Existen decenas de miles de virus/malware, una cifra que va en aumento cada día. En la actualidad, los virus informáticos pueden dañar seriamente los equipos mediante el aprovechamiento de las vulnerabilidades de las redes corporativas, los sistemas de correo electrónico y los sitios Web.
OfficeScan puede llevar a cabo varias acciones contra archivos infectados con los siguientes tipos de virus/malware:
|
Tipo de virus/malware |
Descripción |
Acciones de exploración disponibles |
|
Un programa de broma es un programa similar a los virus que suelen manipular el aspecto de los elementos de la pantalla de un equipo. |
Para la exploración manual y la exploración programada: Para Exploración en tiempo real:
| |
|
Un caballo de Troya es un programa ejecutable que no se replica, sino que reside en los equipos para realizar acciones maliciosas como, por ejemplo, abrir puertos para facilitar el acceso de los hackers. Este tipo de programas suelen utilizar los puertos troyanos para obtener acceso a los equipos. Un ejemplo de programa troyano es una aplicación que se presenta como herramienta para eliminar virus y cuya intención es, en realidad, introducir virus en el equipo. Las soluciones antivirus tradicionales pueden detectar y eliminar virus pero no troyanos, en especial los que ya se están ejecutando en el sistema. |
||
|
Un virus es un programa que se replica. Para ello, el virus tiene que adjuntarse a otros archivos de programa y ejecutarse siempre que se ejecute el programa host.
|
||
|
Un virus de prueba es un archivo de texto inerte que se puede detectar con un software de exploración de virus. Utilice los virus de prueba, como la secuencia de comandos de prueba EICAR, para comprobar que la instalación antivirus funciona correctamente. |
||
|
Los packers son programas ejecutables comprimidos y/o cifrados de Windows o Linux™, a menudo se trata de un programa troyano. Los archivos ejecutables comprimidos hacen que los packers sean más difíciles de detectar por los productos antivirus. |
||
|
"Otros" son virus/malware no clasificados en ninguno de los tipos de virus/malware. |
||
|
Los archivos sospechosos que tienen algunas características de virus/malware se clasifican en este tipo de virus/malware. Para conocer los detalles consulte la enciclopedia de virus de Trend Micro.
|
Para Exploración manual y Exploración programada: Para Exploración en tiempo real:
|
Un virus que se propaga por una red no es, en sentido estricto, un virus de red. Solo algunos de los virus/malware mencionados anteriormente, como los gusanos, pueden calificarse como virus de red. Concretamente, los virus de red utilizan los protocolos de red como TCP, FTP, UDP y HTTP y los protocolos de correo electrónico para replicarse. Generalmente no alteran los archivos del sistema ni modifican los sectores de arranque de los discos duros. En vez de ello, los virus de red infectan la memoria de los equipos cliente y los obligan a desbordar la red con tráfico, lo que puede provocar una ralentización del sistema e incluso el colapso de toda la red. Puesto que los virus de red residen en la memoria, los métodos de exploración basados en E/S no suelen detectarlos.
El cortafuegos de OfficeScan funciona con el patrón para cortafuegos habitual para identificar y bloquear los virus de red.