Tutorial del Ad-Aware SE: Escaneo

Cuando hallamos actualizado nuestro Ad-aware SE procederemos a escanear el equipo en busca de infecciones.

Primero, procedemos a pulsar sobre la opción "Iniciar"



Hay varias opciones:
- optima exploracion
- exploracion completa
- Usar opciones personalizadas
- Volumen de exploracion para ADS

Nosotros elegiremos la segunda opcion, ya que es la que nos encontrara algo seguro y posteriormente le damos al boton "siguiente":



Finalizado el escaneo nos mostrará esta ventana.. en la que nos indicará el numero y tipo de los posibles archivos espia que haya encontrado:



A continuacion solo tendremos que darle a "Siguiente" y se nos mostraran todos los archivos detectados, los seleccionamos y le damos a "Eliminar Todo" Nos preguntara si queremos remover los objetos, clicamos en si y nos lo eliminaran del ordenador:

Tutorial del Ad-Aware SE: Actualización

Antes de comenzar a trabajar con este programa lo primero que se debe de hacer es actualizar. Aqui van los pasos

Abrimos el programa Ad-aware Se y nos mostrará esta ventana:



Pulsamos en la opción... "Revisar actualizaciones ahora" señalado en la figura inferior, y aceptamos la descarga de las actualizaciones que nos indique.




A partir de aqui se conecta a la base de definiciones en internet y se descargara la mas reciente. Para este paso solo hay que darle a "si" cuando nos pregunte si queremos descargar el archivo de definiciones y se descargara solo, despues de que se descargue se notificara con una ventana.

Ad-Aware

Ad-Aware es un programa de Lavasoft que detecta y elimina spywares, dialers, troyanos, minería de datos, agressive advertising, parásitos, scumwares, secuestradores de navegador, y cookies de seguimiento.

Hay una versión freeware llamada Ad-Aware Personal, así como dos productos comerciales, Ad-Aware Plus y Ad-Aware Professional. Las descargas gratuitas incluyen el Ad-Aware Personal Edition, temas, manuales de ayuda, RegHance y el último archivo de definiciones. La versión freeware del Ad-Aware es compatible con las versiones de Microsoft Windows 98/Me/NT/2000/XP/2003. Desde el 6 de enero de 2006, el Ad-Aware SE Personal es una parte del paquete de Google Pack.

La versión 1.06 fue agregada a Download.com el 27 de mayo de 2005. Desde entonces, y hasta el 28 de marzo de 2006 ha tenido más de 189 millones de descargas.Norton ASA, junto con Lavasoft, ofrece las versiones Ad-Aware Plus y Ad-Aware Professional. La diferencia principal entre la versión freeware y las versiones Plus y Professional es que estas últimas añaden exploración en tiempo real. La exploración en tiempo real significa que los usuarios están protegidos cuando navegan y no tienen que iniciar la exploración de spywares manualmente, como en la versión freeware.


Fuente: Wikipedia

Firewall ZoneAlarm

ZoneAlarm es un cortafuegos por software producido por Check Point. Incluye un sistema de detección de intrusiones entrantes, al igual que la habilidad de controlar que programas pueden crear conexiones salientes — esto último no está incluido en el el cortafuegos de Windows XP Service Pack 2. Su versión más reciente es ZoneAlarm 7.0.

En ZoneAlarm, el acceso del programa está controlado por las "zonas" en las cuales se dividen las conexiones de red del ordenador. La "zona de confianza" ("trusted zone") normalmente incluye la red de área local del usuario y puede compartir recursos tales como ficheros e impresoras, mientras que la "zona de Internet" ("Internet zone") incluye todo lo que no esté en la "zona de confianza". El usuario puede especificar que "permisos" (trusted zone client, trusted zone server, Internet zone client, Internet zone server) dar a un programa antes de que intente acceder a Internet (p.e. antes de ejecutarlo por primera vez) o, alternativamente, ZoneAlarm preguntará al usuario que permisos dar al programa en su primer intento de acceso.

In 2006, Zone Labs anunció que ZoneAlarm no daría soporte a los sistemas operativos Windows 98 y Me, empezando por la versión 6.5. La compañía dijo que el anunciado fin de la fase de Soporte Extendido de Microsoft (provisión de parches de seguridad esenciales) para Windows 98 y Me fue lo que motivó esta decisión.

Fuente: Wikipedia

Antivirus Nod32

ESET NOD32 es un programa antivirus desarrollado por la empresa Eset, de origen eslovaco. El producto está disponible para Windows, Linux, FreeBSD y Novell, y tiene versiones para estaciones de trabajo, servidores de archivos, servidores de correo electrónico y una herramienta de administración remota.

Motor

ESET NOD32 utiliza un motor unificado llamado ThreatSense® Technology que permite la detección en tiempo real de nuevas amenazas o virus nuevos aún no catalogados, analizando el código de ejecución en busca de las intenciones malignas de alguna aplicación de malware, manteniéndolo a usted un paso adelante de sus autores. Gracias a esto y a la detección basada en firmas y heurística avanzada ESET NOD32 Antivirus es capaz de detectar códigos maliciosos, como virus, troyanos, rootkits, gusanos y spyware, entre otros tipos de malware. Esto permite el análisis del código binario en tiempo de ejecución para determinar el comportamiento sospechoso propio de malware y detener la amenaza antes que infecte el PC del usuario.

Módulos

ESET NOD32 cuenta con varios módulos de diferentes usos:
AMON (Monitor Antivirus - Antivirus MONitor): Es el monitor del sistema de archivos. Es el módulo residente en memoria que funciona durante el acceso, encargado de revisar automáticamente en busca de virus en cada archivo antes de que sea abierto, movido, copiado o eliminado.
DMON (Monitor de Documentos - Document MONitor'): Es el módulo que protege los documentos. Revisa todo tipo de documentos de (Office), incluyendo al Internet Explorer, utilizando el API propietario de Microsoft.
EMON (Monitor de Emails - Emails MONitor): Es el módulo de Email. Revisa el corre electrónico que se envía y se recibe a través de la interfaz MAPI o MUA compatibles con MS-Exchange y MS-Outlook.
IMON (Monitor de Internet - Internet MONitor): Es el monitor de internet. Revisa en busca de virus y otro tipo de amenazas en las páginas web que visitamos. Analiza el tráfico a nivel de winsock y adicionalmente verifica las descargas a través del protocolo POP3, IMAP. Puede configurarse para revisar diferentes puertos TCP.
NOD32 Scanner: Nos permite hacer varios tipos de análisis bajo pedido: Revisar disquetes, revisar discos duros, revisar sistema en profundidad, etc... Puede ser también configurado para realizar análisis programados por el usuario de manera automática.

Ventajas sobre otros antivirus

Debido a su alta detección de virus y otros códigos maliciosos ESET NOD32 lleva una gran ventaja frente a otros productos antivirus, según Virus Bolletin su eficacia es del 100%.
En comparación con otros productos antivirus, su bajo consumo de recursos lo hace mucho más rápido que cualquier producto de la competencia.
Sus análisis de archivos ejecutables o en formatos comprimidos en muy rápido. Posee una alta tasa de exploración de disco.




Fuente: Wikipedia

Trabajo que vamos a realizar

Vamos a realizar el trabajo sobre seguridad y consiste en como protegerse de las amenazas de los virus en internet, como saber utilizar los programa de antivirus ejemplo el Nod32, el firewall Zonealarm y el programa anti-spyware ad-aware y como protegerse de las amenazas de internet, como el pishing.