uno de los archivos de datos de VirusScan está dañado.
3	Se ha producido un error al utilizar un disco (al leerlo o escribirlo).
4	Se ha producido un error al utilizar el archivo creado con la opción /AF. El archivo está dañado.
5	No hay memoria suficiente para cargar el programa o para finalizar la operación.
6	Se ha producido un error interno en el programa (error de memoria insuficiente).
7	Se ha producido un error al utilizar un archivo internacional de mensajes (MCAFEE.MSG).
8	No se encuentra uno de los archivos necesarios para ejecutar VirusScan, como por ejemplo SCAN.DAT.
9	Se especificaron opciones incompatibles o no reconocidas en la línea de comandos.
10	Se encontró un virus en la memoria
11	Se ha producido un error interno del programa.
12	Se ha producido un error al intentar eliminar un archivo. No se encuentre el archivo CLEAN.DAT o VirusScan no pudo eliminar el virus.
13	Se encontraron uno o varios virus en el registro maestro de arranque, en el sector de arranque o en los archivos.
14	El archivo SCAN.DAT no está actualizado. Actualice los archivos de datos de VirusScan.
15	Falló la autocomprobación de VirusScan. Puede estar infectado o dañado.
16	Se ha producido un error al utilizar una unidad o un archivo determinados.
17	No se especificó una unidad, un directorio ni un archivo. No hay elementos a explorar.
18	Un archivo validado se ha modificado (opciones /CF o /CV).
19-99	Reservado.
100+	Error del sistema operativo. VirusScan agrega 100 al número original.
102	Se utilizó CTRL+C o CTRL+Inter para interrumpir la exploración (puede desactivar CTRL+C o CTRL+Inter con la opción de línea de comandos /NOBREAK).


Formato de archivo VSC

El archivo VSC es un archivo de texto de configuración que tiene un formato similar al de los archivos INI de Windows y que contiene la configuración de VirusScan. Todas las variables del archivo tienen un nombre que aparece seguido del signo igual (=) y un valor. Los valores definen qué opciones se seleccionaron en la configuración de VirusScan. Las variables están organizadas en ocho grupos: ScanOptions, DetectionOptions, AlertOptions, ActionOptions, ReportOptions, ScanItems, SecurityOptions y ExcludedItems. Para editar un archivo VSC, ábralo con cualquier editor de texto.

Nota

En el caso de las variables booleanas, los valores posibles son 0 y 1. El valor 0 indica a VirusScan que la opción está desactivada, mientras que 1 indica que la opción está activada.

ScanOptions

Variable	Descripción
bAutoStart	Tipo: booleano (1/0) Indica a VirusScan que debe iniciar la exploración inmediatamente después de ejecutarlo. Valor predeterminado: 0
bAutoExit	Tipo: booleano (1/0) Indica a VirusScan que debe salir después de finalizar la exploración, si no se encuentran virus. Valor predeterminado: 0
bAlwaysExit	Tipo: booleano (1/0) Indica a VirusScan que debe salir después de finalizar la exploración, en todos los casos. Valor predeterminado: 0
bSkipMemoryScan	Tipo: booleano (1/0) Indica a VirusScan que omitir la exploración de la memoria. Valor predeterminado: 0
bSkipBootScan	Tipo: booleano (1/0) Indica a VirusScan que omitir la exploración del sector de arranque. Valor predeterminado: 0
bSkipSplash	Tipo: booleano (1/0) Indica a VirusScan que no debe mostrar la pantalla inicial de presentación cuando se ejecuta la aplicación. Valor predeterminado: 0
DetectionOptions

Variable	Descripción
bScanAllFiles	Tipo: booleano (1/0) Indica a VirusScan que debe explorar el contenido de todos los archivos. Valor predeterminado: 0
bScanCompressed	Tipo: booleano (1/0) Indica a VirusScan que debe explorar el contenido de los archivos comprimidos. Valor predeterminado: 1
szProgramExtensions	Tipo: cadena Define las extensiones que deben explorarse. Valor predeterminado: EXE COM DO? XL?
szDefaultProgram Extensions	Tipo: cadena Define las extensiones que deben utilizarse como extensiones predeterminadas de programa durante la configuración de la exploración. Valor predeterminado: EXE COM DO? XL?
AlertOptions

Variable	Descripción
bNetworkAlert	Tipo: booleano (1/0) Indica a VirusScan que debe enviar una notificación de alerta centralizada a un servidor en que se ejecuta NetShield. Valor predeterminado: 0
szNetworkAlertPath	Tipo: cadena Define la ruta del servidor en que se ejecuta NetShield. Valor predeterminado: ninguno
bSoundAlert	Tipo: booleano (1/0) Indica a VirusScan que debe emitir una alerta sonora cuando se detecta un virus. Valor predeterminado: 1
ActionOptions

Variable	Descripción
bDisplayMessage	Tipo: booleano (1/0) Define si debe mostrarse un mensaje personalizado cuando se detecta un virus. Valor predeterminado: 0
uScanAction	Tipo: entero (1-5) Indica a VirusScan que debe realizar la acción especificada, cuando se detecta un virus. Valores posibles: 1 - Solicitar acción 2 - Mover los archivos infectados a un directorio 3 - Limpiar automáticamente los archivos infectados 4 - Eliminar automáticamente los archivos infectados 5 - Continuar explorando: Valor predeterminado: 2
bButtonClean	Tipo: booleano (1/0) Indica a VirusScan que debe proponer al usuario la opción de limpiar el archivo, si está seleccionada la opción Solicitar acción y se encuentra un virus. Valor predeterminado: 1
bButtonDelete	Tipo: booleano (1/0) Indica a VirusScan que debe proponer al usuario la opción de eliminar el archivo, si está seleccionada la opción Solicitar acción y se encuentra un virus. Valor predeterminado: 1
bButtonExclude	Tipo: booleano (1/0) Indica a VirusScan que debe proponer al usuario la opción de excluir el archivo, si está seleccionada la opción Solicitar acción y se encuentra un virus. Valor predeterminado: 1
bButtonMove	Tipo: booleano (1/0) Indica a VirusScan que debe proponer al usuario la opción de mover el archivo infectado, si está seleccionada la opción Solicitar acción y se encuentra un virus. Valor predeterminado: 1
bButtonContinue	Tipo: booleano (1/0) Indica a VirusScan que debe proponer al usuario la opción de continuar la exploración, si está seleccionada la opción Solicitar acción y se encuentra un virus. Valor predeterminado: 1
bButtonStop	Tipo: booleano (1/0) Indica a VirusScan que debe proponer al usuario la opción de impedir el acceso al archivo infectado, si está seleccionada la opción Solicitar acción y se encuentra un virus. Valor predeterminado: 1
szMoveToFolder	Tipo: cadena Define la carpeta a la que deben moverse los archivos infectados. Valor predeterminado: \Infectad
szCustomMessage	Tipo: cadena Define el mensaje personalizado que se muestra cuando se detecta un virus. Valor predeterminado: Your custom message
ReportOptions

Variable	Descripción
bLogToFile	Tipo: booleano (1/0) Define si el resultado de la exploración debe registrarse en un archivo de registro. Valor predeterminado: 0
bLimitSize	Tipo: booleano (1/0) Define si debe limitarse el tamaño del archivo de registro. Valor predeterminado: 1
uMaxKilobytes	Tipo: entero Define el tamaño máximo del archivo de registro, en kilobytes. Valor predeterminado: 100
bLogDetection	Tipo: booleano (1/0) Define si debe registrarse el resultado de la exploración. Valor predeterminado: 1
bLogClean	Tipo: booleano (1/0) Define si debe registrarse el resultado de la limpieza. Valor predeterminado: 1
bLogDelete	Tipo: booleano (1/0) Define si debe registrarse el resultado de las operaciones de eliminación. Valor predeterminado: 1
bLogMove	Tipo: booleano (1/0) Define si deben registrarse los movimientos de archivos infectados. Valor predeterminado: 1
bLogSetting	Tipo: booleano (1/0) Define si debe registrarse la configuración de la sesión en un archivo de registro. Valor predeterminado: 1
bLogSummary	Tipo: booleano (1/0) Define si debe registrarse el resumen de la sesión en un archivo de registro. Valor predeterminado: 1
bLogDateTime	Tipo: booleano (1/0) Define si deben registrarse la fecha y la hora de las operaciones. Valor predeterminado: 1
bLogUserName	Tipo: booleano (1/0) Define si debe registrarse el nombre del usuario. Valor predeterminado: 1
szLogFileName	Tipo: cadena Define el nombre del archivo de registro. Valor predeterminado: VSCLOG.TXT
ScanItems

Variable	Descripción
szScanItem_0	Tipo: cadena Define un elemento que debe explorarse. Valor predeterminado: C:\
SecurityOptions

Variable	Descripción
szPasswordProtect	Tipo: booleano (1/0) Define si está activada la protección con contraseña. Valor predeterminado: 0
szPasswordCRC
bInheritSecurity
ExcludedItems

Variable	Descripción
NumExcludeItems	Tipo: entero (0-n) Define el número de elementos que se excluyen de la exploración de acceso. Valor predeterminado: 1
ExcludedItem_x, donde x es un número entero, a partir de cero	Tipo: cadena Indica a VShield que debe excluir el elemento de la exploración de acceso. Valor predeterminado: \Recycled|*.*|1|1 * * Los distintos campos de la cadena se separan utilizando el carácter de "piping" (|): Campo 1 - Parte de nombre de carpeta del elemento a excluir. Déjelo vacío si desea excluir un único archivo en todo el sistema. Campo 2 - Parte de nombre de archivo del elemento a excluir. Déjelo vacío si desea excluir una carpeta sin indicar un nombre de archivo. Campo 3 - Entero (1-3) Valores posibles: 1- Excluir de las exploraciones de acceso a archivos 2- Excluir de las exploraciones de registro de arranque 3 - Excluir tanto de las exploraciones de sector de arranque como de las de acceso a archivos Campo 4 - Booleano (1/0) Valores posibles: 1 - Indica a VShield que debe excluir las subcarpetas del elemento excluido. 2 - Indica a VShield que no excluya las subcarpetas.


Formato de archivo VSH

El archivo VSH es un archivo de texto de configuración que tiene un formato similar al de los archivos INI de Windows y que contiene la configuración de VShield. Todas las variables del archivo tienen un nombre que aparece seguido del signo igual (=) y un valor. Los valores definen qué opciones se seleccionaron en la configuración de VShield. Las variables están organizadas en seis grupos: General, DetectionOptions, AlertOptions, ActionOptions, ReportOptions y ExcludedItems. Para editar el archivo VSH, ábralo con cualquier editor de texto.

Nota

En el caso de las variables booleanas, los valores posibles son 0 y 1. El valor 0 indica a VShield que la opción está desactivada, mientras que 1 indica que la opción está activada.

General

Variable	Descripción
bCanBeDisabled	Tipo: booleano (1/0) Define si puede desactivarse VShield. Valor predeterminado: 1
bShowTaskbarIcon	Tipo: booleano (1/0) Define si debe mostrarse el icono de VShield en la barra de tareas. Valor predeterminado: 1
bLoadAtStartup	Tipo: booleano (1/0) Define si VShield debe cargarse durante el inicio del sistema. Valor predeterminado: 1
bNoSplash	Tipo: booleano (1/0) Indica a VShield que no muestre la pantalla inicial cuando se ejecuta el programa. Valor predeterminado: 0
DetectionOptions

Variable	Descripción
bScanOnExecute	Tipo: booleano (1/0) Indica a VShield que debe explorar los archivos cuando se ejecutan. Valor predeterminado: 1
bScanOnOpen	Tipo: booleano (1/0) Indica a VShield que debe explorar los archivos cuando se abren. Valor predeterminado: 1
bScanOnCreate	Tipo: booleano (1/0) Indica a VShield que debe explorar los archivos cuando se crean. Valor predeterminado: 1
bScanOnRename	Tipo: booleano (1/0) Indica a VShield que debe explorar los archivos cuando cambian de nombre. Valor predeterminado: 1
bScanOnShutdown	Tipo: booleano (1/0) Indica a VShield que debe explorar el registro de arranque de la unidad A: cuando se cierra el sistema. Valor predeterminado: 1
bScanOnBootAccess	Tipo: booleano (1/0) Indica a VShield que debe explorar el registro de arranque de una unidad de disco la primera vez que de utilice. Valor predeterminado: 1
bScanAllFiles	Tipo: booleano (1/0) Indica al programa que debe explorar el contenido de todos los archivos. Valor predeterminado: 0
bScanCompressed	Tipo: booleano (1/0) Indica al programa que debe explorar el contenido de los archivos comprimidos  Valor predeterminado: 0
szProgramExtensions	Tipo: cadena Define las extensiones que deben explorarse. Valor predeterminado: EXE COM DO? XL?
szDefaultProgram Extensions	Tipo: cadena Define las extensiones que deben utilizarse como extensiones predeterminadas de programa durante la configuración de la exploración. Valor predeterminado: EXE COM DO? XL?
AlertOptions

Variable	Descripción
bNetworkAlert	Tipo: booleano (1/0) Indica a VirusScan que debe enviar una notificación de alerta centralizada a un servidor en que se ejecuta NetShield. Valor predeterminado: 0
szNetworkAlertPath	Tipo: cadena Define la ruta del servidor en que se ejecuta NetShield. Valor predeterminado: ninguno
ActionOptions

Variable	Descripción
bDisplayMessage	Tipo: booleano (1/0) Define si debe mostrarse un mensaje personalizado en el cuadro de diálogo Solicitar acción cuando se detecta un virus. Valor predeterminado: 0
uVshieldAction	Tipo: entero (1-5) Indica a VShield que debe realizar la acción especificada, cuando se detecta un virus. Valores posibles: 1 - Solicitar acción 2 - Mover los archivos infectados a un directorio 3 - Limpiar automáticamente los archivos infectados (denegar el acceso si no pueden limpiarse) 4 - Eliminar automáticamente los archivos infectados 5 - Denegar el acceso a los archivos infectados Valor predeterminado: 1
bButtonClean	Tipo: booleano (1/0) Indica a VShield que debe proponer al usuario la opción de limpiar el archivo, si está seleccionada la opción Solicitar acción y se encuentra un virus. Valor predeterminado: 1
bButtonDelete	Tipo: booleano (1/0) Indica a VShield que debe proponer al usuario la opción de eliminar el archivo, si está seleccionada la opción Solicitar acción y se encuentra un virus. Valor predeterminado: 1
bButtonExclude	Tipo: booleano (1/0) Indica a VShield que debe proponer al usuario la opción de excluir el archivo, si está seleccionada la opción Solicitar acción y se encuentra un virus. Valor predeterminado: 1
bButtonContinue	Tipo: booleano (1/0) Indica a VShield que debe proponer al usuario la opción de continuar la exploración sin realizar ninguna operación, si está seleccionada la opción Solicitar acción y se encuentra un virus. Valor predeterminado: 1
bButtonStop	Tipo: booleano (1/0) Indica a VShield que debe proponer al usuario la opción de impedir el acceso al archivo infectado, si está seleccionada la opción Solicitar acción y se encuentra un virus. Valor predeterminado: 1
szMoveToFolder	Tipo: cadena Define la carpeta a la que deben moverse los archivos infectados. Valor predeterminado: \Infectad
szCustomMessage	Tipo: cadena Define el un mensaje personalizado que debe mostrarse cuando se detecta un virus, su la acción es Solicitar acción. Valor predeterminado: Your custom message
ReportOptions

Variable	Descripción
bLogToFile	Tipo: booleano (1/0) Define si el resultado de la exploración debe registrarse en un archivo de registro. Valor predeterminado: 0
bLimitSize	Tipo: booleano (1/0) Define si debe limitarse el tamaño del archivo de registro. Valor predeterminado: 1
uMaxKilobytes	Tipo: entero (10-999) Define el tamaño máximo del archivo de registro, en kilobytes. Valor predeterminado: 100
bLogDetection	Tipo: booleano (1/0) Define si debe registrarse el resultado de la exploración. Valor predeterminado: 1
bLogClean	Tipo: booleano (1/0) Define si debe registrarse el resultado de la limpieza. Valor predeterminado: 1
bLogDelete	Tipo: booleano (1/0) Define si deben registrarse las operaciones de eliminación de archivos infectados. Valor predeterminado: 1
bLogMove	Tipo: booleano (1/0) Define si deben registrarse los movimientos de archivos infectados. Valor predeterminado: 1
bLogSettings	Tipo: booleano (1/0) Define si debe registrarse la configuración de la sesión en un archivo de registro. Valor predeterminado: 1
bLogSummary	Tipo: booleano (1/0) Define si debe registrarse el resumen de la sesión en un archivo de registro. Valor predeterminado: 1
bLogDateTime	Tipo: booleano (1/0) Define si deben registrarse la hora y la fecha de las operaciones. Valor predeterminado: 1
bLogUserName	Tipo: booleano (1/0) Define si debe registrarse el nombre del usuario. Valor predeterminado: 1
szLogFileName	Tipo: cadena Define el nombre del archivo de registro. Valor predeterminado: C:\Archivos de programa\McAfee\VShield Activity Log.txt
SecurityOptions

Variable	Descripción
szPasswordProtect	Tipo: booleano (1/0) Define si está activada la protección con contraseña. Valor predeterminado: 0
szPasswordCRC
ExcludedItems

Variable	Descripción
NumExcludedItems	Tipo: entero (0-n) Define el número de elementos que se excluyen de la exploración de acceso. Valor predeterminado: 1
ExcludedItem_x, donde x es un número entero, a partir de cero	Tipo: cadena Indica a VShield que debe excluir el elemento de la exploración de acceso. Valor predeterminado: \Recycled|*.*|1|1 * * Los distintos campos de la cadena se separan utilizando el carácter de "piping" (|): Campo 1 - Parte de nombre de carpeta del elemento a excluir. Déjelo vacío si desea excluir un único archivo en todo el sistema. Campo 2 - Parte de nombre de archivo del elemento a excluir. Déjelo vacío si desea excluir una carpeta sin indicar un nombre de archivo. Campo 3 - Entero (1-3) Valores posibles: 1- Excluir de las exploraciones de acceso a archivos 2- Excluir de las exploraciones de registro de arranque 3 - Excluir tanto de las exploraciones de sector de arranque como de las de acceso a archivos Campo 4 - Booleano (1/0) Valores posibles: 1 - Indica a VShield que debe excluir las subcarpetas del elemento excluido. 2 - Indica a VShield que no excluya las subcarpetas.


Formato de archivo ALR de alertas centralizadas

El archivo ALR es un archivo de texto de alerta centralizada que contiene variables de eventos de virus. Todas las variables del archivo tienen un nombre que aparece seguido del signo igual (=) y un valor.  A continuación, aparece una descripción línea por línea del formato del archivo ALR de alertas centralizadas.

[CentralAlert]	Identificador de las alertas centralizadas
uFileVersion	Tipo: entero Número de versión de las alertas centralizadas
uStatus
szVirusName	Tipo: cadena El nombre del virus.
szItemName	Tipo: cadena El nombre y la ruta del archivo infectado.
szUserName	Tipo: cadena El nombre del usuario.
szSoftware	Tipo: cadena El nombre de la aplicación antivirus de McAfee que está instalada en el equipo que envía la alerta.
szSoftwareVersion	Tipo: cadena La versión de la aplicación antivirus.
szComputerName	Tipo: cadena El nombre del equipo que informa del evento.
uYear	Tipo: entero (0000-9999) El año del evento.
uMonth	Tipo: entero (1-12) El mes del evento.
uDay	Tipo: entero (1-31) El día del evento.
uHour	Tipo: entero (0-23) La hora del evento.
uMinute	Tipo: entero (0-59) El minuto del evento.
uSecond	Tipo: entero (0-59) El segundo del evento.


Comprobación de la instalación

El archivo Eicar Standard AntiVirus Test representa el trabajo conjunto de los proveedores de antivirus de todo el mundo para establecer una norma que permita a los usuarios comprobar la instalación de los productos antivirus. Para comprobar la instalación, cree un archivo llamado EICAR.COM y copie en él la línea siguiente.

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Cuando termine, el archivo tendrá aproximadamente 69 ó 70 bytes.

Al aplicar VirusScan a este archivo, el programa informa de que ha encontrado el virus EICAR-STANDARD-AV-TEST-FILE.

Es importante saber que NO SE TRATA DE UN VIRUS. Elimine el archivo al finalizar la comprobación de la instalación, para evitar que los usuarios que desconozcan este proceso se alarmen sin necesidad.

Nota

Dado que el archivo Eicar Standard AntiVirus Test no es en realidad una infección de virus, no podrá limpiar ni reparar el archivo infectado.


Macros, a continuación


Biblioteca de información de virus de McAfee

La Biblioteca de información de virus de McAfee contiene información detallada acerca de los virus. Entre la información disponible se encuentran el nombre del virus, sus características, la vía de infección, cómo saber si tiene una infección y cómo puede eliminarse.

Puede abrir la Biblioteca de información de virus de McAfee de varias formas:

Para abrir automáticamente la versión más actualizada de la Biblioteca de información de virus, haga clic aquí.

Para abrir manualmente la versión más actualizada de la Biblioteca de información de virus, desplácese hasta http://www.mcafee.com/support/techdocs/vinfo/index.html.

Si ha copiado al directorio de programas de VirusScan la versión de archivo de ayuda de la Biblioteca de información de virus, haga clic aquí.

Si no copió al directorio de archivos de programa de VirusScan la versión de archivo de ayuda de la Biblioteca de información de virus, abra el Administrador de archivos, desplácese hasta el CD ROM de VirusScan y haga doble clic en MCAFEE.HLP.


Biblioteca de información de virus de McAfee (archivo de ayuda)

Espere hasta que se cargue la Biblioteca de información de virus de McAfee.

Nota

Si esta operación requiere más de 10 ó 15 segundos, es posible que la Biblioteca de información de virus no esté instalada en su sistema. Para instalar la Biblioteca de información de virus, copie el archivo MCAFEE.HLP al directorio de VirusScan (predeterminado C:\MCAFEE\VIRUSCAN).

Para iniciar manualmente la Biblioteca de información de virus, abra el Administrador de archivos y haga doble clic en el archivo de ayuda MCAFEE.HLP.


Biblioteca de información de virus de McAfee (ubicación de Web de McAfee)

Espere hasta que se abra la Biblioteca de información de virus de McAfee.

Notas

Para utilizar esta versión de la Biblioteca de información de virus, debe activar una conexión a Internet y disponer de una copia de Netscape Navigator o Microsoft Internet Explorer. Si no cuenta con uno de estos visualizadores de Web pero sí tiene acceso a World Wide Web, puede consultar la librería en la dirección http://www.mcafee.com/support/techdocs/vinfo/index.html.


Utilidad de creación de discos de emergencia

Espere hasta que se cargue la utilidad de creación de discos de emergencia.

Nota

Si esta operación requiere más de unos pocos segundos, inicie manualmente la utilidad de creación de discos de emergencia. Para iniciar manualmente la utilidad, abra el grupo de programas VirusScan y haga doble clic en el icono de creación de discos de emergencia.


Ubicación de Web de McAfee

Espere hasta que esté disponible la ubicación de Web de McAfee.

Notas

Para entrar en la ubicación de Web de McAfee, debe activar una conexión a Internet y disponer de una copia de Netscape Navigator o Microsoft Internet Explorer. Si no cuenta con uno de estos visualizadores de Web pero sí tiene acceso a World Wide Web, puede consultar la ubicación de Web en la dirección http://www.mcafee.com.


Propiedades de VShield

Espere hasta que se cargue VShield.

Nota

Si esta operación requiere más de unos pocos segundos, inicie VShield manualmente. Para iniciar manualmente VShield, abra el grupo de programas VirusScan y haga doble clic en el icono de VShield.


Consola de VirusScan

Espere hasta que se cargue la consola de VirusScan.

Nota

Si esta operación requiere más de unos pocos segundos, inicie la consola de VirusScan manualmente. Para iniciar manualmente la consola de VirusScan, abra el grupo de programas VirusScan y haga doble clic en el icono de la consola de VirusScan.


Explorador de tareas requeridas de VirusScan

Espere hasta que se cargue VirusScan.

Nota

Si esta operación requiere más de unos pocos segundos, inicie VirusScan manualmente. Para iniciar manualmente VirusScan, abra el grupo de programas VirusScan y haga doble clic en el icono de VirusScan.


Ubicación de Web de la NCSA

Espere hasta que esté disponible la ubicación de Web de la NCSA.

Nota

Para entrar en la ubicación de Web de la NCSA, debe activar una conexión a Internet y disponer de una copia de Netscape Navigator o Microsoft Internet Explorer. Si no cuenta con uno de estos visualizadores de Web pero sí tiene acceso a World Wide Web, puede consultar la ubicación de Web en la dirección http://www.ncsa.com.


Ubicación de Web de Adobe

Espere hasta que esté disponible la ubicación de Web de Adobe.

Nota

Para entrar en la ubicación de Web de Adobe, debe activar una conexión a Internet y disponer de una copia de Netscape Navigator o Microsoft Internet Explorer. Si no cuenta con uno de estos visualizadores de Web pero sí tiene acceso a World Wide Web, puede consultar la ubicación de Web en la dirección http://www.adobe.com.


Registro de actividad de virus de VShield

Espere hasta que se cargue el registro de actividad.

Nota

Si el registro de actividad no se abre, quiere decir que la opción Registrar en el archivo no está activada, o que no está utilizando el nombre predeterminado de archivo de registro. Para abrir manualmente el registro de actividad de VShield, simplemente abra el archivo definido en la página Informe con cualquier editor de textos (por ejemplo, Bloc de notas, Word, etc.).


Registro de actividad de exploración requerida de virus

Espere hasta que se cargue el registro de actividad.

Nota

Si el registro de actividad no se abre, quiere decir que la opción Registrar en el archivo no está activada, o que no está utilizando el nombre predeterminado de archivo de registro. Para ver el registro de actividad, seleccione Ver registro de actividades en el menú Archivo.


Lista de virus

Espere hasta que se cargue la Lista de virus.

Nota

Si esta operación requiere más de unos pocos segundos, abra la Lista de virus manualmente. Para abrir manualmente la Lista de virus, inicie el Administrador de archivos, desplácese hasta el directorio de VirusScan y haga doble clic en VIRLST16.EXE.


fin de macros


Guía del usuario de VirusScan

La Guía del usuario de VirusScan está almacenada en formato de Adobe Acrobat (PDF) y está disponible en el CD ROM de VirusScan. Para abrir la Guía del usuario de VirusScan, inicie Adobe Acrobat y abra el archivo WSCDOC31.PDF.

Nota

Para poder ver la guía, debe tener instalado Acrobat Reader de Adobe. Acrobat Reader está disponible en la versión de CD ROM de este producto o puede descargarse de www.adobe.com. Para entrar en la ubicación de Web de Adobe, haga clic aquí.


Sensible al contexto, a continuación


Archivos de programa

1. 	Para agregar una extensión de archivos, haga clic en Agregar.

2. 	Introduzca una nueva extensión de archivo a explorar y haga clic en Aceptar.

3. 	Repita los pasos 1 y 2 hasta que haya introducido todas las extensiones de archivos que desee.

4. 	Cuando haya terminado de modificar la lista de extensiones de archivos, haga clic en Aceptar.

Consejos

Para eliminar una extensión, selecciónela y haga clic en Eliminar.

Para regresar a las extensiones predeterminadas, haga clic en Predet. (Predeterminadas).


Cómo agregar un elemento de exploración

Seleccione una de las opciones siguientes:

•	Para explorar todas las unidades conectadas a este equipo, haga clic en el botón de opción Seleccionar elemento a explorar y seleccione Mi PC.

•	Para explorar todas las unidades extraíbles, incluidos los disquetes, haga clic en el botón de opción Seleccionar elemento a explorar y seleccione Todas las unidades extraíbles.

•	Para explorar todas las unidades de disco duro conectadas a este equipo, haga clic en el botón de opción Seleccionar elemento a explorar y seleccione Todas las unidades fijas.

•	Para explorar todas las unidades de red asignadas, Seleccionar elemento a explorar y seleccione Todas las unidades de red.

•	Para explorar una unidad o un directorio concretos, seleccione el botón de opción Seleccionar unidad o directorio a explorar e introduzca la ruta del elemento a explorar, o haga clic en Examinar para buscarlo.

Después de seleccionar un elemento de exploración, haga clic en Aceptar. Para salir sin agregar un elemento de exploración, haga clic en Cancelar.


Cómo agregar elementos de exclusión

1. 	Introduzca la ruta completa del archivo, unidad o directorio o haga clic en Examinar para buscar uno.

2. 	Para excluir los subdirectorios de la exploración, active la casilla de verificación Incluir subdirectorios.

3. 	Para excluir el elemento de la exploración de archivos, active la casilla de verificación Exploración de archivos.

4. 	Para excluir el elemento de la exploración del sector de arranque, active la casilla de verificación Exploración del sector de arranque.

5. 	Para agregar un elemento de exclusión, haga clic en Aceptar. Para salir sin agregar un elemento de exclusión, haga clic en Cancelar.

Notas

Para editar un elemento de exploración, selecciónelo y haga clic en Editar.

Para eliminar un elemento de exploración, selecciónelo y haga clic en Eliminar.


Para cambiar la contraseña

1. 	Introduzca una nueva contraseña.

2. 	Vuelva a introducir la contraseña.


Lista de virus

La lista de virus permite encontrar información básica pero importante acerca del virus. Para saber más acerca del virus, realice las operaciones siguientes:

1. 	Busque el virus desplazando la Lista de virus o haga clic en Buscar virus e indicando el nombre del virus.

2. 	Seleccione el virus y haga clic en Información de virus. Aparece la página Información de virus.

3. 	En esta página aparece lo siguiente:

Información de virus, con los datos siguientes:
Nombre del virus
Infecta a
Tamaño del virus

Las características del virus, con las indicaciones siguientes:
Residente en memoria
Encriptado
Polimórfico
Reparable
Virus de macro


Información de virus

Este cuadro de diálogo contiene la información siguiente:

Información de virus

Nombre del virus
Infecta a
Tamaño del virus

Características del virus

Residente en memoria
Encriptado
Polimórfico
Reparable
Virus de macro


Información del elemento

Este cuadro de diálogo contiene la información siguiente:

Nombre del virus

Información del archivo

Tipo

Ubicación

Tamaño

Nombre de MS-DOS y fechas

Nombre de MS-DOS

Creado el

Modificado el

Accedido el

Atributos del archivo

Sólo lectura

Oculto

Archivo

Sistema