Bon dia i bona darrera setmana.

Efectivamente, por si alguien no se había dado cuenta, enfilamos la última semana del curso, en la que más que profundizar en contenidos nuevos, lo que haremos será repasar algunos aspectos que más que hayan podido quedar pendientes más bien nos hayáis sugerido en su momento que repasemos.

Hoy lunes lo que haremos comenzaremos con el tema virus y como tocar el registro en el proceso de borrado de los citados virus. Intentaré dar la clase en formato “para todos los públicos”.

Antes de comenzar el curso todos sabíamos ya (espero) o al menos teníamos una idea intuitiva de lo que era un virus informático. Si nos vamos a la entrada de la wikipedia sobre virus informáticos, podemos repasar (rápidamente) los conceptos fundamentales sobre los mismos. Para quien tenga más interés, más información sobre los mismos (un poco críptica)

Pero más que los conceptos teóricos sobre los virus, lo que es importante es que veamos métodos de desinfección de los mismos. Como nosotros de toda la marea de sistemas operativos que hemos visto (que efectivamente son tres: Windows XP, Windows 2003 Server y GNU/Linux nos vamos a encontrar que es en los sistemas Windows dónde vamos a tener más problemas (sobre los presuntos virus en Linux, recomiendo leer este artículo de la revista Todo Linux escrito por David Santo Orcero, creo que os comenté algo de este hombre el otro día…). Este último artículo ni lo leéremos aquí ni lo vamos a discutir aquí, quien tenga interés que se lo lea, y si quiere comentar algo, o bien que utilice la lista de correo o bien que me escriba sobre la cuestión. Pero era para dejar clara la cuestión.

Por tanto, nos vamos al web de Microsoft, que en principio es el sistema operativo que nos va a dar más problemas en este sentido. En el primer enlace que os propongo hacen una pequeña introducción muy neutra sobre el tema de los virus informáticos. En el segundo enlace hacen una serie de preguntas más frecuentes sobre el software antivirus. En el tercer enlace hablan de cómo prevenir contra virus informáticos.

Bien, una vez repasados los conceptos más importantes sobre la cuestión, interesaría saber qué hacer para desinfectar ordenadores una vez nuestro ordenador ha sido infectado. En principio yo creo que aquí hay que tener en cuenta tres factores muy importantes: PREVENCIÓN, DETECCIÓN, DESINFECCiÓN, RECUPERACIÓN. Bueno, más bien son cuatro

* Prevención: efectivamente, para empezar se trata de la cuestión de las copias de seguridad. Si nosotros tenemos copias del contenido de nuestros ordenadores, ya sea mediante imágenes ghost o bien mediante la clásica copia de seguridad del programario y de los contenidos de cada usuario, el trabajo se simplifica grandemente. Evidentemente, como ya nos recordaban los amigos de microsoft, se trataría de no llegar nunca hasta aquí, tener un buen antivirus, un buen firewall (ambos configurados correctamente), configurar correctamente también todo el tema de las actualizaciones automáticas, y tener buenas prácticas con el ordenador, etc.

* Detección: En principio si uno es un usuario doméstico de microsoft windows el uso de un software antivirus es opcional pero muy recomendable. Si uno tiene una empresa a mi entender según como se quiera leer la LOPD, en principio puede ser hasta obligatorio y según y cómo hasta podría ser punible el no usarlo. Por tanto el software antivirus es fundamental.

Qué software antivirus utilizar? la pregunta del millón. Aquí os dejo algunas comparativas sobre la cuestión:

1.- Comparativa sobre diversos antivirus libres que podemos utilizar en un momento dado. Aquí la persona que ha elaborado esta comparativa nos explica tanto cómo lo ha hecho como la conclusión sobre cada antivirus en concreto.

2.- Comparativa sobre diversos antivirus no libres. Aquí esta comparativa no está precisamente tan elaborada.

3.- Sitio web desde el cual descargarse versiones de prueba y de evaluación de diversos antivirus. Interesante para probarlos y tal vez, tal vez (allá cada uno) para uso doméstico . No interesante para uso empresarial, aquí sí que hace falta tener la licencia.

* Desinfección. Íntimamente ligada a la anterior (detección). En el sentido de que para poder “desinfectar” un ordenador “infectado” por un virus será necesario en cualquier caso la previa detección de los mismos. En tiempos no eran dos procesos sino uno sólo. Probablemente tengamos esta idea preconcebida todavía de la cuestión: el software nos detectaba un virus, nosotros le deciamos que lo borrara y santas pascuas, fin del proceso. Eso cada vez es menos así. Y probablemente tendremos que tocar unas cuantas cosas para desinfectar según que virus.

* Recuperación: íntimamente ligado al paso uno (prevención). En el sentido de que la recuperación de un sistema infectado a menudo pasará por la recuperación de o bien todo el sistema o bien los ficheros que hayan sido infectados y que hayamos tenido que eliminar. Una consideración repetida a lo largo de todo el curso y que probablemente hoy me escuchéis por última vez: la necesidad de las copias de seguridad. Otra consideración. Nosotros nos pondremos ahora con recuperación “avanzada” de un sistema, pero en el mundo real, en el curro se tratará de que tengáis bien preparadas las copias de seguridad y si en un momento dado el tema es demasiado elaborado se reinstala y santísimas pascuas. Ejemplo de Quique de la Universidad de Teruel.

Vamos con el tema del registro de windows y cómo tocarlo para desinstalar programas e incluso para desinfectar un virus.

El tema del registro de windows (más información) ya lo hemos ido viendo a lo largo del curso. Tutorial rápido de edición del registro de windows (que como ya sabéis es una cosa que hay que hacer con muuuuucho cuiiiiiidado).

De todas maneras hay utilidades  para poder borrar programas de manera segura de nuestro ordenador: aquí os enlazo unas cuantas. O RegCleaner. Pero para poder borrar el programa de manera manual que habría que hacer? pues si nos vamos a éste otro tutorial, y nos vamos al último paso, veremos que lo que hay que hacer (copio textualmente, que dios me perdone): “Una vez abierta la ventana de Edición del registro este muestra en forma de árbol los ramales que contienen los códigos de control del sistema windows.   Busca el ramal con el nombre HKEY_LOCAL_MACHINE y haz clic sobre él. Luego sigue su ramificación en el siguiente orden: SOFTWARE / Microsoft / Windows / CurrentVersion / Uninstall (cada nombre es un sub ramal del anterior). Llegado allí, UBICA el nombre del programa y ejecuta la opción del editor:  Edición / Eliminar para borrar esa entrada como la denomina el editor del registro. ”

De hecho podríamos hacer la prueba. Nos vamos a la máquina virtual y una vez allá nos instalamos un programa bien chorra. Por ejemplo el abiword. Una vez borrado, vamos y borramos el programa desde el registro (las carpetas dónde se halla el programa habrá que borrarlas a mano una vez que se haya borrado via regedit).

En la última parte de la clase, vamos a ir repasando un ejemplo concreto de un virus o mejor dicho un gusano, bastante dañino por cierto, puede llegar a borrar el registro. Este gusano es el W32.Alcarys.B. Podemos ir siguiendo los pasos (tutorial en inglés pero de symantec) (tutorial en español …pero no de symantec) (sin completarlos, que molaría que la máquina virtual estuviera en condiciones hasta el viernes -a nadie le mola reinstalar verdad?-). Vemos que aquí el problema se complica sobremanera, mucho mucho. De hecho demasiado. Entendemos ya a Quique de Teruel, verdad?

Otro caso (este más clásico) es el del caballo de troya Hupigon. No tan dañino como el anterior, pero igualmente elaborado para desinfectar el ordenador …como alguno de vosotros habrá sufrido ya. Aquí tenemos otro tutorial que vamos a seguir sin completar, para ver cómo se hace. OK?