Glosario de Términos Antivirus

ActiveX:
Una tecnología de Microsoft que permite que ciertos complementos se instalarán cuando visitas unas páginas de web (parecido a un applet de Java). La diferencia es que, cuando está instalado, ActiveX puede acceder al sistema operativo de Windows directamente.

Esto ha causado varias vulnerabilidades que operadores de virus y spyware pueden explotar y por lo tanto descargar su malware directamente en tu sistema operativo. Cuando visitas una página de web que te pide instalar controles de ActiveX, si no los necesitas absolutamente, sólo díle que no.

Adware:
Un tipo de software que monitorea los hábitos de navegación de la web de un usuario y luego muestra anuncios basados en esos datos. Normalmente adware está empaquetado con otro software (como un protector de pantalla o una barra de herramientas) y descargado con ese software. El usuario típicamente ha aceptado el adware; sin embargo, el trato normalmente está ocultado en la letra pequeña.

Aunque típicamente adware no es peligroso en el sentido de que no roba datos vitales y no inutiliza tu sistema, puede ser molesto y difícil de quitar. Señales de adware incluyen ventanas emergentes, una experiencia diferente -- y a veces extraña -- cuando usas motores de búsquedas, y otros anuncios. Adware, spyware y malware son muy parecidos, pero técnicamente son diferentes.

Antispyware:
Software que detecta, destruye y previene ataques de spyware en el futuro. Software antispyware escanea tu sistema cuando lo instalas. El software pondrá en cuarentena o eliminará cualquier archivo infectado. La mayoría de software antispyware ofrece algún tipo de escaneo en tiempo real para proteger contra amenazas futuras.

Antivirus:
Software que detecta, destruye y previene que los virus infecten tu computadora en el futuro. Un software antivirus típicamente escanea tu sistema en cuanto se instala con el fin de detectar infecciones de virus. El mejor software antivirus de hoy en día eliminará o pondrá en cuarentena los archivos infectados.

Luego el software antivirus proveerá algún tipo de escudo contra ataques de virus en el futuro.

Archivo Adjunto:
Un archivo (documento o imagen) que está adjuntado a un email. Los virus o spyware maliciosos pueden estar alojados en un archivo adjunto y luego iniciados cuando abres el archivo. Recuerda: no abras archivos adjuntos en tu email que no esperabas -- hasta si son de alguien que conoces.

Archivos de firmes de virus:
Es una lista de virus conocidos actualmente. El software antivirus depende en parte de estas listas de virus conocidas para que su software pueda bloquear la infección.

Archivos ejecutables:
Archivos que permiten que un programa se inicie. Archivos ejecutables pueden ser buenos o malos dependiendo de que pretendan hacer. Típicamente los archivos ejecutables son del tipo .exe.

Bomba de Tiempo:
Un virus que está latente hasta una hora o una fecha específica en que se activa.

Bulo: Un aviso falso iniciado por programadores de malware. Muchas veces el virus está alojado en este aviso falso. Si recibes un aviso de una amenaza de seguridad, el bulo pretende que lo pases a otras personas inocentes y así pasar el virus.

Defecto:
Un término genérico para un problema o una falla encontrada en un software.

Descargador:
Un programa de software que discretamente descarga otro programa de software malicioso. Un ejemplo es una barra de herramientas inocua que descargas en tu equipo que tiene adware de contra tercero.

Desinfección:
El proceso de limpiar un sistema de computadoras de virus, spyware u otro malware.

Escaneo Bajo Demanda:
Una tecnología que puede escanear tu computadora para infecciones bajo demanda. Típicamente el software antivirus, antispyware, antiadware y los firewalls tienen la capacidad de escanear tu equipo cuando desees.

Escaneo en Tiempo Real:
Una tecnología que escanea tu equipo continuamente para ataques entrantes. A veces esto puede poner mucho cargo en los recursos de tu sistema y causar atrasos en tu computadora. Sin embargo, el escaneo en tiempo real puede prevenir la mayoría de ataques de malware.

Grabación de Tecleos:
Un tipo de spyware que captura cada tecleo. Esta tecnología la pueden usar los padres que quieren capturar datos de cuentas y contraseñas para monitorear a sus hijos o se puede usar como spyware para robar datos de cuentas y contraseñas de sitios confidenciales como bancas electrónicas.

Heurísticas:
Una tecnología de escaneo en tiempo real que intenta protegerte contra malware desconocido antes de que ataque tu computadora.

IMAP:
Uno de los mecanismos más populares para descargar email a un cliente de email como Microsoft Outlook, Microsoft Outlook Express o Mozilla Thunderbird.

IMAP, protocolo de acceso a mensajes electrónicos, está diseñado para permitir que un usuario acceda a su email desde varias computadoras con el fin de que todos los emails mandados, recibidos y eliminados (hasta dentro de tus carpetas) estén sincronizados automáticamente con acceso a tu cuenta.

IMAP se usa frecuentemente por personas que necesitan acceso a email desde varias áreas a la misma vez, como la oficina, la casa y un laptop. Con IMAP, los emails mandados desde una computadora aparecen automáticamente en tus emails mandados en tus otras computadoras también.

Por eso, cualquier virus que se te manda por email a una computadora también está en todas tus otras computadoras también, lo cual es otra razón por la cual es tan crítico instalar software antivirus en cada computadora.

Ingenería Social: Un tipo de ataque a una computadora dónde se engaña la víctima a hacer algo por una persona o programa, muchas veces con el fin de que el software malicioso puede instalarse en la computadora de la víctima. La ingeniería social se puede considerar como una versión electrónica de una trampa donde alguien está engañado a pensar que algo es seguro y/o verdad cuando en realidad es muy peligroso o falso.

El modo más común para ingeniería social ocurre cuando un usuario está engañado por una aplicación -- muchas veces toma forma de una ventana emergente, email o página de internet falsa - e instala un software malicioso.

Muchas veces estos ataques toman la forma de tácticas de amedrentamiento como páginas u otras ventanas emergentes (que muchas veces son idénticas a las legítimas) que avisan al usuario desprevenido de alguna amenaza falsa como un virus detectado en la computadora del usuario cuando en realidad ninguna amenaza parecida existe.

Si la víctima hace caso al aviso falso y toma la acción recomendada, se instala instantáneamente el malware, trojan, virus y otro software malicioso.

Lista Blanca:
Una lista de correos "amables". El revés sería una lista negra de correos no queridos, como spammers o phishers. Una lista blanca permite que sólo recibas emails de correos en la lista.

Lista Negra:
Una lista de remitentes no queridos para email. El revés sería una "lista blanca" de remitentes de email. El software anti-spam utiliza una lista negra para prevenir spam.

Malware:
Cualquier tipo de software que causa daño o molestia al usuario o al sistema (es una abreviación de software malicioso). Tipos de malware incluyen: virus, spyware, adware, grabadores de tecleos, rootkits, etc.

Phishing:
Un método para juntar datos de un usuario: como números de tarjetas de crédito, números de seguridad social, datos de cuentas, contraseñas, etc. Típicamente, phishers atraen el usuario a un sitio falso (como un sitio de banca electrónica por ejemplo) y requiere que el usuario teclee sus datos personales. Comúnmente phishing se asocia con el robo de identidad.

POP3:
(Protocolo de la Oficina de Correo Versión 3) Esto es un método que permite que un cliente de email descargue los emails de un servidor de email (como Outlook o Thunderbird). Muchas veces esto es un puerto vulnerable que los operadores de malware pueden explotar.

Positivo Falso:
Una falsa interpretación de que un archivo es seguro. A veces los escaneos de virus o spyware encontrarán un archivo seguro y le pondrán una etiqueta de malicioso sin querer. Típicamente esto se puede arreglar en el próximo escaneo. Sin embargo esto puede resultar molesto y dejarte sintiendo menos confidente en la capacidad de tu escaneo al detectar a malware verdadero.

Puerta trasera:
Una "puerta" a tu equipo que a veces está dejado abierta a propósito por programadores por si hay una emergencia. Los operadores de malware pueden explotar estas puertas traseras para instalar un software malicioso. La mayoría de software antivirus y antispyware puede detectar y proteger estas puertas traseras.

Respaldos:
Versiones para respaldo de tus archivos en caso de que necesitas restaurar tu sistema después de un ataque de malware. Normalmente estos archivos están comprimidos como un archivo .zip o .rar para almacenamiento más fácil.

Rootkit:
Un paquete de software (un kit) que puede acceder directamente a los niveles más altos de permisos en tu computadora (el "root"). Los rootkits pueden alojarse y operarse sin que el usuario se dé cuenta para nada.

Los rootkits maliciosos están diseñados para tomar control de una computadora en sus niveles más profundos y céntricos para cambiar archivos y configuraciones como les convenga.

La detección de los rootkits puede ser muy delicada y es una parte vital en las aplicaciones anti-virus y anti-spyware más nuevas.

Servidores Proxy:
Estos servidores pueden ser hardware o software y están diseñados para guardar copias locales en una red con sitios de web o en otro lugar del internet.

Cuando se ocupan para usos benignos, los servidores proxy pueden disminuir considerablemente el tiempo para iniciar una página de web porque tu computador sólo necesita comunicar hasta dónde está el servidor proxy para obtener la página en vez de ir hasta el sitio verdadero.

Cuando se ocupa para usos maliciosos, los servidores proxy pueden desviarte silenciosamente a otros vínculos nefarios y páginas de web que están diseñados para parecer y funcionar exactamente como las páginas verdaderas que esperas. Comúnmente están hechos así para fraude de clicks, robo de identidad, o fraude de tarjetas de crédito.

SMTP:
(Protocolo Simple de Transferencia de Correo) El método de transmitir email a través del internet. Luego un email se puede descargar del servidor de email por POP3 o IMAP.

Spam: Un rango amplio de anuncios no deseados. El spam puede estar metido en email, sitios de web, o adware. El spam típicamente no es peligroso, pero también puede incluir virus a veces.

Spyware:
Cualquier software que se instala secretamente y junta datos sobre la navegación de la web, contraseñas, números de tarjetas de crédito, etc. Aunque el spyware, virus y adware son diferentes técnicamente, muchos coinciden en muchas maneras. El resultado es que spyware es software un malicioso y no deseado.

Trojan:
Como la antigua historia griega, un Trojan (como el caballo de Troya) es un ejemplo de software que parece inocuo, pero en realidad es malicioso. Los trojans engañan al usuario a pensar que son inocuos hasta que se han instalados en la computadora del usuario y es demasiado tarde.

Virus:
Un ejemplo de software malicioso que causa comportamiento no deseado en tu computadora. Los virus típicamente se reproducen, lo cual les permite infectar a otras computadoras que reciben estas infecciones sin darse cuenta. Los virus pueden causar daño en archivos, discos, disco duros y hasta pueden destruir todo que está en una computadora.

Virus de Archivo:
Un virus que queda latente en un archivo seguro hasta que ese archivo se inicie. El virus entonces está activado y muchas veces destruye el archivo en el proceso. Típicamente la única solución es eliminar el archivo y restaurarlo de una copia de respaldo.

Worm:
Un programa que se auto-reproduce y que está diseñado a copiarse en otras computadoras en una red local o en el internet. Aunque los worms tal vez no son virus en sí, hasta si no lo son de todos modos pueden crear puertas traseras que los virus explotan. Los worms pueden ser extremamente peligrosos porque muchas veces se inician sin alguna intervención humana, brincando sin obstáculos desde una computadora a otra hasta que están encontrados por administradores de redes, personal de seguridad y consumidores finales.

Igual que con los virus, el mejor software antivirus puede detectar y eliminar los worms.