Glosario

El siguiente glosario contiene muchos términos de uso común en el sitio Web de Symantec Security Response. Para encontrar la definición de estos términos y las respuestas a otras preguntas relativas a la seguridad en Internet, consulte esta lista o la página de Frequently Asked Questions (FAQ) ("Preguntas más frecuentes." Este recurso se encuentra en inglés).

.dam
Indica que se han detectado archivos que han resultado dañados por una amenaza o que pueden contener restos inactivos de ella, lo que hace que ya no puedan ejecutarse correctamente o no se obtengan los resultados esperados.

.dr
Hace referencia a un archivo que se considera como portador. Se trata de un programa que deposita el virus o el gusano en el equipo de la víctima.

.enc
Hace referencia a un archivo encriptado o codificado. Por ejemplo, un gusano que crea una copia de sí mismo mediante codificación MIME se puede detectar por el sufijo .enc.

@m
Significa que el virus o el gusano se transmite mediante su envío por correo electrónico. Por ejemplo, VBS.Chic.F@m (este recurso se encuentra en inglés), que sólo se envía a sí mismo por correo electrónico, pero no se transmite mediante envío masivo.

@mm
Significa que el virus o el gusano se transmite mediante su envío masivo por correo electrónico. Por ejemplo, W32.Bugbear@mm, que reenvía mensajes a todas las direcciones del buzón de correo.

Amenaza combinada
Las amenazas combinadas aúnan las características de los virus, los gusanos, los caballos de Troya y el código dañino con las vulnerabilidades presentes en los servidores y en Internet para iniciar, transmitir y propagar los ataques. Utilizando varios métodos y técnicas, las amenazas combinadas pueden propagarse rápidamente y ocasionar daños generalizados. Entre las características de las amenazas combinadas se encuentran las siguientes:

• Resultan perjudiciales: inician ataques de denegación de servicio en una dirección IP de destino, deforman servidores Web o infiltran programas con caballos de Troya para su ejecución posterior.
• Se propagan por varios métodos: analizan las vulnerabilidades de un sistema para comprometerlo, como en el caso de la incrustación de código en los archivos HTML de un servidor, la infección de visitantes a un sitio Web ya comprometido o el envío de correo electrónico no autorizado con gusano adjunto desde servidores comprometidos.
• Atacan desde múltiples puntos: inoculan código dañino en los archivos ejecutables de un sistema, aumentan el nivel de privilegio de la cuenta de invitado, crean recursos de red compartidos con acceso de lectura y escritura a escala mundial, realizan numerosos cambios de registro y añaden códigos de secuencias de comandos en los archivos HMTL.
• Se propagan sin intervención humana: analizan continuamente Internet en busca de servidores vulnerables a su ataque.
• Explotan las vulnerabilidades: aprovechan las vulnerabilidades conocidas, como el desbordamiento de búfer, las vulnerabilidades de verificación de entrada HTTP y las contraseñas predeterminadas conocidas para conseguir un acceso administrativo no autorizado.

Usuarios domésticos: Aunque es posible, no es estrictamente necesario que los usuarios domésticos descarguen e instalen definiciones de virus mediante Intelligent Updater diariamente. En Symantec se reciben todos los días muestras de virus nuevos y, a continuación, se crean diariamente las correspondientes definiciones. En muchas ocasiones, estos virus aún no se encuentran en estado salvaje o, si lo están, su incidencia es mínima. En cualquier caso, si se detecta que un virus de estas características se está propagando rápidamente, de inmediato se ponen a disposición de nuestros clientes paquetes de LiveUpdate a fin de protegerlos por completo. Además, si sospecha que su equipo puede hallarse infectado por un virus, siempre puede sacar provecho de la función Analizar y enviar para remitir el archivo potencialmente infectado para su análisis por Symantec Security Response. Como parte de nuestra respuesta, recibirá los paquetes de Intelligent Updater necesarios para abordar la infección.

1. LiveUpdate descarga una lista de las actualizaciones disponibles, establece las relaciones con los programas de Symantec instalados, determina si alguna actualización se puede aplicar a esos programas y presenta la lista de las actualizaciones que puede solicitar.
   
   NOTA: si emplea LiveUpdate automático con la configuración predeterminada, sólo se descargarán las definiciones de virus, sin que aparezca ningún mensaje cuando haya alguna disponible.
   
2. Se descargan las actualizaciones que se hayan seleccionado.
3. Tras descargar los archivos, LiveUpdate instala automáticamente las definiciones de virus y las actualizaciones de productos.

NOTA: Este modificador puede que no se utilice como prefijo. Sólo funciona como prefijo en el caso de los gusanos desarrollados en lenguaje de programación de alto nivel para DOS. Si el gusano es un archivo Win32, el nombre correcto sería W32.HLLW.

Actualmente varias personas se pueden unir y sólo requieren un cliente IRC y acceso a internet. El cliente IRC es un programa que se ejecuta en su equipo, envía y recibe mensajes a un servidor IRC. El servidor IRC se encarga de que todos los mensajes se envíen a cada uno de los participantes en la plática. Pueden haber varias conversaciones al mismo tiempo y a cada uno se le asigna un único canal.

Longitud de la infección
Éste es el tamaño, en bytes, del código vírico que es insertado en un programa por el virus. Si se trata de un gusano o de un caballo de Troya, la longitud representa el tamaño del archivo.

MD5
Una función hash, como MD5, constituye una operación unidireccional que transforma una cadena de datos de cualquier longitud en otra cadena más corta de longitud fija. El valor resultante de dos cadenas de datos sometidas a un algoritmo hash nunca es el mismo.

La suma de comprobación de la función MD5 verifica la integridad de los datos sometiéndolos a un algoritmo hash una vez que se reciben. El valor resultante se compara con el valor obtenido por el algoritmo hash que se envía junto con los datos. Si ambos coinciden, significa que los datos no han sufrido alteraciones o manipulaciones y puede confiarse en su integridad.

Si desea obtener más información sobre la función MD5 y desea descargar una utilidad de suma de comprobación MD5, haga clic aquí. (Este recurso se encuentra en inglés).

Si desea obtener una lista con las funciones MD5 para todas las descargas de definiciones de virus disponibles mediante Intelligent Updater, haga clic aquí. (Este recurso se encuentra en inglés).

Modifica archivos
Esta carga útil cambia el contenido de los archivos del equipo y puede causar daños en ellos.

Nombre del archivo adjunto
La mayoría de los gusanos se propagan a través de archivos adjuntos en mensajes de correo electrónico. Este campo indica el nombre o nombres habituales que suelen tener los archivos adjuntos.

Normas de firewall
Sistema de seguridad que utiliza normas para bloquear o permitir la conexión y la transmisión de datos entre el equipo e Internet.

Número de infecciones
Este parámetro indica el número de equipos que se sabe que están infectados.

Número de países
Este parámetro indica el número de países en que se han detectado las infecciones.

Número de secuencia
Los números de secuencia sólo se utilizan en los productos corporativos de Norton AntiVirus y constituyen un método alternativo para representar la fecha de las definiciones más recientes o necesarias. Los números de secuencia se asignan secuencialmente a los juegos de firmas y su numeración siempre es ascendente. Un juego de firmas con un número de secuencia más alto reemplaza a otro con un número de secuencia más bajo.

Número de sitios
Este parámetro indica el número de ubicaciones que tienen equipos infectados. Normalmente, se refiere a organizaciones, como compañías, organismos públicos y centros similares.

Problema
Un fallo de programación en un programa de software que puede resultar en efectos secundarios no deseados. Ejemplos: los problemas de seguridad que han sido descubiertos en exploradores de Web o los problemas que enfrentaron algunos programas de software con el cambio de fecha al año 2000.

Pone en peligro la configuración de seguridad
Esta carga útil puede intentar conseguir el acceso a las contraseñas o a otras partes de la configuración de seguridad del sistema. También puede buscar puntos débiles en los componentes de procesamiento de Internet del equipo para instalar en ese sistema un programa que podría ser controlado de forma remota a través de Internet.

Puertos
Este campo indica los puertos TCP/IP que puede intentar utilizar la amenaza.

Publica información confidencial
Esta carga útil puede intentar tener acceso a información importante almacenada en el equipo, por ejemplo a números de tarjetas de crédito.

Salvaje
El componente salvaje mide hasta qué punto un virus se está propagando entre los usuarios informáticos. Este parámetro incluye también el número de sitios independientes infectados, el número de equipos infectados, la distribución geográfica de la infección, la capacidad de la tecnología actual para combatir la amenaza y la complejidad del virus.

Sistemas afectados
Este parámetro se refiere a los sistemas operativos o aplicaciones que son vulnerables a una amenaza.

Sistemas no afectados
Este parámetro se refiere a los sistemas operativos o aplicaciones que no son vulnerables a una amenaza. La lista de tales sistemas puede variar a medida que haya más información disponible sobre una amenaza en particular.

Tamaño del archivo adjunto
Este campo indica el tamaño del archivo adjunto que contiene el mensaje de correo electrónico infectado.

También conocido como
Estos son los nombres que utilizan otros fabricantes de antivirus para identificar esta amenaza. A menudo, el análisis heurístico de Symantec Bloodhound permite identificar una amenaza potencial antes de ofrecer una detección específica. En tales casos, el nombre de la detección mediante Bloodhound aparece en este campo.

Tipo: Broma
Programa inocuo que ocasiona la ejecución en el equipo de diversas acciones benignas (por ejemplo, la aparición de un protector de pantalla).

Tipo: Caballo de Troya
Programa que no crea copias ni réplicas de sí mismo, pero que ocasiona daños o compromete la seguridad del equipo. Generalmente, depende del envío por correo electrónico por parte de otra persona. No se reenvía a sí mismo y se puede propagar mediante programas de bromas o software de otra clase.

Tipo: Virus
Programa o código que crea réplicas de sí mismo (es decir, que infecta otro programa, el sector de arranque, el sector de una partición o un documento compatible con el uso de macros, bien sea insertándose o adjuntándose en ese soporte). La mayoría de los virus se limitan a crear réplicas de sí mismos, pero otros muchos también ocasionan daños.

Tipo: Virus falso
Normalmente, se trata de mensajes de correo electrónico alarmistas enviados en cadena donde se describe un tipo de virus muy extraño con consecuencias devastadoras. Se suelen reconocer porque no contienen ningún archivo adjunto ni ninguna referencia a terceros que puedan verificar cuanto se afirma en ellos, así como por el tono general del mensaje.

Tipo: Gusano
Programa que crea copias de sí mismo, por ejemplo, copiándose de una unidad de disco a otra o utilizando el correo electrónico u otro mecanismo de transporte. Puede ocasionar daños y comprometer la seguridad del equipo. Se puede propagar mediante programas de bromas o software de otra clase.

Reduce el rendimiento
Esta carga útil reduce la velocidad del equipo. Esto puede implicar el consumo innecesario de memoria disponible, la creación de archivos que consuman espacio en el disco o la carga y ejecución más lenta de los programas.

Referencias CVE
Lista de nombres normalizados de vulnerabilidades y otra información susceptible de exponer la seguridad de la información. La lista CVE pretende normalizar los nombres de todas las vulnerabilidades y los factores capaces de comprometer la seguridad. (Fuente: Sitio Web de CVE).

Si desea obtener más información sobre la compatibilidad entre Symantec y CVE, haga clic aquí. (Este recurso se encuentra en inglés).

Retrovirus
Virus informático que ataca activamente a uno o más programas antivirus en un intento de impedir su detección por parte de estos.

Unidades compartidas
Este campo indica si la amenaza intentará crear réplicas de sí misma a través de las unidades asignadas o los volúmenes de servidor en los que el usuario puede estar autentificado.

Variantes
Nuevas cepas de virus que reutilizan directamente el código de otros virus conocidos en distinto grado. Las variantes se identifican normalmente por el nombre de esa familia de virus seguido de una letra o letras (por ejemplo: VBS.LoveLetter.B, VBS.LoveLetter.C, etc.).

Virus encriptado
Virus que utiliza la encriptación para ocultarse de los escáners de virus. Es decir, altera el código de programa para hacerlo difícil de detectar.

Virus de macro
Programa o segmento de código escrito en el lenguaje de programación interno para macros de una aplicación. Algunas macros crean réplicas de sí mismas, mientras que otras infectan documentos.

Virus polimórfico
Un virus que tiene la capacidad de cambiar las características de su código cuando se replica, con lo que evita su detección por parte de detectores de virus que usan métodos de análisis de cadenas simples.

Vulnerabilidad
Cualquier característica de un sistema informático que posibilita que alguien impida su correcto funcionamiento o que permite que un usuario no autorizado se haga con el control del sistema.

Write-up by: George Koris