Chapter 2 Longitudinal firm-level data: problems and solutions
2.3 Data and methods
2.3.2 Firm linkage methods
Los usuarios avanzados podrían querer aprovechar las ventajas de las opciones de análisis que ofrece Bitdefender. Puede configurar los ajustes de la protección en tiempo real en detalle creando un nivel de protección personalizado.
Para configurar los ajustes de protección en tiempo real, siga estos pasos: 1. Haga clic en el icono de la esquina inferior izquierda de lainterfaz de
Bitdefender.
2. Seleccione la pestaña Protección.
3. Haga clic en el módulo Antivirus y, a continuación, seleccione la pestaña
Escudo.
4. Haga clic en Personal.
5. Configure los ajustes del análisis como necesite.
6. Haga clic en Aceptar para guardar los cambios y cerrar la ventana.
Información sobre las opciones de análisis
Puede que esta información le sea útil:
●Si no se familiariza con algunos términos, compruebe estos en elglosario.
También puede encontrar información de utilidad buscando en Internet.
●Opciones de análisis para los archivos a los que accede. Puede configurar
Bitdefender para analizar todos los archivos accedidos o sólo aplicaciones (archivos de programa). Analizando todos los archivos proporciona una mejor protección, mientras analizando solo aplicaciones puede ser utilizado para mejorar el rendimiento del sistema.
Por omisión, tanto las carpetas locales como las compartidas en red están sujetas a análisis al acceso. Para un mejor rendimiento del sistema, puede excluir ubicaciones de red del análisis al acceso.
Las aplicaciones (o archivos de programa) son mucho más vulnerables a ataques de malware que otro tipo de archivos. Esta categoría incluye las siguientes extensiones de archivo:
386; a6p; ac; accda; accdb; accdc; accde; accdp; accdr; accdt; accdu; acl; acr; action; ade; adp; air; app; as; asd; asp; awk; bas; bat; bin; cgi; chm; cla; class; cmd; cnv; com; cpl; csc; csh; dat; dek; dld; dll; doc; docm; docx; dot; dotm; dotx; drv; ds; ebm; esh; exe; ezs; fky; frs; fxp; gadget; grv; hlp; hms; hta; htm; html; iaf; icd; ini; inx; ipf; isu; jar; js; jse; jsx; kix; laccdb; lnk; maf; mam; maq; mar; mat; mcr; mda; mdb; mde; mdt; mdw; mem; mhtml; mpp; mpt; mpx; ms; msg; msi; msp; mst; msu; oab; obi; obs; ocx; oft; ole; one; onepkg; ost; ovl; pa; paf; pex; pfd; php; pif; pip; pot; potm; potx; ppa; ppam; pps; ppsm; ppsx; ppt; pptm; pptx; prc; prf; prg; pst; pub; puz; pvd; pwc; py;
pyc; pyo; qpx; rbx; rgs; rox; rpj; rtf; scar; scr; script; sct; shb; shs; sldm; sldx; smm; snp; spr; svd; sys; thmx; tlb; tms; u3p; udf; url; vb; vbe; vbs; vbscript; vxd; wbk; wcm; wdm; wiz; wll; wpk; ws; wsf; xar; xl; xla; xlam; xlb; xlc; xll; xlm; xls; xlsb; xlsm; xlsx; xlt; xltm; xltx; xlw; xml; xqt; xsf; xsn; xtp
●Analizar el interior de los comprimidos. Analizar dentro de archivos es
una proceso lento, requiere muchos recursos, por esta razón no lo recomendamos para la protección en tiempo real. Los archivos que contienen archivos infectados no son amenazas inmediatas para la seguridad de sus sistema. El malware puede afectar a su sistema su el archivo infectado es extraído del archivo y ejecutado sin tener la protección en tiempo real activada.
Si decide utilizar esta opción puede establecer un límite máximo aceptado en el tamaño de los archivos a analizar. Seleccione la casilla correspondiente e introduzca el tamaño máximo del archivo (en MB).
●Opciones de análisis para el correo electrónico y el tráfico HTTP. Para
prevenir de malware se descargue en su equipo, Bitdefender automáticamente analiza los siguiente puntos de entrada de malware:
●e-mails entrantes y salientes ●Tráfico HTTP
Analizando el tráfico web debe ralentizar el navegador web un poco, pero bloqueará el malware que viene de Internet, incluyendo descargas nos autorizadas.
Aunque no es recomendable, puede deshabilitar el análisis antivirus del tráfico Web y del correo electrónico para mejorar el rendimiento de su sistema. Si desactiva las opciones de análisis correspondientes, los e-mails y archivos recibidos o descargados de Internet no serán analizados, esto permitirá guardar archivos infectados en su equipo. Esta no es una gran amenaza porque la protección en tiempo real bloquea el malware cuando se accede a los archivos infectados (abrir, mover, copiar o ejecutar).
●Analizar los sectores de arranque. Puede configurar Bitdefender para que
analice los sectores de arranque de su disco duro. Este sector del disco duro contiene el código del equipo necesario para iniciar el proceso de arranque. Cuando un virus infecta el sector de arranque, la unidad podría volverse inaccesible y ser incapaz de iniciar su sistema y acceder a sus datos.
●Analizar archivos nuevos y modificados. Analizando solo archivos nuevos
y cambiados, mejorará considerablemente el rendimiento general del sistema con una mínima compensación en seguridad.
●Analizar en busca de keyloggers. Seleccione esta opción para analizar su
sistema en busca de aplicaciones keylogger. Los Keyloggers registran lo que escribe en el teclado y envían informes por Internet a alguien con malas intenciones (hacker). El hacker puede encontrar información personal entre los datos robados, como números de cuentas bancarias o contraseñas, pudiendo utilizarlos para su propio beneficio.
●Analizar al arrancar el sistema. Seleccione la opción de Análisis de
arranque para analizar su sistema al iniciarse, tan pronto como se hayan cargado todos los servicios críticos. La finalidad de esta característica es mejorar la detección de virus en el inicio del sistema, así como el tiempo de arranque del mismo.
Medidas adoptadas sobre el malware detectado
Puede configurar las acciones llevadas a cabo por la protección en tiempo real.
Para configurar las acciones, siga estos pasos:
1. Haga clic en el icono de la esquina inferior izquierda de lainterfaz de Bitdefender.
2. Seleccione la pestaña Protección.
3. Haga clic en el módulo Antivirus y, a continuación, seleccione la pestaña
Escudo.
4. Haga clic en Personal.
5. Seleccione la pestaña Acciones y configure los ajustes de análisis como sea necesario.
6. Haga clic en Aceptar para guardar los cambios y cerrar la ventana. Las siguientes acciones pueden llevarse a cabo por la protección en tiempo real en Bitdefender:
Tomar las medidas adecuadas
Bitdefender tomará las medidas recomendadas dependiendo del tipo de archivo detectado:
●Archivos infectados. Los archivos detectados como infectados encajan
con una firma de malware en la base de datos de firmas de malware de Bitdefender. Bitdefender intentará automáticamente eliminar el código malware del archivo infectado y reconstruir el archivo original. Esta operación se conoce como desinfección.
Los archivos que no pueden ser desinfectados se mueven a la cuarentena con el fin de contener la infección. Los archivos en cuarentena no pueden ejecutarse ni abrirse; en consecuencia, desaparece el riesgo de resultar infectado. Para más información, por favor vea“Administración de los archivos en cuarentena” (p. 111).
Importante
Para tipos particulares de malware, la desinfección no es posible porque el archivo detectado es completamente malicioso. En estos casos, el archivo infectado es borrado del disco.
●Archivos sospechosos. Los archivos detectados como sospechosos
por el análisis heurístico. Los archivos sospechosos no pueden ser desinfectados, porque no hay una rutina de desinfección disponible. Estos serán trasladados a la cuarentena para evitar una infección potencial.
Por defecto, los archivos en cuarentena se envían automáticamente a los laboratorios de Bitdefender con el fin de ser analizados por los investigadores de malware de Bitdefender. Si se confirma la presencia de malware, se publica una firma para permitir eliminar el malware.
●Archivos empaquetados que contienen archivos infectados.
●Los archivos empaquetados que contengan únicamente archivos
infectados son eliminados automáticamente.
●Si un archivo empaquetado contiene tanto archivos infectados
como limpios, Bitdefender intentará eliminar los archivos infectados siempre que pueda reconstruir el paquete con los archivos limpios. Si es imposible la reconstrucción del archivo empaquetado, se le informará de que no puede aplicarse ninguna acción para evitar perder archivos limpios.
Mover a cuarentena
Traslada los archivos detectados a la cuarentena. Los archivos en cuarentena no pueden ejecutarse ni abrirse; en consecuencia, desaparece
el riesgo de resultar infectado. Para más información, por favor vea
“Administración de los archivos en cuarentena” (p. 111).
Bloquear acceso
Si se detecta un archivo infectado, se bloqueará el acceso al mismo.