Antivirus

El Servicio de Informática y Comunicaciones pone a disposición de los usuarios de la universidad el antivirus corporativo (Trend Micro) para mejorar la seguridad de los equipos, que engloba servicios y soluciones de seguridad integrados, capaces de proteger tanto entornos físicos como virtuales, corporativos y domésticos. 

El contrato suscrito entre la Universidad y TrendMicro permite el uso del antivirus TrendMicro Apex One en los equipos de la universidad y además, permite el uso de Trend Micro Internet Security en los ordenadores particulares del Personal de Administración y Servicios (PAS) y Personal Docente e Investigador (PDI) de la Universidad Carlos III de Madrid.

Las soluciones de antivirus de Trend Micro, utilizan la tecnología de aprendizaje de IA para la protección de los equipos, detiene el ransomware, protege frente a malware, amenazas de banca, compras online y mucho más.

Características Principales

Versión corporativa (Apex One) de antivirus y cortafuegos para despachos, aulas y laboratorios:

• Protección y limpieza avanzada de virus, amenazas web, spyware, rootkits, gusanos de red, etc.
• Aprendizaje automático avanzado basado en comportamientos
• Cortafuegos corporativo centralizado.
• Bloqueo de acceso a archivos (File reputation y sitios web maliciosos (Web reputation).
• Cliente ligero de fácil uso. 
• Protección avanzada contra ransomware (Protección de los documentos frente al cifrado).
• DCS.
• Configuración centralizada y gestionada por la UC3M.
• Versión compatible para MAC OS.

Versión para casa (Internet Security) para equipos personales o equipos portátiles que no estén conectados permanentemente a la red de la UC3M:

• Protección y limpieza avanzada de virus, amenazas web, spyware, rootkits, gusanos de red, etc.
• Aprendizaje automático avanzado basado en comportamientos.
• Bloqueo de sitios web maliciosos (Web reputation).
• Cliente ligero de fácil uso. 
• Protección avanzada contra ransomware (Protección de los documentos frente al cifrado).
• Controles parentales.
• Versión compatible para MAC OS.

Destinatarios

• PAS
• PDI

Requisitos

• Cuenta de Personal.
• Tener un equipo con sistema operativo compatible (Windows/Mac OS).
• Navegador web: Javascript y cookies habilitadas.
• Última o penúltima versión de los principales navegadores webs:
  • Google Chrome
  • Internet Explorer 11 o Microsoft Edge
  • Firefox
  • Safari

Es un escenario que no te recomendamos. Tener dos cortafuegos trabajando simultáneamente en un equipo puede provocar comportamientos no deseados. Por otra parte, deberíamos escribir siempre las mismas reglas en ambos cortafuegos, o no funcionarán como esperas.

Existe también la posibilidad de que ambos cortafuegos corten el puerto necesario para la actualización de las reglas o patrones de virus del otro cortafuegos/antivirus, con lo que acabaremos teniendo el equipo desprotegido.

En la red de la Universidad Carlos III de Madrid se debe usar exclusivamente el cortafuegos corporativo, que emplea reglas distribuidas por el Servicio de Informática y Comunicaciones que tienen en cuenta las características de la red y las necesidades de seguridad. Otros cortafuegos pueden producir la desprotección del equipo.

Pinchas con el botón derecho del ratón sobre el icono del antivirus y después sobre la opción Consola de OfficeScan. En la consola que aparece seleccionamos la pestaña Cortafuegos y será visible la política que se está usando.

Estos mensajes pueden ser causados por ordenadores infectados con virus o malware y que probablemente no tienen nada que ver contigo. Sin embargo la mayoría de las personas lo ignoran, lo olvidan o simplemente tienen dudas sobre si están realmente infectados. 

Debes ignorar y por supuesto borrar cualquier mensaje con adjunto que no provenga de una fuente de confianza. Como precaución, se debe realizar un examen de los discos duros con el antivirus, asegurándose que tenemos este último actualizado.

En el caso de tener el antivirus corporativo, el escaneo del equipo se realiza abriendo la consola y en la pestaña de Escaneo Manual es necesario seleccionar las unidades que se quieren comprobar y pulsar SCAN.

Trend Micro Officescan es el producto corporativo principal que entra dentro del acuerdo para proteger la red de la Universidad y cuyo uso está destinado a gestionar la seguridad de nuestra organización.

Trend Micro Internet Security (TIS) es una solución que se ofrece sin coste para los empleados UC3M para proteger ordenadores aislados que puntualmente se conectan a la red UC3M e incluso para ordenadores domésticos.

Por lo tanto:

• Si el equipo no está en el dominio UC3M, lo mejor es utilizar Trend Micro Internet Security (uso doméstico). Puede encontrar los pasos en el apartado Quiero > Descargar e instalar el antivirus para casa.
• Si el equipo se encuentra en el dominio UC3M, lo mejor es utilizar Trend Micro Officescan. La instalación de este producto es automática, pero si no lo tienes instalado automáticamente, contacta con nosotros para que lo  resolvamos.
   

La actualización del antivirus para casa se realiza automáticamente siempre y cuando su equipo disponga de una conexión a Internet y se haya activado el producto. 

En el caso del antivirus corporativo, se descargan los patrones para detectar y eliminar amenazas cada hora. Además, al ser un servicio centralizado, nos encargamos de actualizar  las versiones instaladas y las políticas de todos los clientes.

El soporte al antivirus de casa que SDIC puede prestar a los equipos que no son propiedad de la Universidad es muy limitado, consistiendo básicamente en:

• Publicar la licencia y las guías de usuario para la instalación y actualización del antivirus  para casa.
• Asesoramiento y soporte on-line para determinados casos.

Trend Micro ofrece gratuitamente las siguientes herramientas y servicios. Te ofrecemos enlaces a las herramientas y guias de uso:

-  HouseCall: Exploración online de un equipo. Acceso, Guía de Uso.

- HijackThis: Utilidad gratuita que genera un informe detallado de la configuración de archivos y del Registro del equipo. Incluye varias herramientas útiles para eliminar manualmente el malware de un equipo. Acceso

-  RootkitBuster: Es un escáner de rootkit que ofrece la capacidad de buscar archivos ocultos, entradas de registro, procesos, controladores y servicios, y del MBR (Master Boot Record). También incluye la capacidad de limpieza de archivos ocultos y entradas de registro. Acceso, Guía de Uso.

Puedes forzar un escaneo manual de su equipo, de algunas unidades o del fichero del que tengas sospechas. Abre la consola principal y selecciona la opción Explorar.

Cada vez que se introduce en el ordenador un usb, un disco duro externo, o cualquier otro soporte externo con ficheros, el antivirus comprobará que no contenga amenazas, y si las encuentra las eliminará. Este proceso es necesario para evitar que las infecciones se propagan de ordenador en ordenador. Ten en cuenta que este escaneo durará en función de la cantidad de información que haya en el soporte externo.

Para evitar este tipo de amenazas tenemos dos contramedidas:

• Si tu equipo pertenece al dominio, hemos deshabilitado la ejecución automática de los ficheros del USB (autorun).
• El antivirus (a través del escaneo en tiempo real) se encargará de bloquear las amenazas antes de que se ejecuten. 

De todas formas, si tienes dudas, puedes ponerte en contacto con nosotros a través de los cauces habilitados.