El cliente de OfficeScan

Manual del administrador de OfficeScan
7-4
SUCESOS DESCRIPCIÓN
Modificación de la
configuración de
Internet Explorer
Modificación de la
política de
seguridad
Inyección en la
biblioteca del
programa
Modificación del
shell
Muchos virus o malware cambian elementos de la configuración
de Internet Explorer, incluidos la página de inicio, sitios Web de
confianza, configuración del servidor proxy y extensiones de
menú.
Las modificaciones realizadas en la política de seguridad de
Windows pueden permitir a las aplicaciones no deseadas
ejecutarse y realizar cambios en la configuración del sistema.
Muchos programas maliciosos configuran Windows para que
todas las aplicaciones carguen de forma automática una
biblioteca de programas (DLL). Esto permite a las rutinas
maliciosas de la DDL ejecutarse cada vez que se inicia una
aplicación.
Muchos programas maliciosos modifican la configuración del shell
de Windows para asociarse a determinados tipos de archivos.
Esta rutina permite a los programas maliciosos iniciarse
automáticamente si los usuarios abren los archivos asociados en
el Explorador de Windows. Los cambios en la configuración del
shell de Windows pueden también permitir a los programas
maliciosos realizar un seguimiento de los programas utilizados e
iniciar aplicaciones legítimas cercanas.
Nuevo servicio Los servicios de Windows son procesos que cuentan con
funciones especiales y normalmente se ejecutan continuamente
en segundo plano con acceso administrativo completo. A veces
los programas maliciosos se instalan como servicios para
permanecer ocultos.
Modificación de
archivos del sistema
Modificación de la
política del Firewall
Algunos archivos del sistema de Windows determinan el
comportamiento del sistema, incluidos los programas de arranque
y la configuración del salvapantallas. Muchos programas
maliciosos modifican los archivos del sistema para que se inicien
automáticamente en el arranque y controlar el comportamiento
del sistema.
La política del Firewall de Windows determina qué aplicaciones
tienen acceso a la red, qué puertos se abren para establecer la
comunicación y la dirección IP que puede comunicarse con el
equipo. Muchos programas maliciosos modifican esta política
para poder acceder a la red y a Internet.