manual de usuario de solución adsl seguridad antivirus€¦ · manual de usario de antivirus 8/23...

Versión: 1.0 Fecha: 30/06/03

Guía de Usuario

SSoolluucciióónn AADDSSLL SSeegguurriiddaadd

AAnnttiivviirruuss

Nombre del producto: Antivirus Familia: Soluciones ADSL Seguridad Sector: PYMES Dirección: Marketing Operativo de Empresas

Manual de usario de Antivirus 2/23 19/12/a

CAPITULO 1: ¿CUÁLES SON LAS PRINCIPALES CARACTERÍSTICAS DE Antivirus?......................................................................................................................... 3

¿QUÉ ES Antivirus?.............................................................................................................................................. 3 ¿CUÁLES SON LAS PRINCIPALES CARACTERÍSTICAS Y FUNCIONES?...................................... 4 ¿CÓMO PUEDO PAGAR EL PRODUCTO? ................................................................................................... 5 ¿CÓMO ACCEDO A LAS FUNCIONALIDADES DEL PRODUCTO? ................................................... 5

CAPITULO 2: ¿DÓNDE Y COMO PUEDO COMPRAR ESTE PRODUCTO?.............. 8

CAPITULO 3: ¿CÓMO ME INSTALO Antivirus?.......................................................... 9 ¿PUEDO INSTALÁRMELO CON CUALQUIER TIPO DE ACCESO A INTERNET? ........................ 9 ¿MI ORDENADOR ESTA PREPARADO PARA INSTALAR ESTE PRODUCTO? ............................. 9 ¿CÓMO SE INSTALA Antivirus EN CADA ORDENADOR DE LA EMPRESA?...............................10 Desinstalación de aplicaciones antivirus anteriores........................................................................................10 Configuración del navegador..............................................................................................................................10 Instalación vía URL..............................................................................................................................................13 Instalación invisible ..............................................................................................................................................14 Instalación forzada................................................................................................................................................16 Requisitos...............................................................................................................................................................16 ¿CÓMO PUEDO COMPROBAR QUE LA INSTALACIÓN SE HA REALIZADO CORRECTAMENTE?.........................................................................................................................................19

CAPITULO 4: USO DE Antivirus .................................................................................. 20 EXPLORACIÓN DE VIRUS Y PROGRAMAS POTENCIALMENTE NO DESEADOS...................20 ACCESO A LOS INFORMES DE VIRUS Y PROGRAMAS POTENCIALMENTE NO DESEADOS................................20



MANUAL DE USUARIO DE Antivirus PARA EMPRESAS

CAPITULO 1: ¿CUÁLES SON LAS PRINCIPALES CARACTERÍSTICAS DE Antivirus? ¿QUÉ ES Antivirus? Antivirus con AntiSpyware (*) es un servicio basado en web que mantiene y protege los equipos de su empresa comprobando automáticamente la presencia de virus, programas espía o programas potencialmente no deseados (PPnD) y generando informes para el administrador. Puede instalarlo tanto un administrador en varias estaciones de trabajo como un solo individuo en una única estación de trabajo conectada con el servidor de Managed VirusScan con AntiSpyware (por medio de una dirección URL especificada en el correo electrónico de Bienvenida). Una vez terminada la instalación inicial, el servicio Antivirus se ejecuta de forma invisible en el PC, se actualiza automáticamente con los archivos de definición de virus (DAT) más recientes y comprueba la posible presencia de virus, programas espía o programas potencialmente no deseados en los archivos del ordenador. A continuación envía informes al servidor que describen el estado actual de todos los ordenadores de la empresa y que contienen información sobre infecciones o brotes advertidos. Antivirus proporciona protección constante frente a virus, programas espía o programas potencialmente no deseados desde todas las localizaciones posibles. El servicio se pone en marcha al arrancar el ordenador y se mantiene activo hasta que se apaga. El servicio Antivirus ofrece: � Protección continua: Antivirus vigila en silencio todas las entradas y salidas de archivos,

las descargas, las ejecuciones de programas y demás actividades relacionadas con el sistema.

� Descubrimiento instantáneo: cuando Antivirus detecta un virus, trata de eliminar el

archivo infectado antes de que se produzcan más daños. Si Antivirus detecta un programa espía o potencialmente no deseado (PND), lo bloquea y añade a la cuarentena, informando al usuario y ofreciendo la posibilidad de gestionar la detección en ese instante o dejarla en cuarentena para una gestión posterior. La gestión de los programas potencialmente no

(*) Programas Espía: Programas que recopilan y envían información confidencial del usuario



deseados permite eliminarlos o añadirlos a una lista de programas excluidos para que no se vuelvan a detectar como programas potencialmente no deseados.

� Actualización automática: Antivirus vigila continuamente el sistema y compara los

archivos de definición de virus (DAT) con la versión más reciente. Cuando hace falta una actualización, Antivirus la obtiene automáticamente.

Sistema de advertencia precoz AVERT: Antivirus utiliza la información de amenazas y brotes de virus más reciente descubierta por los laboratorios AVERT, una división de Network Associates Labs, nuestro proveedor de Software para este producto.

¿CUÁLES SON LAS PRINCIPALES CARACTERÍSTICAS Y FUNCIONES? Cada vez que se accede a un archivo del ordenador, Antivirus lo explora para comprobar que no tiene virus, programas espía o programas potencialmente no deseados (PPnD). Si detecta un virus lo elimina o pone en cuarentena, guarda la información y la transmite al servidor para elaborar informes. Si detecta un programa espía o potencialmente no deseado lo bloquea y pone en cuarentena. Desde el centro de gestión de programas potencialmente no deseados, el usuario puede gestionarlo en ese instante o hacerlo con posterioridad. La actualización regular es la base del servicio Antivirus . En una situación simple, cada estación de trabajo se conecta directamente al Centro de operaciones de red (NOC) a través de Internet y comprueba si hay actualizaciones nuevas de los archivos de definición de virus (DAT) y del motor de exploración. Varias funciones ayudan a Antivirus a utilizar de forma eficaz los recursos de red; por ejemplo: o Actualización independiente de Internet

Esta función permite a cualquier ordenador de la red obtener información del NOC, incluso si el ordenador no está conectado a Internet. La función de Actualización independiente de Internet permite usar el servicio Antivirus en

ordenadores no conectados a Internet. Para usar esta función, al menos una de las estaciones de trabajo de la subred debe tener una conexión con Internet capaz de comunicarse con el NOC. Esta estación de trabajo se configura com o servidor relay, y los otros ordenadores se conectan con el NOC por medio de él. El funcionamiento es el siguiente: � El servidor relay descarga un catálogo de actualizaciones desde el NOC cuando así se lo

solicita otra estación de trabajo que no ha logrado conectar directamente con el NOC. � La estación de trabajo sin conexión con Internet descarga las actualizaciones necesarias

desde el NOC por medio del servidor relay.

Encontrará más información sobre la configuración de ordenadores como servidores de relay en el Capítulo 3 Especificaciones de Servidores de Relay.

o Tecnología Rumor



Esta función permite que todos los ordenadores de un grupo de trabajo compartan los archivos descargados, lo que evita que cada ordenador tenga que conectarse al NOC cada vez que necesite un archivo actualizado.

Rumor es un proceso por medio del cual una estación de trabajo comparte actualizaciones con otros ordenadores de la red local (LAN), lo que evita que cada ordenador tenga que actualizarse individualmente desde el NOC. Esta función reduce la carga de tráfico de Internet en la red. La tecnología Rumor funciona como sigue: � Cada estación de trabajo recupera del NOC información de versión sobre el catálogo más

reciente. Este catálogo contiene información sobre la versión actual de cada componente de Antivirus y se almacena con una firma digital en formato de archivo .CAB.

♦ Si la versión es la misma que ya tiene la estación de trabajo, el proceso no continúa.

♦ Si la versión es distinta de la que presente en la estación de trabajo, ésta trata de recuperar la más reciente del archivo de catálogo de sus iguales; para ello pregunta a los ordenadores de la LAN si han descargado ya la nueva actualización.

� La estación de trabajo recupera el catálogo solicitado (directamente desde el NOC o desde uno de sus iguales). Utiliza este archivo de catálogo para determinar si hay nuevos componentes de Antivirus.

� Si los hay, la estación de trabajo trata de recuperarlos a partir de sus iguales, preguntando

a los ordenadores de la LAN si ya han descargado componentes nuevos de Antivirus. ♦ En caso afirmativo, recupera la actualización a partir de un ordenador local (las

firmas digitales vuelven a comprobarse para verificar si la estación de trabajo consultada contiene un árchivo de firmas válido).

♦ En caso negativo, la estación de trabajo recupera la actualización directamente desde el NOC.

Una vez recuperada la actualización, se extrae el archivo .CAB y se instalan los componentes nuevos.

¿CÓMO PUEDO PAGAR EL PRODUCTO? El medio de pago contemplado es mediante su factura telefónica habitual de Telefónica de España, donde se reflejará la cuota mensual a pagar por este producto. ¿CÓMO ACCEDO A LAS FUNCIONALIDADES DEL PRODUCTO? La totalidad de las funcionalidades del producto son accesibles desde la página del Administrador de Soluciones ADSL. Englobados en una carpeta de seguridad encontramos una subcarpeta para cada uno de los productos: Antivirus, Firewall PC y Pack Seguridad PC. Para cada producto estarán disponibles dos enlaces: • Información comercial/contratación: Siguiendo este link, el usuario podrá realizar el proceso

de contratación, así como acceder a la información comercial de cada producto.

• Gestión del producto: Desde este link se accedería a la consola de gestión del cliente o Centro de Seguridad Soluciones ADSL del producto tras identificarse en la pantalla de acceso mediante usuario y contraseña. La consola sería también accesible a través de la



URL: http://centroseguridad.solucionesadsl.telefonica.terra.es/

Antes de acceder a la panel de gestión, se deberán introducir los siguientes datos:

o Nombre de usuario o Contraseña

El nombre de usuario y contraseña iniciales para acceder al servicio se ofrecen llamando al teléfono 900 50 20 10.. La llamada debe efectuarse desde la misma línea donde se tenga instalada la línea ADSL. La primera vez que el usuario acceda al producto se le requerirá que modifique la contraseña por razones de seguridad y será ésta la que usará para el resto de la vida del servicio. Si olvida la contraseña, haga clic en ¿Olvidó su contraseña?; Se activará un mecanismo mediante el cual se enviará a la cuenta de correo del usuario la contraseña olvidada. Una vez introducido el usuario y la contraseña se accederá al panel de gestión del servicio o panel de inicio que se muestra en la siguiente figura.



• En inicio devuelve al usuario a esta pantalla desde cualquier ubicación. • En Mis Servicios, se le informa sobre los productos contratados, número de licencias y

tiempo de contratación. • En desconectar devuelve a la pantalla de acceso.

En el panel de gestión se accederá a la siguiente información: - Acceso a informes del servicio. Para mayor información sobre generación de informes

se puede consultar el capítulo 4 sobre Uso de Antivirus. - Utilidades (Nuevas funcionalidades). Son tres FreeScan (escaneo gratuito del PC para

detectar si el ordenador está libre de virus), MER tool o Herramienta de Escalación Mínima(herramienta más compleja que permite el análisis por parte de McAfee de casos



nuevos o complejos) y Stinger (realiza un escaneo específico para una serie de virus, troyanos y variantes).

- Información sobre los distintos métodos de instalación descritos en el apartado de instalación del producto así como utilidades que pueden ser necesarias dependiendo del tipo de instalación elegido. - Y en el último apartado, está disponible toda la información relativa a soporte, ayuda, guías e información del producto.

CAPITULO 2: ¿DÓNDE Y COMO PUEDO COMPRAR ESTE PRODUCTO? Antivirus puede contratarse a través de su comercial, por el canal indirecto, teléfonos de atención 1004 y 900555022 (específico para empresas) de Telefónica de España, a través de Telefónica On Line o a través de Soluciones ADSL que le redirigirá hacia la página correspondiente de contratación del servicio. Para adquirir este producto simplemente deberá aportar los datos de su empresa y de la línea telefónica a la que desea asociar la cuota mensual.



CAPITULO 3: ¿CÓMO ME INSTALO Antivirus? ¿PUEDO INSTALÁRMELO CON CUALQUIER TIPO DE ACCESO A INTERNET? Actualmente, necesita disponer de una línea ADSL de Telefónica de España. En caso de no tener este tipo de conexión debe contratarla conjuntamente con Antivirus. ¿MI ORDENADOR ESTA PREPARADO PARA INSTALAR ESTE PRODUCTO? El servicio Antivirus se ha diseñado para sistemas operativos Microsoft Windows que se ejecutan en plataformas PC. Antivirus se instala y funciona en servidores y estaciones de trabajo con:

• Un procesador Intel Pentium u otra arquitectura compatible.

• Uno de los siguientes sistemas operativos:

♦ Estaciones de trabajo: Windows 95, Windows 98, Windows98 SE, Windows

ME, Windows NT 4.0 Workstation con Service Pack 6a o superior, Windows 2000 Professional con Service Pack 2 o superior o Windows XP Home o Professional.

♦ Servidores: Windows NT 4.0 Server 6a con Service Pack 6a o superior,

Windows NT 4.0 Server Enterprise Edition, Windows 2000 con Service Pack 2 o superior, Windows 2000 Advanced Server con Service Pack 2 o superior, Windows 2003 Standard Server, Windows 2003 Enterprise Server o Windows 2003 Web Edition.

• Requisitos de RAM:

♦ Windows 95 y Windows 98 al menos 32 MB (se recomiendan 64 MB.) ♦ Otros sistemas operativos al menos 64 MB (se recomiendan 128 MB.) y para

servidores, se recomiendan 256 MB.

• Ratón Microsoft o compatible.

• Monitor VGA de 256 colores o superior.

• Microsoft Internet Explorer 5.5 SP2 o superior, o Netscape Communicator 4.6x o 4.7x (Netscape necesita Internet Explorer 5.5 SP2 o superior).

• Para la actualización independiente de Internet hace falta Microsoft Internet Explorer 5.5

SP2 o superior.



¿CÓMO SE INSTALA Antivirus EN CADA ORDENADOR DE LA EMPRESA? Antes de instalar Antivirus , asegúrese de que su sistema está preparado. Antes de la instalación, realice los siguientes procedimientos:

• Desinstalación de aplicaciones antivirus anteriores

• Configuración del navegador Desinstalación de aplicaciones antivirus anteriores El servicio Antivirus ofrece la más reciente tecnología antivirus. Sin embargo, otras aplicaciones antivirus interfieren con las avanzadas características de Antivirus. Cuando varios motores de exploración antivirus tratan de acceder a los mismos archivos del ordenador, interfieren unos con otros. Si durante la instalación recibe mensajes en el sentido de que en su sistema hay otras aplicaciones antivirus, siga las instrucciones que aparecerán para eliminarlas. La lista siguiente recoge todos los productos que Antivirus desinstala automáticamente. Si tiene algún software antivirus que no está en esta lista, debe desinstalarlo manualmente antes de instalar Antivirus . • Dr. Ahn V3 2002 Deluxe • McAfee ActiveShield • McAfee VirusScan 4.03 personal • McAfee NetShield 4.03 para NT • McAfee VirusScan 4.03 par a NT • McAfee VirusScan 403 para 9x • McAfee VirusScan 4.5 para 9x • McAfee NetShield 4.5 para NT • McAfee VirusScan 4.5 para NT • McAfee VirusScan 5.0 personal • McAfee VirusScan 5.1 personal • McAfee VirusScan TC 6.1 • McAfee VirusScan 6.0 personal

• McAfee VirusScan 7.0 personal • McAfee VirusScan 6.0 Pro • McAfee VirusScan 7.0 Pro • McAfee VirusScan Enterprise 7.0 • McAfee VirusScan EPO Agent • McAfee VirusScan TC • myCIO EarlyVersion • Norton AntiVirus • Norton AntiVirus Corporate Edition • PC-Cillin 2002 • Trendmicro Housecall • Sophos F-Prot para Windows

Configuración del navegador Antivirus utiliza el módulo de software ActiveX para ejecutarse en una estación de trabajo desde un navegador de la Web. Los usuarios de Internet Explorar tienen la tecnología ActiveX incorporada en sus navegadores. Si decide utilizar Netscape como navegador principal, tendrá que instalar también Internet Explorer. Acerca de ActiveX Un control ActiveX es un módulo de software basado en la arquitectura Component Object Model (COM) de Microsoft. Permite a un programa añadir funciones llamando a componentes prefabricados que se combinan entre sí y actúan como si formasen parte del programa.



En este momento, Netscape Communicator no admite controles ActiveX. Si utiliza Netscape como navegador principal, el instalador le pedirá que instale el complemento necesario para usar ActiveX. Internet Explorer 5.x Antivirus se ha diseñado para funcionar con la configuración de seguridad predeterminada de Internet Explorer. Esto mantiene la máxima seguridad al tiempo que permite la descarga e instalación de componentes ActiveX. Si no está seguro de la configuración, siga estos pasos para modificar la seguridad de Internet Explorer: 1. En la barra de tareas de Windows, haga clic en el botón Inicio y a continuación seleccione

Configuración y Panel de control. 2. Haga doble clic en el icono Opciones de Internet. 3. Seleccione la ficha Seguridad. 4. Seleccione Internet. 5. Haga clic en Nivel predeterminado. Se abrirá una barra de desplazamiento. 6. Arrástrela hasta Media. Esto permite descargar controles ActiveX. 7. Haga clic en Aceptar. Internet Explorer 6.x Antivirus se ha diseñado para funcionar con la configuración de seguridad predeterminada de Internet Explorer. Esto mantiene la máxima seguridad al tiempo que permite la descarga e instalación de componentes ActiveX. Si no está seguro de la configuración, siga estos pasos para modificar la seguridad de Internet Explorer: 1. En la barra de tareas de Windows, haga clic en el botón Inicio y a continuación seleccione

Configuración y Panel de control. 2. Haga doble clic en el icono Opciones de Internet. 3. Seleccione la ficha Seguridad. 4. Haga clic en Nivel personalizado. 5. Seleccione Restablecer a Media en el menú desplegable. Haga clic en Restablecer. 6. Haga clic en Aceptar para guardar la configuración. 7. Haga clic en Aceptar para salir de Opciones de Internet. Netscape Communicator Si usa Netscape Communicator como navegador predeterminado, tiene que instalar Internet Explorer 5.5 SP2 o posterior y el complemento Activator de Antivirus . Para instalar los componentes de Antivirus, abra su copia de Internet Explorer y siga las instrucciones de configuración, incluso si normalmente utiliza Netscape para navegar por la Web.

NOTA Si no tiene Internet Explorer 5.5 SP2 o posterior en su ordenador, puede descargar una copia gratuita desde Microsoft.



Instalación del complemento de Netscape Si está usando Netscape para acceder a la página Web de instalación de Antivirus , la instalación le dirigirá automáticamente al lugar en que debe obtener el complemento. Siga la instrucciones para descargar el archivo PLGSETUP.EXE de dicho complemento y haga doble clic en él para instalarlo. Un asistente de instalación le orientará durante el proceso. El complemento de Antivirus para Netscape funciona sólo con las versiones 4.x del navegador. Si usa una versión de Netscape más avanzada como navegador predeterminado, debe instalar Antivirus utilizando Internet Explorer. Puede instalar el servicio Antivirus en una estación de trabajo de cualquiera de las formas siguientes: Instalación del URL de Internet Es el método de instalación más común. Cada usuario hará click en la URL recibida en el correo de bienvenida como respuesta a la suscripción al servicio, y el servicio se instala automáticamente en su ordenador. Instalación invisible Este método permite al administrador de la LAN usar un programa llamado VSSETUP.EXE en la línea de comandos para instalar Antivirus en el ordenador de un usuario sin intervención de éste. Instalación forzada Este método es esencialmente similar a la instalación invisible, pero se hace a distancia y contra uno o varios ordenadores, en lugar de localmente en cada uno de ellos.



Instalación vía URL Este método de instalación permite a los usuarios instalar Antivirus individualmente descargándolo desde la URL definida para su empresa. Requisitos Para usar el método de instalación del URL de Internet:

• El usuario de la estación de trabajo debe tener derechos locales de administrador. Téngase en cuenta que esta no es la situación predeterminada en los sistemas operativos Windows NT, Windows 2000 y Windows XP.

• El usuario de la estación de trabajo debe tener derechos suficientes para instalar un

control ActiveX y un producto en el sistema. Esto significa normalmente tener derechos locales de administrador.

Instalación: Después de suscribirse al servicio Antivirus , recibirá por correo electrónico un mensaje que contiene la URL definida para su empresa. En casi todos los casos puede reenviar esta URL en un mensaje de correo a los usuarios del resto de las estaciones de trabajo.

NOTA La instalación mediante URL de Internet no puede usarse en las estaciones de trabajo sin conexión a Internet ni en aquellas cuyos usuarios carezcan de derechos locales de administrador.

1. Para instalar el servicio Antivirus en una estación de trabajo, el usuario abre el mensaje de

correo electrónico y hace clic en el URL. 2. El servicio Antivirus se instala automáticamente. Durante la instalación se pide al usuario una

o varias veces lo siguiente:

♦ Una dirección de correo electrónico que sirve para identificar al usuario del ordenador sobre el que se esté haciendo la instalación.

NOTA Sea lo que sea lo que introduzca el usuario en este campo, se empleará en el centro de seguridad o panel de gestión (Inicio de cliente) para identificar al usuario dentro de los informes de estado y detección vírica.

♦ Que acepte los controles ActiveX, necesarios por el servicio Antivirus.

No se solicita la aceptación si el usuario había acordado previamente aceptar controles ActiveX firmados por Network Associates o si la configuración de seguridad de Internet Explorer permite descargar dichos controles sin solicitar el permiso del usuario.



♦ Si el usuario se ha conectado a la URL de instalación por medio de Netscape, Antivirus detectará el navegador durante la instalación y pedirá al usuario que descargue el complemento de Netscape necesario para la ejecución de controles ActiveX. A continuación se le pedirá que reinicie el sistema.

Instalación invisible o silenciosa. En la página de gestión del producto, se proporciona un ejecutable que permite la instalación masiva. Con la utilidad VSSETUP puede instalar todo el paquete Antivirus en un ordenador de forma invisible, sin intervención del usuario. El método de instalación invisible no es específico de la red ni exige ninguna intervención por parte del usuario. Con VSSETUP puede instalar los servicios de Antivirus de manera invisible en cualquier sistema operativo Windows. Requisitos: Para usar el método de instalación invisible o silenciosa: • Debe disponer de un método de instalación de ejecutables en las estaciones de trabajo de la

red. Por ejemplo: ♦ Una herramienta de instalación de terceros, como Novell NAL, ZenWorks,

Microsoft Systems Management Server (SMS) installer, Tivoli IT Director u otros. ♦ Un script de inicio de sesión. ♦ Un vínculo con un archivo en un mensaje de correo electrónico. ♦ Algún tipo de derechos de ejecución a distancia. ♦ Sistemas de imagen o clonación para copiar datos de un ordenador a otro.

• El administrador debe ejecutar este proceso con una cuenta que disponga de derechos

suficientes para instalar el producto. Esto significa normalmente tener derechos locales de administrador.

Instalación Para instalar el servicio Antivirus de forma invisible o silenciosa, siga estos pasos: 1. Obtenga el programa VSSETUP.exe en la página de gestión del producto. 2. Descargue y guarde en su disco duro el archivo llamado VSSETUP.EXE. Este archivo es el

programa VSSETUP. 3. Instale el programa en las estaciones de trabajo con su herramienta habitual de instalación

(vea las que figuran en “Requisitos”). 4. En el supuesto más sencillo, sólo tiene que ejecutar el siguiente comando para instalar el

servicio Antivirus : VSSETUP.EXE /CK=<clave de su empresa>

Como indica este ejemplo, tiene que incluir la clave de la empresa (CK) como parámetro del comando de instalación.

5. Use la siguiente línea de comando y escriba en ella los parámetros que quiera usar en la

instalación invisible o silenciosa:



VSSETUP.EXE /<parámetros>

En el apartado Parámetros VSSETUP encontrará una lista de los parámetros posibles y sus significados.

Clave de la empresa: La clave de su empresa va unida a la URL que recibió al suscribirse a Antivirus. Es el valor hexadecimal largo que sigue a los caracteres CK= y que figura al final del URL. Parámetros VSSETUP: Descripción del parámetro /CK=XYZ Lanza la instalación en función de la validez de la clave de la

empresa. /[email protected] Identifica la dirección de correo electrónico del usuario en los

informes de actividad. Necesita la opción /CK. NOTA: pese a su nombre, la variable correo electrónico puede ser cualquier descripción. No tiene por qué ser una dirección de correo electrónico. Si la cadena introducida aquí contiene caracteres no estándar, quizá aparezca mal escrita en la página Web de informes.

/Uninstall Desinstala el servicio Antivirus. /RelayServer=1 Durante la instalación inicial, configura el ordenador para actuar como

servidor relay con conexión a Internet. Si el ordenador no es un servidor relay, se ajusta a 0 (valor predeterminado).

/SetRelayServerEnable=1 En una instalación ya hecha, configura el ordenador como servidor

relay con conexión a Internet. Si el ordenador no es un servidor relay, se ajusta a 0.

Ejemplos: VSSETUP.EXE /CK=abcd /[email protected] Instala Antivirus en función de la clave de empresa abcd; la estación de trabajo del usuario tiene la dirección de correo electrónico joe@xyz a efectos de informes.

VSSETUP.EXE /InstallService /CK=abcd /[email protected] Registra un servicio que lanzará la instalación cuando este se inicie, en función de la clave de empresa abcd; la estación de trabajo del usuario tiene la dirección de correo electrónico joe@xyz a efectos de informes.



Instalación forzada Este método utiliza la estación de trabajo del administrador para forzar la instalación directamente desde el NOC en las estaciones de trabajo. La instalación forzada no obliga a instalar software de terceros ni exige la intervención del usuario. Para usar este método, designe un ordenador como estación de trabajo administrativa para instalar en ella la utilidad Push Install; también tiene que definir las estaciones de trabajo destinatarias de la red. La utilidad Push Install, que es esencialmente un control ActiveX, despliega Antivirus y lo instala en los ordenadores destinatarios que se encuentran en línea en el momento de la instalación forzada. La utilidad Push Install permite especificar uno o varios ordenadores de la red como servidores relay (deben tener conexión con Internet). Puede especificar los servidores relay en una operación forzada distinta.

NOTA Como Microsoft Windows XP Home Edition no puede iniciar sesión en un dominio Windows NT o de Directorio activo, este método de instalación forzada no es compatible con dicho sistema operativo.

Requisitos Para usar el método de instalación forzada: • La estación de trabajo administrativa debe estar ejecutando Windows NT con Service Pack

6a o posterior, Windows 2000 o Windows XP Pro. • La estación de trabajo administrativa debe ejecutar Internet Explorer 5.5 SP2 o posterior. • Todas las estaciones de trabajo deben estar registradas en el mismo dominio Windows que

la estación de trabajo administrativa. • El usuario que utilice la estación de trabajo administrativa debe iniciar sesión con privilegios

de administración de dominio para el dominio que se esté instalando. • Para hacer la instalación en estaciones de trabajo que ejecuten Windows 95, Windows 98 o

Windows Millennium Edition, hay que habilitar lo siguiente: ♦ Uso compartido de archivos e impresora. ♦ Control de acceso a nivel de usuario con el campo Obtener lista de usuarios y

grupos de: definido con el mismo dominio Windows NT que la estación de trabajo administrativa.

♦ Capacidad para iniciar sesión en el mismo dominio Windows NT que la estación de trabajo administrativa.

Instalación:

• El administrador se conecta al panel de gestión del servicio, se autentifica y selecciona instalación remota en la página Antivirus.



• Se descarga la utilidad Push Install en el PC del administrador por medio de Active X.

• La utilidad Push Install muestra los ordenadores visibles que hay en el dominio.

El administrador selecciona las máquinas y activa el proceso de instalación forzada. Información detallada sobre la instalación forzada está disponible en la página de gestión del servicio.



¿Funciona Antivirus si uso un firewall o un servidor proxy? Antivirus se ha creado para descargar componentes directamente desde los servidores del partner de Telefónica en Seguridad en su ordenador. Si está detrás de un firewall o se ha conectado a Internet por medio de un servidor proxy, necesitará más información para que Antivirus funcione correctamente. o El soporte de autentificación se limita a anónimo y a autentificación desafío/respuesta en

Windows NT. Por el momento no se admite la autentificación básica. o El puerto del proxy HTTP se asigna al puerto 80 para obtener los mejores resultados. o Póngase en contacto con el soporte técnico si tiene más dudas sobre el proxy mientras

instala o actualiza Antivirus. ¿CÓMO PUEDO COMPROBAR QUE LA INSTALACIÓN SE HA REALIZADO CORRECTAMENTE? Puede probar la instalación de Antivirus descargando el archivo normalizado de prueba antivirus EICAR desde la página www.eicar.org. Si está bien instalado, Antivirus detectará el archivo de prueba y mostrará una alerta. Tenga en cuenta que el archivo de prueba EICAR no es un virus. Para probar la instalación de Antivirus : 1. Descargue el archivo EICAR desde la siguiente dirección: http://www.eicar.org/download/eicar.com Si está bien instalado, Antivirus interrumpirá la descarga y mostrará un cuadro de diálogo de alerta de virus. 2. Haga clic en Aceptar en el cuadro de diálogo de la alerta. 3. Seleccione Cancelar en el cuadro de diálogo de descarga. Si no se ha instalado correctamente, Antivirus no detectará el virus ni interrumpirá el proceso de descarga. Si no se interrumpe la descarga, use el Explorador de Windows para borrar el archivo de prueba EICAR de la estación de trabajo y reinstale el servicio Antivirus.



CAPITULO 4: USO DE Antivirus EXPLORACIÓN DE VIRUS Y PROGRAMAS POTENCIALMENTE NO DESEADOS (PPnD) ¿Cómo funciona por defecto Antivirus? La configuración predeterminada del servicio Antivirus es explorar todos los archivos y carpetas del ordenador cada vez que se acceda a ellos. Los mensajes de correo electrónico no se exploran cuando se reciben, sino en el momento de abrirlos. El responsable de la configuración del analizador en tiempo real es el propio fabricante del producto de Antivirus . ¿Puedo explorar una unidad o carpeta cuando yo desee? Sí, con la función Explorar ahora. La función Explorar ahora permite explorar una unidad o carpeta determinadas en cualquier momento. Para especificar una exploración:

1. Haga clic con el botón derecho del ratón en el icono de Antivirus de la bandeja del sistema y seleccione Explorar ahora .

2. Especifique si desea explorar Mi PC, Mis documentos, la unidad de disquete o

Examinar para encontrar una unidad o carpeta específica y seleccionarla haciendo clic en ella.

3. Se abrirá la ventana Exploración terminada . Puede cerrar la ventana o hacer clic en el

botón Informe para obtener más información. En esta pantalla se informará además de la detección de programas espía y programas potencialmente no deseados.

Después de ejecutar Explorar ahora en una carpeta o unidad, puede hacer clic en el botón Informe para ver el informe de la exploración. El informe de la exploración presentará los siguientes datos: fecha/hora de inicio de la exploración, tiempo de exploración, nivel de actualización de Antivirus, fecha de la última actualización, elementos explorados y número de infecciones detectadas, lista de archivos infectados si los hubiera inclusive previo a la adquisición del producto en su PC.

Para la lista de archivos la situación puede ser una de las siguientes:

♦ Infectado: el archivo sigue infectado y reside en el sistema. Lo más probable es que el archivo infectado se encuentre dentro de un archivo comprimido (por ejemplo, un ZIP) o se encuentre en un medio protegido frente a escritura.

♦ Limpio: el archivo se ha limpiado de la infección. ♦ Limpieza fallida: el archivo no se ha podido limpiar; por tanto, se ha borrado.

ACCESO A LOS INFORMES DE VIRUS Y PROGRAMAS POTENCIALMENTE NO DESEADOS ¿Es necesario saber diseñar y definir informes? No, el producto Antivirus es completamente administrado por Telefónica de España.



Usted solo tiene que decidir el momento en el que quiere ver los informes y Telefónica de España se los proporciona. ¿Cómo accedo a los informes? El acceso a informes se realiza desde el enlace “informes” del panel de gestión del servicio. Para acceder a este panel hay que seguir los pasos que se describen en el capítulo 1, en el punto ¿CÓMO ACCEDO A LAS FUNCIONALIDADES DEL PRODUCTO?



¿Qué tipo de información se puede obtener? Los informes de Antivirus se presentan por capas, por lo que usted puede empezar por ver la información general de los grupos de trabajo, “bajando” a continuación a la información de detalle de cada grupo de trabajo.

- Información general: Informes por grupo que permiten ver de un vistazo el despliegue del producto de Antivirus en las máquinas del grupo comprobando el nivel de actualización de los archivos de firmas , la fecha , la dirección de correo del usuario así como los archivos infectados y la última infección . También estaría disponible un informe de tipo histórico en donde se muestran inform es de tipo gráfico con estadísticas de grupo.

- Información detallada: A nivel de máquina. Estos informes se generan en el

momento en que al menos una máquina haya tenido una infección y en él se pueden ver los virus que se han detectado, en qué archivos y las acciones que se han llevado a cabo contra ellos.

Al hacer clic en el enlace Informes de la página Inicio de cliente (ver imagen de abajo) se conecta con la página Gestionar todos los grupos, que contiene información de alto nivel desde la cual se salta a los detalles por medio de hipervínculos.



En la página Gestionar todos los grupos, puede ver los datos de un determinado grupo en forma de lista o resumida. También puede ver qué archivos DAT está utilizando ese grupo. En la página Lista de grupo se indican las estaciones de trabajo que forman el grupo. En la página Resumen de grupo se muestra, mediante gráficos y tablas, la información de virus de un grupo determinado de estaciones de trabajo. En estas tablas, cada nombre de virus y de ordenador es un vínculo. Debajo de las tablas, un gráfico de barras muestra la distribución de los brotes de virus por mes. Este gráfico de barras se actualiza constantemente para mostrar siempre los últimos 12 meses. La página Resumen DAT presenta los archivos DAT desplegados en cada una de las estaciones de trabajo de un grupo. Al gestionar las estaciones de trabajo, puede bloquear uno o más sistemas para que no reciban actualizaciones. Para hacer esto, siga el vínculo Bloquear sistemas desde cualquiera de las páginas.



UTILIDADES ¿En qué consisten?¿Cómo funcionan?

Se incorpora una nueva opción en el menú, se trata de la Funcionalidad de Utilidades que inicialmente consiste en 3 nuevas herramientas contrastadas y útiles en materia de detección y eliminación de virus en sus diferentes modalidades para el Servicio Antivirus PC en Soluciones ADSL . Son las siguientes:

1. FreeScan. Herramienta gratuita que permite detectar virus en un PC. Inicia un

escaneo de manera que al realizarlo emite un informe. Es una herramienta útil cuando por ejemplo se desea incorporar algún elemento a la red . Se accede desde el centro de seguridad (ver figura anexa)



El link nos lleva a la siguiente:

Al solicitar escanear ahora se inicia el proceso, preguntándonos antes la herramienta qué unidades,carpetas o documentos deseamos escanear. Así que en unos minutos está disponible el informe que es similar al anexado a continuación:

2. MER Tool o Herramienta de Escalación Mínima. Se trata de una opción del proveedor de software que permite eliminar el virus. Se trata de una Herramienta “remover” (eliminadora).

Para usarlo hay que pinchar en el link del centro de seguridad, y e nos solicitará que la aplicación sea descargada en el PC o ejecutada desde internet. Se trata de 3 archivos donde aconsejamos ejecutar el archivo leeme.txt que incluye las instrucciones del proceso, entre ellas rellenar la hoja excel donde hay que responder una serie de cuestiones sobre el PC, el sistema y también relativas a la Red de Area Local, equipamiento, etc… así como describir el problema. Siguiendo las instrucciones del archivo de texto (5 pasos) llegamos a la última en la que se indica envíe por correo electrónico la información solicitada y puesta en formato zip para ocupar el mínimo espacio posible. A continuación mostramos la imagen de los 3 archivos iniciales (entre ellos el archivo de texto).



3. Stinger. Esta utilidad consiste en un escaneo más avanzado que el realizado por

FreeScan en el aspecto que incluye troyanos y modificaciones que hayan podido tener éstos y los virus. El proceso es sencillo y tras la descarga o su ejecución en internet simplemente hay que pulsar Scan Now, realizando antes la selección de las unidades o carpetas que deseamos analizar. Esto se realiza mediante el botón browse. En la figura se puede observar:



Otras operaciones que pueden llevarse a cabo desde el Centro Seguridad Las más importantes son las siguientes:

- Bloqueo/Desbloqueo de máquinas: Se consigue que la máquina bloqueada no se actualice. Se marcará en el check-box correspondiente para bloquearla o desbloquearla.

- Borrado de máquinas: Se debe llevar a cabo sobre aquella máquina sobre la que

se haya desinstalado el producto. Esta es la expresión técnica de lo que sería una reasignación de licencias por parte del Administrador, es decir, si el Administrador quiere reasignar las licencias adquiridas a PC´s distintos, sólo tendrá que desinstalar el producto de Antivirus de una de las máquinas, e instalarlo en la máquina nueva. En la siguiente comunicación la máquina aparecerá con la licencia asignada en el nuevo PC. Además, las actualizaciones de ficheros de virus se realizarán a partir de ese momento sobre la nueva máquina. - Creación/Eliminación de un grupo: Los grupos permiten organizar la información para facilitar el uso del Administrador y realizar informes por grupos. Las máquinas podrán ser movidas de un grupo a otro para facilitar la administración. La eliminación del grupo debe ser posible sólo después de haber borrado todos los PC´s asociados.

manual de usuario de solución adsl seguridad antivirus€¦ · manual de usario de antivirus 8/23...

Documents