ESET Internet Security 14 El manual del propietario

Marca: ESET

Modelo: Internet Security 14

Tipo: El manual del propietario

ESET Internet Security

Guía para el usuario

Haga clic aquí para mostrar la versión de ayuda en línea de este documento

ESET Internet Security fue desarrollado por ESET, spol. s r.o.

Para obtener más información, visite www.eset-la.com.

sistema de recuperación o transmitirse en forma o medio alguno, ya sea electrónico, mecánico, fotocopia,

grabación, escaneo o cualquier otro medio sin la previa autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modiﬁcar cualquier elemento del software de la aplicación sin previo

aviso.

Atención al cliente: www.eset.com/support

REVISADO EN 28/04/2021

1 ESET Internet Security 1 ............................................................................................................................

1.1 Novedades de esta versión? 2 ..................................................................................................................

1.2 ¿Qué producto tengo? 3 .............................................................................................................................

1.3 Requisitos del sistema 3 ............................................................................................................................

1.3.1 Su versión de Windows 7 es obsoleta 4 .............................................................................................................

1.3.2 Windows 7 ya no es compatible con Microsoft 4 ...................................................................................................

1.3.3 Ya no es compatible con Windows Vista 5 ..........................................................................................................

1.4 Prevención 5 ................................................................................................................................................

1.5 Páginas de ayuda 6 ....................................................................................................................................

2 Instalación 7 .....................................................................................................................................................

2.1 Instalador activo 8 ......................................................................................................................................

2.2 Instalación fuera de línea 9 .......................................................................................................................

2.3 Activación del producto 10 ........................................................................................................................

2.3.1 Ingreso de su clave de licencia durante la activación 11 ........................................................................................

2.3.2 Usar my.eset.com cuenta 11 ..........................................................................................................................

2.3.3 Activación de la licencia de prueba 12 ..............................................................................................................

2.3.4 Clave de licencia de ESET gratuita 12 ...............................................................................................................

2.3.5 Falló la activación - situaciones comunes 13 .......................................................................................................

2.3.6 Error de activación debido a una licencia sobreusada 13 .......................................................................................

2.3.7 Actualización de la licencia 14 ........................................................................................................................

2.3.8 Actualización del producto 14 .........................................................................................................................

2.3.9 Cambio de la licencia a una categoría inferior 15 .................................................................................................

2.3.10 Cambio del producto a una categoría inferior 16 ................................................................................................

2.4 Problemas comunes de instalación 16 ....................................................................................................

2.5 Primera exploración después de la instalación 16 ................................................................................

2.6 Reemplazo a una versión más reciente 17 .............................................................................................

2.6.1 Actualización automática del producto de legado 17 .............................................................................................

2.7 Recomiende el producto de ESET a un amigo 18 ...................................................................................

3 Guía para principiantes 19 ........................................................................................................................

3.1 La ventana principal del programa 19 .....................................................................................................

3.2 Actualizaciones 22 ......................................................................................................................................

3.3 Conﬁgurar herramientas de seguridad adicionales de ESET 23 .........................................................

3.4 Conﬁguración de la zona de conﬁanza 23 ...............................................................................................

3.5 Anti-Theft 24 ................................................................................................................................................

3.6 Herramientas de control parental 25 ......................................................................................................

3.7 Conectarse a my.eset.com 25 ...................................................................................................................

4 Trabajar con ESET Internet Security 26 .............................................................................................

4.1 Protección del equipo 28 ...........................................................................................................................

4.1.1 Motor de detección 29 ..................................................................................................................................

4.1.1.1 Opciones avanzadas del motor de detección 33 ................................................................................................

4.1.2 Inﬁltración detectada 33 ...............................................................................................................................

4.1.3 Protección del sistema de archivos en tiempo real 36 ...........................................................................................

4.1.3.1 Niveles de desinfección 37 ..........................................................................................................................

4.1.3.2 Cuándo modiﬁcar la conﬁguración de la protección en tiempo real 38 ....................................................................

4.1.3.3 Veriﬁcación de la protección en tiempo real 38 .................................................................................................

4.1.3.4 Qué hacer si la protección en tiempo real no funciona 38 ....................................................................................

4.1.3.5 Exclusiones de procesos 39 .........................................................................................................................

4.1.3.5.1 Agregado o edición de exclusiones de procesos 40 ..........................................................................................

4.1.4 Exploración del equipo 40 ..............................................................................................................................

4.1.4.1 Iniciador de la exploración personalizada 42 ....................................................................................................

4.1.4.2 Progreso de la exploración 44 ......................................................................................................................

4.1.4.3 Registro de exploración del equipo 45 ............................................................................................................

4.1.4.4 Exploración de malware 46 ..........................................................................................................................

4.1.4.4.1 Exploración en estado inactivo 47 ...............................................................................................................

4.1.4.4.2 Perﬁles de exploración 47 .........................................................................................................................

4.1.4.4.3 Objetos para explorar 48 ..........................................................................................................................

4.1.4.4.4 Opciones avanzadas de exploración 48 ........................................................................................................

4.1.5 Control del dispositivo 49 ..............................................................................................................................

4.1.5.1 Editor de reglas del control del dispositivo 50 ...................................................................................................

4.1.5.1.1 Dispositivos detectados 51 ........................................................................................................................

4.1.5.2 Grupos de dispositivos 51 ...........................................................................................................................

4.1.5.3 Agregado de reglas del control del dispositivo 52 ..............................................................................................

4.1.6 Protección de la cámara web 54 ......................................................................................................................

4.1.6.1 Editor de reglas de protección de la cámara web 54 ...........................................................................................

4.1.7 Sistema de prevención de intrusiones basado en el host (HIPS) 54 ...........................................................................

4.1.7.1 Ventana interactiva de HIPS 56 .....................................................................................................................

4.1.7.1.1 Se detectó un comportamiento ransomware potencial 57 .................................................................................

4.1.7.2 Administración de reglas del HIPS 58 .............................................................................................................

4.1.7.2.1 Conﬁguración de reglas HIPS 59 .................................................................................................................

4.1.7.2.2 Agregado de una aplicación/ruta de registro para HIPS 61 .................................................................................

4.1.7.3 Conﬁguración avanzada de HIPS 62 ...............................................................................................................

4.1.7.3.1 Controladores siempre permitidos para cargar 62 ...........................................................................................

4.1.8 Modo de juego 62 ........................................................................................................................................

4.1.9 Exploración en el inicio 63 .............................................................................................................................

4.1.9.1 Veriﬁcación de archivos de inicio automático 63 ...............................................................................................

4.1.10 Protección de documentos 64 .......................................................................................................................

4.1.11 Exclusiones 64 ..........................................................................................................................................

4.1.11.1 Exclusiones de rendimiento 64 ...................................................................................................................

4.1.11.1.1 Agregar o editar exclusión de rendimiento 65 ...............................................................................................

4.1.11.1.2 Formato de las exclusiones de ruta 67 ........................................................................................................

4.1.11.2 Exclusiones de la detección 68 ...................................................................................................................

4.1.11.2.1 Agregar o editar exclusiones de la detección 69 ............................................................................................

4.1.11.2.2 Asistente para crear exclusiones de la detección 71 .......................................................................................

4.1.11.3 Exclusiones de HIPS 72 .............................................................................................................................

4.1.12 ThreatSense parámetros 72 .........................................................................................................................

4.1.12.1 Extensiones de archivos que no se analizarán 75 .............................................................................................

4.1.12.2 Parámetros adicionales de ThreatSense 75 ....................................................................................................

4.2 Protección de Internet 76 ..........................................................................................................................

4.2.1 Filtrado de protocolos 77 ...............................................................................................................................

4.2.1.1 Aplicaciones excluidas 78 ............................................................................................................................

4.2.1.2 Direcciones IP excluidas 78 .........................................................................................................................

4.2.1.2.1 Agregar dirección IPv4 79 .........................................................................................................................

4.2.1.2.2 Agregar dirección IPv6 79 .........................................................................................................................

4.2.1.3 SSL/TLS 79 ..............................................................................................................................................

4.2.1.3.1 Certiﬁcados 80 .......................................................................................................................................

4.2.1.3.1 Tráﬁco de red cifrada 81 ..........................................................................................................................

4.2.1.3.2 Lista de certiﬁcados conocidos 81 ...............................................................................................................

4.2.1.3.3 Lista de aplicaciones SSL/TLS ﬁltradas 82 .....................................................................................................

4.2.2 Protección del cliente de correo electrónico 82 ....................................................................................................

4.2.2.1 Protocolos de correo electrónico 83 ...............................................................................................................

4.2.2.1.1 Filtro para POP3, POP3S 84 .......................................................................................................................

4.2.2.2 Alertas y notiﬁcaciones por correo electrónico 85 ..............................................................................................

4.2.2.3 Integración con los clientes de correo electrónico 85 ..........................................................................................

4.2.2.3.1 Barra de herramientas de Microsoft Outlook 86 ..............................................................................................

4.2.2.3.2 Barra de herramientas de Outlook Express y Windows Mail 86 ...........................................................................

4.2.2.3.3 Cuadro de diálogo de conﬁrmación 87 .........................................................................................................

4.2.2.3.4 Volver a explorar los mensajes 87 ...............................................................................................................

4.2.2.4 Protección antispam 87 ..............................................................................................................................

4.2.2.4.1 Libretas de direcciones antispam 89 ............................................................................................................

4.2.2.4.2 Lista negra/Lista blanca/Lista de excepciones 90 ............................................................................................

4.2.2.4.2 Agregar/Editar lista negra/Lista blanca/Dirección de excepciones 90 ....................................................................

4.2.3 Protección del acceso a la Web 91 ...................................................................................................................

4.2.3.1 Conﬁguración avanzada de la protección de acceso a la web 93 ............................................................................

4.2.3.2 Protocolos Web 93 ....................................................................................................................................

4.2.3.3 Administración de direcciones URL 94 ............................................................................................................

4.2.3.3.1 Lista de direcciones URL 95 .......................................................................................................................

4.2.3.3.2 Crear nueva lista de direcciones URL 96 .......................................................................................................

4.2.3.3.3 Cómo agregar una máscara URL 97 .............................................................................................................

4.2.4 Protección antiphishing 97 .............................................................................................................................

4.3 Protección de la red 99 ..............................................................................................................................

4.3.1 Firewall 100 ...............................................................................................................................................

4.3.1.1 Conﬁguración de modo de aprendizaje 102 .....................................................................................................

4.3.2 Perﬁles de ﬁrewall 103 .................................................................................................................................

4.3.2.1 Perﬁles asignados a los adaptadores de red 104 ...............................................................................................

4.3.3 Detección de modiﬁcaciones de la aplicación 104 ................................................................................................

4.3.3.1 Lista de aplicaciones excluidas de la detección 104 ...........................................................................................

4.3.4 Conﬁguración y uso de reglas 105 ...................................................................................................................

4.3.4.1 Lista de reglas del ﬁrewall 105 .....................................................................................................................

4.3.4.2 Agregar o editar reglas del ﬁrewall 106 ..........................................................................................................

4.3.4.2.1 Regla de ﬁrewall: local 108 .......................................................................................................................

4.3.4.2.2 Regla de ﬁrewall: remota 108 ....................................................................................................................

4.3.5 Conﬁguración de zonas 109 ...........................................................................................................................

4.3.5.1 Zonas de ﬁrewall 109 ................................................................................................................................

4.3.6 Protección contra ataques de red 110 ..............................................................................................................

4.3.6.1 Servicios permitidos y opciones avanzadas 110 ................................................................................................

4.3.6.2 Excepciones de IDS 113 .............................................................................................................................

4.3.6.3 Amenaza sospechosa bloqueada 115 .............................................................................................................

4.3.6.4 Solución de problemas de ﬁrewall 116 ...........................................................................................................

4.3.7 Redes conectadas 116 .................................................................................................................................

4.3.7.1 Adaptadores de red 116 .............................................................................................................................

4.3.8 Redes conocidas 117 ...................................................................................................................................

4.3.8.1 Editor de redes conocidas 117 .....................................................................................................................

4.3.8.2 Autenticación de red: conﬁguración del servidor 120 .........................................................................................

4.3.9 Lista negra temporal de direcciones IP 120 ........................................................................................................

4.3.10 Registro de protección de red 121 .................................................................................................................

4.3.11 Establecimiento de una conexión: detección 122 ...............................................................................................

4.3.12 Resolución de problemas con el Firewall de ESET 122 .........................................................................................

4.3.12.1 Asistente para la resolución de problemas 123 ...............................................................................................

4.3.12.2 Registro y creación de reglas o excepciones desde el registro 123 .......................................................................

4.3.12.2.1 Crear regla a partir del registro 123 ...........................................................................................................

4.3.12.3 Creación de excepciones desde las notiﬁcaciones del Firewall personal 123 ...........................................................

4.3.12.4 Registro avanzado de protección de red 124 ..................................................................................................

4.3.12.5 Resolución de problemas con el ﬁltrado de protocolos 124 .................................................................................

4.4 Herramientas de seguridad 125 ...............................................................................................................

4.4.1 Información general de ESET Anti-Theft 125 .......................................................................................................

4.4.1.1 Iniciar sesión en su cuenta de my.eset.com 126 ...............................................................................................

4.4.1.1.1 Agregando nuevo dispositivo 126 ...............................................................................................................

4.4.1.1.2 Se completó la asociación del dispositivo 126 ................................................................................................

4.4.1.1.3 Error al agregar el nuevo dispositivo 126 ......................................................................................................

4.4.1.1.4 Desactivar Anti-Theft 126 .........................................................................................................................

4.4.2 Protección de banca y pagos 126 ....................................................................................................................

4.4.2.1 Conﬁguración avanzada de protección de banca y pagos 127 ..............................................................................

4.4.2.2 Sitios Web protegidos 128 ..........................................................................................................................

4.4.3 Control parental 128 ....................................................................................................................................

4.4.3.1 Excepciones de sitio web 130 ......................................................................................................................

4.4.3.2 Cuentas de usuarios 132 ............................................................................................................................

4.4.3.2.1 Categorías 133 ......................................................................................................................................

4.4.3.2.2 Trabajar con cuentas de usuarios 133 ..........................................................................................................

4.5 Actualización del programa 135 ...............................................................................................................

4.5.1 Conﬁguración de la actualización 138 ...............................................................................................................

4.5.1.1 Actualizar reversión 140 .............................................................................................................................

4.5.1.2 Actualización de componentes del programa 142 ..............................................................................................

4.5.1.3 Opciones de conexión 142 ..........................................................................................................................

4.5.2 Cómo crear tareas de actualización 143 ............................................................................................................

4.6 Herramientas 143 ........................................................................................................................................

4.6.1 Red hogareña 144 .......................................................................................................................................

4.6.1.1 Dispositivo de red en Red hogareña 145 .........................................................................................................

4.6.1.2 Notiﬁcaciones | Red hogareña 148 ................................................................................................................

4.6.2 Herramientas en ESET Internet Security 148 ......................................................................................................

4.6.2.1 Archivos de registro 149 .............................................................................................................................

4.6.2.1.1 Filtrado de registros 151 ..........................................................................................................................

4.6.2.1.2 Conﬁguración de registro 152 ....................................................................................................................

4.6.2.2 Procesos activos 153 .................................................................................................................................

4.6.2.3 Informe de seguridad 155 ...........................................................................................................................

4.6.2.4 Observar la actividad 157 ...........................................................................................................................

4.6.2.5 Conexiones de red 158 ..............................................................................................................................

4.6.2.6 ESET SysInspector 159 ...............................................................................................................................

4.6.2.7 Tareas programadas 160 ............................................................................................................................

4.6.2.8 Limpiador de sistema 162 ...........................................................................................................................

4.6.2.9 ESET SysRescue Live 163 ...........................................................................................................................

4.6.2.10 Protección basada en la nube 163 ...............................................................................................................

4.6.2.10.1 Filtro de exclusión para la protección basada en la nube 166 ...........................................................................

4.6.2.11 Cuarentena 166 ......................................................................................................................................

4.6.2.12 Servidor proxy 168 ..................................................................................................................................

4.6.2.13 Notiﬁcaciones 169 ...................................................................................................................................

4.6.2.13.1 Notiﬁcaciones de la aplicación 170 ............................................................................................................

4.6.2.13.2 Notiﬁcaciones en el escritorio 171 .............................................................................................................

4.6.2.13.3 Notiﬁcaciones por correo electrónico 172 ....................................................................................................

4.6.2.14 Seleccionar muestra para su análisis 174 ......................................................................................................

4.6.2.14.1 Seleccionar muestra para su análisis: archivo sospechoso 175 .........................................................................

4.6.2.14.2 Seleccionar muestra para su análisis: sitio sospechoso 176 .............................................................................

4.6.2.14.3 Seleccionar muestra para su análisis: archivo con falso positivo 176 ..................................................................

4.6.2.14.4 Seleccionar muestra para su análisis: sitio de falso positivo 176 .......................................................................

4.6.2.14.5 Seleccionar muestra para su análisis: otros 177 ............................................................................................

4.6.2.15 Actualización de Microsoft Windows® 177 .....................................................................................................

4.7 Interfaz del usuario 177 .............................................................................................................................

4.7.1 Elementos de la interfaz del usuario 177 ...........................................................................................................

4.7.2 Alertas y cuadros de mensajes 178 ..................................................................................................................

4.7.2.1 Mensajes de conﬁrmación 179 .....................................................................................................................

4.7.2.2 Medios extraíbles 180 ................................................................................................................................

4.7.3 Conﬁguración del acceso 180 .........................................................................................................................

4.7.3.1 Contraseña para conﬁguración avanzada 181 ..................................................................................................

4.7.4 Ícono de la bandeja del sistema 182 ................................................................................................................

4.7.5 Asistencia para lectores de pantalla 183 ...........................................................................................................

4.7.6 Ayuda y soporte 183 ....................................................................................................................................

4.7.6.1 Acerca de ESET Internet Security 184 ............................................................................................................

4.7.6.2 ESET Noticias 185 .....................................................................................................................................

4.7.6.3 Enviar datos de conﬁguración del sistema 185 .................................................................................................

4.8 Perﬁles 186 ..................................................................................................................................................

4.9 Accesos directos desde el teclado 187 ....................................................................................................

4.10 Diagnósticos 187 .......................................................................................................................................

4.10.1 Importación y exportación de una conﬁguración 188 ..........................................................................................

4.10.2 Restauración de todas las conﬁguraciones en la sección actual 189 ........................................................................

4.10.3 Revertir a la conﬁguración predeterminada 189 ................................................................................................

4.10.4 Error al guardar la conﬁguración 189 ..............................................................................................................

4.11 Exploración de la línea de comandos. 190 ............................................................................................

4.12 ESET CMD 191 ............................................................................................................................................

4.13 Detección en estado inactivo 193 ..........................................................................................................

5 Preguntas habituales 193 ...........................................................................................................................

5.1 Cómo resolver problemas de incompatibilidad con su sistema operativo 194 .................................

5.2 Cómo actualizar ESET Internet Security 195 ..........................................................................................

5.3 Cómo quitar un virus del equipo 196 .......................................................................................................

5.4 Cómo permitir la comunicación para una aplicación especíﬁca 196 ..................................................

5.5 Cómo habilitar el control parental en una cuenta 197 .........................................................................

5.6 Cómo crear una nueva tarea en Tareas programadas 197 ..................................................................

5.7 Cómo programar una exploración semanal del equipo 198 .................................................................

5.8 Cómo resolver el mensaje de error «La protección de banca y pagos no pudo redireccionarse a

la página web solicitada». 199 .................................................................................................................

5.9 Cómo desbloquear la conﬁguración avanzada 201 ...............................................................................

6 Programa de mejora de la experiencia del cliente 201 ............................................................

7 Acuerdo de licencia de usuario ﬁnal 202 ...........................................................................................

8 Política de privacidad 211 ..........................................................................................................................

ESET Internet Security

ESET Internet Security representa un nuevo enfoque para la seguridad del equipo plenamente integrada. La

versión más reciente del motor de exploración ESET LiveGrid®, en combinación con nuestros módulos

personalizados de ﬁrewall y antispam, utilizan velocidad y precisión para mantener el equipo seguro. El resultado

es un sistema inteligente constantemente alerta frente a los ataques y el software malicioso que podrían poner en

peligro su equipo.

ESET Internet Security es una completa solución de seguridad que combina la máxima protección con el mínimo

impacto en el sistema. Nuestras tecnologías avanzadas usan la inteligencia artiﬁcial para prevenir inﬁltraciones de

virus, spyware, troyanos, gusanos, adware, rootkits y otras amenazas sin entorpecer el rendimiento del sistema ni

perturbar el equipo.

Características y beneﬁcios

Interfaz del usuario rediseñada

La interfaz del usuario en esta versión se ha rediseñado y simpliﬁcado

considerablemente con base en los resultados de las pruebas de

usabilidad. Todas las etiquetas y notiﬁcaciones de la interfaz gráﬁca del

usuario se han revisado cuidadosamente. Ahora, la interfaz es compatible

con idiomas de derecha a izquierda, como hebreo y árabe. La ayuda en

línea se encuentra integrada en ESET Internet Security y ofrece contenido

de soporte actualizado en forma dinámica.

Antivirus y antispyware

Detecta en forma proactiva y desinfecta más cantidad de amenazas

conocidas y desconocidas, tales como virus, gusanos, troyanos y rootkits.

La Heurística avanzada identiﬁca hasta al malware nunca antes visto. Lo

protege de amenazas desconocidas, a las que neutraliza antes de que

lleguen a causar daño. La Protección del acceso a la web y Anti-Phishing

funciona mediante el monitoreo de la comunicación entre navegadores

Web y servidores remotos (incluido SSL). La Protección del cliente de

correo electrónico proporciona el control de las comunicaciones por correo

electrónico recibidas a través de los protocolos POP3(S) e IMAP(S).

Actualizaciones de rutina

La actualización frecuente del motor de detección (anteriormente conocido

como “base de datos de ﬁrmas de virus”) y de los módulos de programa es

el mejor método para asegurar el máximo nivel de seguridad en su equipo.

ESET LiveGrid®

(Reputación basada en la nube)

Usted podrá veriﬁcar la reputación de los procesos en ejecución y de los

archivos directamente desde ESET Internet Security.

Control del dispositivo

Explora automáticamente todas las unidades ﬂash USB, las tarjetas de

memoria, los CD y los DVD. Bloquea los medios extraíbles en función del

tipo de medio, el fabricante, el tamaño y otros atributos.

Funcionalidad del HIPS

Puede personalizar el comportamiento del sistema a un nivel superior:

especiﬁcar reglas para el registro del sistema, activar procesos y

programas, y ajustar su posición de seguridad.

Modo de juego

Pospone todas las ventanas emergentes, actualizaciones y demás

actividades que consumen recursos del sistema a ﬁn de conservarlos para

los juegos y otras actividades de pantalla completa.

Características en ESET Internet Security

Protección de banca y pagos en

línea

La protección de banca y pagos provee un explorador seguro para utilizar

al acceder a la banca en línea o puertas de enlace de pago en línea para

asegurar que todas las transacciones en línea se realizan en un ambiente

conﬁable y seguro.

Soporte para ﬁrmas de red

Las ﬁrmas de red permiten una identiﬁcación rápida y bloquea el tráﬁco

malicioso de entrada y salida de dispositivos de usuarios como robots y

paquete de exploits. Esta característica puede considerarse como una

mejora a la Protección de botnet.

Firewall inteligente

Evita que los usuarios no autorizados accedan a su equipo y saquen

provecho de sus datos personales.

Antispam de ESET

El spam representa hasta 50 % de todas las comunicaciones por correo

electrónico. La protección antispam sirve para proteger de este problema.

ESET Anti-Theft

ESET Anti-Theft amplía la seguridad de nivel de usuario ante el robo o

pérdida de un equipo. Una vez que los usuarios instalan ESET Internet

Security y ESET Anti-Theft sus dispositivos aparecerán en la interfaz web.

La interfaz web permite a los usuarios gestionar la conﬁguración de ESET

Anti-Theft y administrar las características Anti-Theft en su dispositivo.

Control parental

Protege a su familia del contenido Web potencialmente ofensivo mediante

el bloqueo de varias categorías de sitios Web.

Es necesario tener una licencia activa para que las características de ESET Internet Security sean funcionales. Se

recomienda renovar la licencia varias semanas antes de que venza la licencia para ESET Internet Security.

Novedades de esta versión?

Novedades de la versión 14.1 de ESET Internet Security

my.eset.com

Se ha publicado una nueva versión del portal de administración my.eset.com. my.eset.com le permite ver y

administrar todas sus licencias de ESET y los dispositivos con los productos de ESET activados. El nuevo

my.eset.com también está disponible como aplicación para dispositivos móviles. Para obtener más información,

visite las páginas de ayuda en línea de my.eset.com.

Protección contra Ransomware mejorada

La Protección contra ransomware ahora utiliza técnicas mejoradas de detección basadas en comportamientos para

protegerlo contra ransomware.

Bloqueador de exploits mejorado

El Bloqueador de exploits se ha equipado con un método de detección adicional que se centra en el robo de tokens

del sistema, mientras que los actuales se han mejorado para cubrir más ataques maliciosos. Esto se utiliza para

proteger aplicaciones que se explotan con más ataques, como navegadores de Internet, lectores de archivos PDF,

clientes de correo electrónico y componentes de MS Oﬃce.

Novedades de la versión 14.0 de ESET Internet Security

Modo de navegador seguro de protección de banca y pagos

La conﬁguración Proteger todos los navegadores le permite proteger sus pagos, transacciones bancarias y

datos conﬁdenciales cuando utiliza su navegador favorito.

Obtenga más información en nuestras páginas de ayuda

Detección de malware mejorada con análisis de WMI y análisis del registro del sistema

El Explorador de WMI y el Explorador del registro del sistema detectan amenazas ocultas y persistentes.

También buscan referencias a archivos infectados o malware incrustados como datos en el instrumental de

administración de Windows y el registro del sistema de Windows.

Mayor rendimiento y menor impacto en el sistema

ESET Internet Security está diseñada para el uso eﬁciente de recursos del sistema, lo que le permite disfrutar del

rendimiento de su equipo y, a la vez, defenderse frente a nuevos tipos de amenazas.

Para obtener información adicional e instantáneas sobre las nuevas características de ESET Internet Security, lea el

siguiente artículo de la base de conocimiento de ESET:

• Novedades de esta versión de productos hogareños de ESET

Nota

Para desactivar las Notiﬁcaciones de novedades, diríjase a Conﬁguración

avanzada > Herramientas > Notiﬁcaciones > Básico. Haga clic en Editar

junto a Notiﬁcaciones de la aplicación y anule la selección de la casilla de

veriﬁcación Mostrar notiﬁcaciones de novedades. Si desea obtener más

información sobre las notiﬁcaciones, haga clic aquí.

¿Qué producto tengo?

ESET ofrece capas múltiples de seguridad con productos nuevos, desde una solución de antivirus rápida y potente

hasta una solución de seguridad todo en un uno con mínimo impacto en el sistema:

• ESET NOD32 Antivirus

• ESET Internet Security

• ESET Smart Security Premium

Para determinar qué producto tiene instalado abra la ventana del programa principal (consulte el Artículo de la

base de conocimiento) y verá el nombre del producto en la parte superior de la ventana (encabezado).

La tabla a continuación detalla las funciones disponibles para cada producto especíﬁco.

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart Security

Premium

Motor de detección ✔ ✔ ✔

Aprendizaje automático avanzado ✔ ✔ ✔

Bloqueador de exploits ✔ ✔ ✔

Protección contra ataque basado en script ✔ ✔ ✔

Anti-Phishing ✔ ✔ ✔

Protección del acceso a la Web ✔ ✔ ✔

HIPS (incluida la Protección contra ransomware) ✔ ✔ ✔

Antispam ✔ ✔

Firewall ✔ ✔

Red hogareña ✔ ✔

Protección de la cámara web ✔ ✔

Protección contra ataques de red ✔ ✔

Protección contra Botnet ✔ ✔

Protección de banca y pagos en línea ✔ ✔

Control parental ✔ ✔

Anti-Theft ✔ ✔

ESET Password Manager ✔

ESET Secure Data ✔

Nota

Es posible que algunos de los productos anteriores no estén disponibles en su idioma / región.

Requisitos del sistema

Su sistema debe reunir los siguientes requisitos de hardware y software para que ESET Internet Security funcione

correctamente:

Procesadores compatibles

Intel o AMD procesador de 32 bits (x86) con conjunto de SSE2 o procesador de 64 bits (x64), 1 GHz o superior

Sistemas operativos compatibles*

Microsoft® Windows® 10

Microsoft® Windows® 8.1

Microsoft® Windows® 8

Microsoft® Windows® 7 SP1 con las actualizaciones de Windows más recientes

Microsoft® Windows® Home Server 2011 64-bit

Importante

Siempre intente mantener su sistema operativo actualizado.

ESET Anti-Theft no admite Microsoft Windows Home Server.

Otros

Se requiere conexión a Internet para que la activación y las actualizaciones de ESET Internet Security funcionen

correctamente.

Si dos programas antivirus se ejecutan simultáneamente en un solo dispositivo, se producen conﬂictos inevitables

entre los recursos del sistema, como la ralentización del sistema, la cual lo haría inoperable.

* ESET no puede ofrecer protección para los sistemas operativos no compatibles luego de febrero de 2021.

Su versión de Windows 7 es obsoleta

Problema

Está ejecutando una versión obsoleta del sistema operativo. Para permanecer protegido, siempre intente mantener

su sistema operativo actualizado.

Solución

Ha instalado ESET Internet Security que se está ejecutando en {GET_OSNAME} {GET_BITNESS}.

Veriﬁque que haya instalado Windows 7 Service Pack 1 (SP1) con las actualizaciones más recientes de Windows (al

menos KB4474419 y KB4490628).

Si su versión de Windows 7 no está conﬁgurada para actualizarse automáticamente; haga clic en Menú Inicio >

Panel de control > Sistema y seguridad > Windows Update > Buscar actualizaciones, y luego haga clic

en Instalar actualizaciones.

Consulte también Windows 7 ya no es compatible con Microsoft.

Windows 7 ya no es compatible con Microsoft

Problema

El soporte de Microsoft para Windows 7 ﬁnalizó el 14 de enero de 2020. ¿Qué signiﬁca esto?

Si continúa usando Windows 7 después de la ﬁnalización del soporte, el equipo seguirá funcionando, pero puede

volverse más vulnerable a los riesgos de seguridad y los virus. El equipo ya no recibirá actualizaciones de Windows

(ni de seguridad).

Solución

¿Está actualizando Windows 7 a Windows 10? Actualice el producto ESET

El proceso de actualización es relativamente fácil y, en muchos casos, puede hacerlo sin perder archivos. Antes de

actualizar a Windows 10:

1.Veriﬁque/Actualice el producto ESET

2.Copia de seguridad de datos importantes

3.Lea 10 preguntas frecuentes sobre la actualización a Windows 10 de Microsoft y actualice su sistema

operativo

¿Comprará un nuevo equipo o dispositivo? Transﬁera el producto ESET

Si comprará o ha comprado un nuevo equipo o dispositivo, aprenda cómo transferir su producto ESET existente al

nuevo dispositivo.

Nota

Consulte también La asistencia para Windows 7 ha ﬁnalizado.

Ya no es compatible con Windows Vista

Problema

Debido a las limitaciones técnicas de Windows Vista, ESET Internet Security no podrá proporcionar protección

después de febrero de 2021. El producto ESET ya no será funcional. Esto puede hacer que el sistema esté

vulnerable a las inﬁltraciones.

La asistencia de Microsoft para Windows Vista ﬁnalizó el 11 de abril de 2017. ¿Qué signiﬁca esto?

Si continúa usando Windows Vista después de la ﬁnalización del soporte, el equipo seguirá funcionando, pero

puede volverse más vulnerable a los riesgos de seguridad y los virus. El equipo ya no recibirá actualizaciones de

Windows (ni de seguridad).

Solución

¿Actualizará el Windows Vista a Windows 10? Obtenga un nuevo equipo o un nuevo

dispositivo y transﬁera el producto ESET.

Antes de actualizar a Windows 10:

1.Copia de seguridad de datos importantes

2.Lea 10 preguntas frecuentes sobre la actualización a Windows 10 de Microsoft y actualice su sistema

operativo

3.instale o transﬁera su producto ESET existente a un nuevo dispositivo.

Nota

Consulte también Ha ﬁnalizado el soporte para Windows Vista.

Prevención

Cuando trabaja con su equipo y, en particular, cuando navega por Internet, recuerde que ningún sistema antivirus

del mundo puede eliminar completamente el riesgo de las inﬁltraciones y de los ataques remotos. Para ofrecer la

máxima protección y conveniencia, es imprescindible utilizar su solución antivirus correctamente y atenerse a

varias reglas útiles:

Actualizaciones habituales

De acuerdo con las estadísticas de ESET LiveGrid®, cada día se crean miles de inﬁltraciones nuevas y únicas para

evadir las medidas de seguridad existentes y generar ganancias para sus creadores (a costa de otros usuarios).

Los especialistas del laboratorio de investigación de ESET analizan dichas amenazas diariamente, y luego preparan

y lanzan actualizaciones para mejorar en forma continua el nivel de protección de los usuarios. Para asegurar la

máxima eﬁcacia de estas actualizaciones, es importante conﬁgurarlas adecuadamente en el sistema. Para obtener

más información sobre cómo conﬁgurar las actualizaciones, consulte el capítulo Conﬁguración de la actualización.

Descargas de revisiones de seguridad

Los creadores de software malicioso suelen aprovechar diversas vulnerabilidades del sistema para incrementar la

eﬁcacia de la propagación de los códigos maliciosos. Por eso, las empresas de software controlan cuidadosamente

la aparición de vulnerabilidades en sus aplicaciones y lanzan actualizaciones de seguridad que eliminan amenazas

potenciales en forma habitual. Es importante descargar estas actualizaciones de seguridad apenas se emiten.

Microsoft Windows y los navegadores Web como Internet Explorer son ejemplos de los programas que publican

actualizaciones de seguridad de manera periódica.

Copia de seguridad de datos importantes

A los creadores de malware en general no les importan las necesidades de los usuarios, y la actividad de los

programas maliciosos suele generar un funcionamiento totalmente defectuoso de un sistema operativo, así como

la pérdida de datos importantes. Es imprescindible realizar copias de seguridad habituales de los datos

importantes y conﬁdenciales en una fuente externa, como un DVD o un disco externo. Este tipo de precauciones

facilitan y aceleran la recuperación de datos en caso de una falla del sistema.

Exploración habitual del equipo en busca de virus

El módulo de protección del sistema de archivos en tiempo real maneja la detección de virus, gusanos, troyanos y

rootkits más conocidos y desconocidos. Esto signiﬁca que, cada vez que accede a un archivo o lo abre, se lo

explora para evitar actividades de malware. Se recomienda realizar una exploración completa del equipo al menos

una vez por mes, ya que las ﬁrmas de malware varía y el motor de detección se actualiza todos los días.

Seguimiento de reglas de seguridad básicas

Esta es la regla más útil y más efectiva de todas: siempre hay que tener cuidado. Hoy en día, muchas inﬁltraciones

requieren la interacción del usuario para ejecutarse y propagarse. Si el usuario es precavido al abrir nuevos

archivos, ahorrará un tiempo y esfuerzo considerables, que de otra forma se emplearían en desinfectar las

inﬁltraciones. Estas son algunas pautas útiles:

• No visitar sitios Web sospechosos con muchas ventanas emergentes y anuncios intermitentes.

• Tener cuidado al instalar programas gratuitos, paquetes de códecs, etc. Solamente usar programas seguros

y visitar sitios Web de Internet seguros.

• Tener cuidado al abrir los archivos adjuntos de los correos electrónicos, en especial los mensajes de envío

masivo y los mensajes de remitentes desconocidos.

• No usar una cuenta de administrador para trabajar diariamente en el equipo.

Páginas de ayuda

Bienvenido a la guía de usuario de ESET Internet Security. La información aquí incluida sirve para que se

familiarice con el producto y ayudarlo a hacer que su equipo sea más seguro.

Introducción

Antes de usar ESET Internet Security, le recomendamos familiarizarse con los diversos tipos de detecciones y

ataques remotos con los que podría encontrarse cuando usa su equipo.

Compilamos una lista de las nuevas funciones que se presentan en ESET Internet Security y una guía para

ayudarle a conﬁgurar los valores básicos.

Cómo usar las páginas de ayuda de ESET Internet Security

Los temas de ayuda se dividen en varios capítulos y subcapítulos. Presione F1 para ver la información sobre la

ventana en que se encuentra actualmente.

El programa le permite buscar en un tema de ayuda por palabra clave o buscar contenido una vez que introduce

palabras o frases. La diferencia entre ambos métodos es que una palabra clave puede estar lógicamente

relacionada con las páginas de Ayuda que no contienen esa palabra clave especíﬁca en el texto. La búsqueda por

palabras y frases buscará el contenido de todas las páginas y mostrará solo aquéllas que contengan la palabra o

fase en el texto real.

A ﬁn de garantizar la consistencia y ayudar a evitar la confusión, la terminología que se usa en esta guía se basa

en los nombres de parámetros de ESET Internet Security. También usamos un conjunto uniforme de símbolos para

resaltar temas de interés o de una importancia particular.

NOTA

Una nota es una observación breve. Aunque puede omitirlas, las notas pueden proporcionar

información valiosa, tales como características especíﬁcas o un enlace a un tema relacionado.

Importante

Es algo que requiere su atención y no recomendamos dejarlo de lado. En general, brinda

información no crítica pero importante.

Advertencia

Esta información requiere precaución y atención adicional. Las advertencias se incluyen

especíﬁcamente para evitar que cometa errores potencialmente perjudiciales. Lea y comprenda el

texto entre paréntesis de advertencia, ya que hace referencia a conﬁguraciones del sistema

altamente sensibles o a algo arriesgado.

Ejemplo

Este es un ejemplo de uso o ejemplo práctico que apunta a ayudarlo a entender cómo puede

utilizarse una cierta función o característica.

Convención Signiﬁcado

En negrita Nombres de elementos de interfaces como cuadros y botones de opciones.

En cursiva Referentes de información que proporciona. Por ejemplo, nombre de archivo o ruta signiﬁca que

escriba la ruta real o el nombre del archivo.

Courier New Comandos o ejemplos de códigos.

Hipervínculo Proporciona un acceso fácil y rápido a temas con referencias cruzadas o una ubicación web

externa. Los hipervínculos están resaltados en azul y pueden estar subrayados.

%ProgramFiles%Directorio del sistema Windows que almacena los programas instalados.

Ayuda en línea es la fuente principal de contenido de ayuda. La última versión de la Ayuda en línea se muestra

de forma automática cuando tiene una conexión a Internet.

Instalación

Existe varios métodos para la instalación de ESET Internet Security en su equipo. Los métodos de instalación

pueden variar dependiendo del país y los medios de distribución:

• Instalador Live: se ha descargado del sitio web o CD/DVD de ESET. El paquete de instalación es universal

para todos los idiomas (elija el idioma correspondiente). El Instalador Live es un archivo pequeño; los

archivos adicionales necesarios para la instalación de ESET Internet Security se descargan automáticamente.

• Instalación sin conexión: utiliza un archivo .exe más grande que el archivo del instalador Live y no necesita

una conexión a Internet ni archivos adicionales para completar la instalación.

Importante

Asegúrese de que no haya otros programas antivirus instalados en el equipo antes de instalar

ESET Internet Security. Si hay dos o más soluciones antivirus instaladas en el mismo equipo,

pueden entrar en conﬂicto. Es recomendable desinstalar cualquier otro programa antivirus que

haya en el sistema. Consulte nuestro artículo de la base de conocimiento de ESET para obtener

una lista de herramientas del desinstalador para el software antivirus común (disponible en inglés

y otros idiomas más).

Instalador activo

Una vez que descargue el Paquete de instalación del Instalador Live, haga doble clic en el archivo de instalación y

siga las instrucciones detalladas en la ventana del instalador.

Importante

Para este tipo de instalación debe estar conectado a Internet.

1.Seleccione el idioma que desee desde el menú desplegable y haga clic en Continuar. Deje que pasen unos

minutos para que se descarguen los archivos de instalación.

2.Lea el Acuerdo de licencia de usuario ﬁnal y haga clic en Acepto para continuar.

3.Conecte su dispositivo a la cuenta my.eset.com para administrar y ver la seguridad del dispositivo desde el

portal de administración my.eset.com.

4.El siguiente paso es seleccionar una opción de activación. Si está instalando una versión más reciente que la

anterior, su clave de licencia se ingresará automáticamente.

5.El Asistente de instalación determina qué producto de ESET se instala según su licencia. La versión con más

funciones de seguridad siempre está preseleccionada. Haga clic en Cambiar producto si desea instalar una

versión diferente del producto ESET.

6.Seleccione su preferencia para el ESET LiveGrid® sistema de comentarios y la detección de aplicaciones

potencialmente no deseadas. El grayware o las aplicaciones potencialmente no deseadas (PUA) es una amplia

categoría de software, cuya intención no es tan inequívocamente maliciosa como con otros tipos de malware,

como virus o troyanos. Para obtener más información, consulte el capítulo Aplicaciones potencialmente no

deseadas.

7.Seleccione su preferencia de participación en el Programa de mejora de la experiencia del cliente. Al unirse al

Programa de mejora de la experiencia del cliente usted le provee a ESET información anónima relacionada con

el uso de nuestros productos. Los datos recopilados nos ayudarán a mejorar su experiencia y nunca se

compartirán con terceros. ¿Qué información recopilamos? Haga clic en Continuar para comenzar el proceso de

instalación. Podría demorar unos minutos.

8.Haga clic en Finalizar para salir de la instalación.

Nota

Después de instalar y activar el producto, los módulos comienzan a descargarse. La protección

está iniciándose y es posible que algunas funciones no sean completamente funcionales a menos

que la descarga esté completa.

Instalación fuera de línea

Descargue e instale su producto de inicio para Windows de ESET utilizando el instalador sin conexión (.exe) que

aparece a continuación.

ESET NOD32 Antivirus ESET Internet Security ESET Smart Security Premium

Descargar versión para 64 bits

Descargar versión para 32 bits

Descargar versión para 64 bits

Descargar versión para 32 bits

Descargar versión para 64 bits

Descargar versión para 32 bits

Importante

Si tiene una conexión activa a Internet, instale el producto de ESET con el instalador Live.

Una vez que haya iniciado el instalador sin conexión (.exe), el asistente de instalación lo guiará a través del

proceso de conﬁguración.

1.Seleccione el idioma correspondiente en el menú desplegable y haga clic en Continuar.

2.Lea el Acuerdo de licencia de usuario ﬁnal y haga clic en Acepto para continuar.

3.Haga clic en Omitir inicio de sesión. Cuando tenga conexión a Internet, puede conectar su dispositivo a su

cuenta my.eset.com.

4.Haga clic en Omitir activación. Para que la instalación funcione en su totalidad, ESET Internet Security debe

activarse después de la instalación. La activación del producto requiere una conexión activa a Internet.

5.El Asistente de instalación muestra qué producto ESET se instalará según el instalador sin conexión

descargado. Haga clic en Continuar.

6.Seleccione su preferencia para el ESET LiveGrid® sistema de comentarios y la detección de aplicaciones

potencialmente no deseadas. El grayware o las aplicaciones potencialmente no deseadas (PUA) es una amplia

categoría de software, cuya intención no es tan inequívocamente maliciosa como con otros tipos de malware,

como virus o troyanos. Para obtener más información, consulte el capítulo Aplicaciones potencialmente no

deseadas.

7.Seleccione su preferencia de participación en el Programa de mejora de la experiencia del cliente. Al unirse al

Programa de mejora de la experiencia del cliente usted le provee a ESET información anónima relacionada con

el uso de nuestros productos. Los datos recopilados nos ayudarán a mejorar su experiencia y nunca se

compartirán con terceros. ¿Qué información recopilamos? Haga clic en Continuar para comenzar el proceso de

instalación. Podría demorar unos minutos.

8.Haga clic en Finalizar para salir de la instalación.

Activación del producto

Hay varios métodos disponibles para activar su producto. La disponibilidad de un escenario de activación particular

en la ventana de activación puede variar dependiendo del país y los medios de distribución (CD/DVD, página Web

de ESET, etc.):

• Si compró una versión comercial del producto en caja, active su producto haciendo clic en Clave de

licencia. Por lo general, la clave de licencia aparece en el interior o al dorso del paquete del producto. Para

que la activación se realice correctamente, deberá ingresar la clave de licencia tal como fue suministrada.

Clave de licencia: una cadena única en el formato XXXX-XXXX-XXXX-XXXX-XXXX o XXXX-XXXXXXXX que se

utiliza para la identiﬁcación del propietario de la licencia y para la activación de la licencia.

• Luego de seleccionar Utilizar cuenta my.eset.com, se le solicitarán sus credenciales de my.eset.com en

una nueva ventana.

• Si desea evaluar ESET Internet Security antes de realizar una compra, seleccione Prueba gratuita. Ingrese

su dirección de correo electrónico y su país para activar ESET Internet Security durante un tiempo limitado.

La licencia de prueba se enviará a su correo electrónico. Las licencias de prueba solo se pueden activar una

vez por cliente.

• Si no tiene licencia y desea comprar una, haga clic en Adquirir licencia. Será redirigido al sitio Web de su

distribuidor local de ESET. Las licencias completas de productos hogareños de ESET Windows no son

gratuitas.

Podrá cambiar la licencia del producto en cualquier momento. Para realizar esto, haga clic en Ayuda y soporte >

Cambiar licencia en la ventana principal del programa. Verá la identiﬁcación de la licencia pública utilizada para

identiﬁcar su licencia con el soporte de ESET.

Si tiene un nombre de usuario y una contraseña que utilizó para activaciones anteriores de productos de ESET, y

no sabe cómo activar ESET Internet Security, convierta sus credenciales anteriores en una clave de licencia.

¿Error en la activación del producto?

Ingreso de su clave de licencia durante la activación

Las actualizaciones automáticas son importantes para su seguridad. ESET Internet Security solo recibirá

actualizaciones después de activarlas mediante su Clave de licencia.

Si no ingresó su Clave de licencia luego de la instalación, el producto no se activará. Puede cambiar su licencia en

la ventana principal del programa. Para ello, haga clic en Ayuda y soporte, > Activar la licencia e ingrese los

datos de la licencia que recibió con el producto de seguridad de ESET en la ventana de activación del producto.

Las licencias completas de productos hogareños de ESET Windows no son gratuitas.

Al ingresar su Clave de licencia, es importante que la ingrese tal como está escrita:

• Clave de licencia: una cadena única en el formato XXXX-XXXX-XXXX-XXXX-XXXX que se usa para

identiﬁcar al propietario de la licencia y para activarla.

Le recomendamos copiar y pegar su Clave de licencia desde el correo electrónico de registro para asegurarse de

no equivocarse.

Usar my.eset.com cuenta

Utilice el portal de administración my.eset.com para ver y administrar todas las licencias y los dispositivos de ESET

activados. Puede renovar, actualizar o ampliar la licencia y ver detalles importantes de la licencia. En el portal de

administración o la aplicación para dispositivos móviles my.eset.com, puede editar la conﬁguración Anti-Theft,

agregar diferentes licencias, descargar productos en sus dispositivos, comprobar el estado de seguridad del

producto o compartir licencias por correo electrónico. Para obtener más información, visite las páginas de ayuda

en línea de my.eset.com.

Tras seleccionar Utilizar cuenta my.eset.com como método de activación o al conectarse a la cuenta

my.eset.com durante la instalación:

1.Ingrese sus credenciales de my.eset.com y haga clic en Iniciar sesión.

2.Conﬁgure un Nombre del dispositivo para su dispositivo que se utilizará en todos los servicios my.eset.com

y haga clic en Continuar.

3.Elija una licencia de activación o agregue una nueva licencia. Haga clic en Continuar para activar ESET

Internet Security.

Nota

Si no tiene una cuenta my.eset.com, haga clic en Crear cuenta para registrarse o consulte las

instrucciones de la ayuda.

Si olvidó su contraseña, haga clic en Olvidé mi contraseña y siga los pasos de la pantalla o

consulte las instrucciones de la ayuda.

Activación de la licencia de prueba

Ingrese su nombre y dirección de correo electrónico para activar la versión de prueba de ESET Internet Security. La

versión de prueba solo se puede activar una vez.

Seleccione su país del menú desplegable País para registrar ESET Internet Security con su distribuidor local, que le

proporcionará soporte técnico.

Ingrese una dirección de correo electrónico válida en el campo Dirección de correo electrónico. Tras la

activación, se generarán el nombre de usuario y la contraseña necesarios para la actualización de ESET Internet

Security y se enviarán a su correo electrónico. Esta dirección de correo electrónico también se usará para las

notiﬁcaciones sobre el vencimiento del producto y otras comunicaciones con ESET.

Clave de licencia de ESET gratuita

Las licencias completas de los productos hogareños de ESET Windows no son gratuitas.

La clave de licencia de ESET es una secuencia única de símbolos, letras, números o caracteres especiales provista

por ESET para permitir el uso legal de ESET Internet Security en cumplimiento con el Acuerdo de licencia de

usuario ﬁnal. Todos los Usuarios ﬁnales tienen derecho a usar la clave de licencia solo en la medida en que tengan

derecho a usar ESET Internet Security según la cantidad de licencias otorgadas por ESET. La clave de licencia se

considera conﬁdencial y no se puede compartir.

Existen fuentes en Internet que pueden proporcionar una clave de licencia de ESET "gratuita", pero recuerde:

• Hacer clic en un anuncio de "Licencia de ESET gratuita" puede comprometer su equipo o dispositivo y

puede infectarlo con malware. El malware puede ocultarse en videos de YouTube no oﬁciales, sitios web que

muestran anuncios para ganar dinero en base a sus visitas, etc. En general, estos son una trampa.

• ESET puede deshabilitar y deshabilita las licencias pirateadas.

• Tener una clave de licencia pirateada no cumple con el Acuerdo de licencia de usuario ﬁnal que debe

aceptar para instalar ESET Internet Security.

• Compre licencias ESET solo a través de canales oﬁciales como www.eset.com, distribuidores de ESET (no

compre licencias en sitios web de terceros no oﬁciales como eBay ni licencias compartidas de terceros).

• La descarga de un producto hogareño de ESET Windows es gratuita, pero la activación durante la

instalación requiere una clave de licencia de ESET válida (puede descargarlo e instalarlo, pero sin activación,

no funcionará)

• No comparta su licencia en Internet ni en las redes sociales (puede hacerse popular).

Para identiﬁcar e informar una licencia de ESET pirata, visite nuestro artículo de la base de conocimiento para

obtener instrucciones.

Si no está seguro acerca de comprar un producto de seguridad de ESET, puede usar una versión de prueba

mientras lo decide:

1.Activar ESET Internet Security con una licencia de prueba gratuita

2.Participar en el Programa ESET Beta

3.Instalar ESET Mobile Security si está usado un dispositivo móvil Android, es freemium.

Para obtener un descuento/extender su licencia:

• Recomendar ESET Internet Security a un amigo

• Renovar su ESET (si tenía una licencia activa anteriormente) o activar por un período más largo

Falló la activación - situaciones comunes

En caso de que la activación de ESET Internet Security no se lleve a cabo correctamente, los escenarios posibles

más frecuentes son:

• La clave de licencia ya está en uso.

• Clave de licencia no válida. Error en el formulario de activación del producto.

• No es válida o falta información adicional necesaria para la activación.

• Falló la comunicación con la base de datos de activación. Intente volver a activar en 15 minutos.

• Sin conexión con los servidores de activación de ESET o con conexión deshabilitada

Asegúrese de haber ingresado la Clave de licencia apropiada e intente volver a activar.

Si no puede activar el producto, nuestro paquete de bienvenida lo guiará a través de preguntas, errores y

problemas comunes acerca de la activación y las licencias (disponible en inglés y otros idiomas).

• Iniciar resolución de problemas de activación del producto de ESET

Error de activación debido a una licencia sobreusada

Problema

• Es posible que su licencia esté sobreusada o abusada.

• Error de activación debido a una licencia sobreusada

Solución

Hay más dispositivos de los permitidos por esta licencia. Puede ser víctima de una falsiﬁcación o piratería de

software. No se puede utilizar la licencia para activar otros productos de ESET. Puede resolver este problema

directamente si puede administrar la licencia de su cuenta de my.eset.com o si compró una licencia de una fuente

legítima. Si aún no tiene una cuenta, cree una.

Si es el dueño de una licencia y no se le pidió que ingrese su dirección de correo electrónico:

1.Para administrar su licencia de ESET, abra un navegador web y vaya a https://my.eset.com. Acceda a ESET

License Manager y quite o desactive puestos. Si desea obtener más información, consulte Qué hacer en caso

de licencia sobreusada.

2.Para identiﬁcar e informar una licencia de ESET pirata, visite nuestro artículo Identiﬁcar e informar licencias

ESET pirateadas para obtener instrucciones.

3.Si no está seguro, haga clic en Atrás y envíe un mensaje de correo electrónico al servicio de asistencia

técnica de ESET.

Si usted no es propietario de una licencia, comuníquese con el propietario de esta licencia para brindarle

información acerca de la imposibilidad de activar el producto ESET debido a una sobreutilización de la licencia. El

propietario puede resolver el problema en el portal my.eset.com.

Si se le pide que conﬁrme su dirección de correo electrónico (solo en los casos graves), ingrese la dirección de

correo electrónico que originalmente usó para comprar o activar su ESET Internet Security.

Actualización de la licencia

Ha cambiado la licencia utilizada para activar su producto ESET. Su licencia modiﬁcada le permite activar un

producto con más características de seguridad. Si no se realizó ningún cambio, ESET Internet Security le mostrará,

una vez, una ventana de alerta llamada Cambiar a un producto con más funciones.

Sí (recomendado): instalará automáticamente el producto con más funciones de seguridad.

No, gracias: no se realizarán cambios y la notiﬁcación desaparecerá permanentemente.

Para cambiar el producto más tarde, consulte nuestro artículo de la base de conocimiento de ESET.

La tabla a continuación detalla las funciones disponibles para cada producto especíﬁco.

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart Security

Premium

Motor de detección ✔ ✔ ✔

Aprendizaje automático avanzado ✔ ✔ ✔

Bloqueador de exploits ✔ ✔ ✔

Protección contra ataque basado en script ✔ ✔ ✔

Anti-Phishing ✔ ✔ ✔

Protección del acceso a la Web ✔ ✔ ✔

HIPS (incluida la Protección contra ransomware) ✔ ✔ ✔

Antispam ✔ ✔

Firewall ✔ ✔

Red hogareña ✔ ✔

Protección de la cámara web ✔ ✔

Protección contra ataques de red ✔ ✔

Protección contra Botnet ✔ ✔

Protección de banca y pagos en línea ✔ ✔

Control parental ✔ ✔

Anti-Theft ✔ ✔

ESET Password Manager ✔

ESET Secure Data ✔

Actualización del producto

Ha descargado un instalador predeterminado y decidió cambiar el producto que se activará o desea cambiar el

producto instalado a uno con más funciones de seguridad.

• Para cambiar el producto durante la instalación, siga las instrucciones aquí.

La tabla a continuación detalla las funciones disponibles para cada producto especíﬁco.

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart Security

Premium

Motor de detección ✔ ✔ ✔

Aprendizaje automático avanzado ✔ ✔ ✔

Bloqueador de exploits ✔ ✔ ✔

Protección contra ataque basado en script ✔ ✔ ✔

Anti-Phishing ✔ ✔ ✔

Protección del acceso a la Web ✔ ✔ ✔

HIPS (incluida la Protección contra ransomware) ✔ ✔ ✔

Antispam ✔ ✔

Firewall ✔ ✔

Red hogareña ✔ ✔

Protección de la cámara web ✔ ✔

Protección contra ataques de red ✔ ✔

Protección contra Botnet ✔ ✔

Protección de banca y pagos en línea ✔ ✔

Control parental ✔ ✔

Anti-Theft ✔ ✔

ESET Password Manager ✔

ESET Secure Data ✔

Cambio de la licencia a una categoría inferior

Ha cambiado la licencia utilizada para activar su producto ESET. Solo puede utilizarse su licencia modiﬁcada con un

producto ESET diferente con menos características de seguridad. El producto se ha modiﬁcado automáticamente

para evitar la pérdida de protección.

La tabla a continuación detalla las funciones disponibles para cada producto especíﬁco.

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart Security

Premium

Motor de detección ✔ ✔ ✔

Aprendizaje automático avanzado ✔ ✔ ✔

Bloqueador de exploits ✔ ✔ ✔

Protección contra ataque basado en script ✔ ✔ ✔

Anti-Phishing ✔ ✔ ✔

Protección del acceso a la Web ✔ ✔ ✔

HIPS (incluida la Protección contra ransomware) ✔ ✔ ✔

Antispam ✔ ✔

Firewall ✔ ✔

Red hogareña ✔ ✔

Protección de la cámara web ✔ ✔

Protección contra ataques de red ✔ ✔

Protección contra Botnet ✔ ✔

Protección de banca y pagos en línea ✔ ✔

Control parental ✔ ✔

Anti-Theft ✔ ✔

ESET Password Manager ✔

ESET Secure Data ✔

Cambio del producto a una categoría inferior

El producto que tiene instalado actualmente tiene más funciones de seguridad que el que está a punto de activar.

Perderá la protección antirrobo y el acceso a los datos relacionados almacenados en el portal my.eset.com.

La tabla a continuación detalla las funciones disponibles para cada producto especíﬁco.

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart Security

Premium

Motor de detección ✔ ✔ ✔

Aprendizaje automático avanzado ✔ ✔ ✔

Bloqueador de exploits ✔ ✔ ✔

Protección contra ataque basado en script ✔ ✔ ✔

Anti-Phishing ✔ ✔ ✔

Protección del acceso a la Web ✔ ✔ ✔

HIPS (incluida la Protección contra ransomware) ✔ ✔ ✔

Antispam ✔ ✔

Firewall ✔ ✔

Red hogareña ✔ ✔

Protección de la cámara web ✔ ✔

Protección contra ataques de red ✔ ✔

Protección contra Botnet ✔ ✔

Protección de banca y pagos en línea ✔ ✔

Control parental ✔ ✔

Anti-Theft ✔ ✔

ESET Password Manager ✔

ESET Secure Data ✔

Problemas comunes de instalación

Si ocurren problemas durante la instalación, consulte nuestra lista de errores comunes de instalación y soluciones

para encontrar una solución a su problema.

Primera exploración después de la instalación

Luego de instalar ESET Internet Security, se iniciará una exploración del equipo automáticamente luego de la

primera actualización exitosa para veriﬁcar códigos malintencionados.

También puede iniciar una exploración del equipo manualmente desde la ventana principal del programa mediante

un clic en Exploración del equipo > Explore el equipo. Para obtener más información sobre las exploraciones

del equipo, consulte la sección Exploración del equipo.

Reemplazo a una versión más reciente

Las versiones nuevas de ESET Internet Security se emiten para implementar mejoras del programa o para resolver

problemas que no se pueden solucionar mediante la actualización automática de los módulos del programa. El

reemplazo a una versión más reciente se puede realizar de varias maneras:

1.Reemplazar automáticamente mediante una actualización del programa.

Como el reemplazo de componentes del programa por una versión posterior se distribuye a todos los usuarios y

puede afectar ciertas conﬁguraciones del sistema, se emite luego de un largo período de prueba para asegurar

la funcionalidad en todas las conﬁguraciones posibles de sistema. Si necesita reemplazar el programa por una

versión posterior inmediatamente después de su lanzamiento, use uno de los siguientes métodos.

Asegúrese de tener habilitada la opción Actualización de la aplicación en Conﬁguración avanzada (F5) >

Actualización.

2.Manualmente, en la ventana principal del programa al hacer clic en Buscar actualizaciones en la sección

Actualizar.

3.En forma manual, mediante la descarga e instalación de la versión más reciente sobre la instalación previa.

Para obtener información adicional e instrucciones ilustradas, consulte:

• Actualizar productos ESET: veriﬁcar los módulos de productos más recientes

• ¿Cuáles son los diferentes tipos de versiones y actualizaciones de productos ESET?

Actualización automática del producto de legado

Su versión del producto ESET ya no es compatible y se ha actualizado su producto a la versión más reciente.

Problemas comunes de instalación

Nota

Cada nueva versión de los productos ESET presenta una gran cantidad de reparación de errores y

mejoras. Los clientes existentes con una licencia válida de un producto ESET pueden actualizar a

la versión más reciente del mismo producto gratis.

Para completar la instalación:

1.Haga clic en Aceptar y continuar para aceptar el Acuerdo de licencia de usuario ﬁnal y la Política de

privacidad. Si no acepta el Acuerdo de licencia de usuario ﬁnal, haga clic en Desinstalar. No es posible

regresar a la versión anterior.

2.Haga clic en Permitir todo y continuar para permitir el Sistema de respuesta ESET LiveGrid® y el

Programa de mejora de la experiencia del cliente, o bien, haga clic en Continuar si no quiere participar.

3.Tras activar el nuevo producto ESET con su clave de licencia, se mostrará la página de inicio. Si no se

encuentra información de la licencia, continúe con una nueva licencia de prueba. Si la licencia que se usaba en

el producto anterior no es válida, active su producto ESET.

4.Es necesario reiniciar el dispositivo para completar la instalación.

Recomiende el producto de ESET a un amigo

Esta versión de ESET Internet Security ahora ofrece bonos de recomendación, por lo tanto, puede compartir la

experiencia de su producto de ESET con su familia y amigos. Incluso puede compartir las recomendaciones de un

producto activado con una licencia de prueba. Cuando es usuario de prueba, por cada recomendación correcta que

envíe y que resulte en una activación del producto, tanto usted como su amigo recibirán un mes adicional de

protección completa.

Puede recomendar mediante el uso de su ESET Internet Security instalado. El producto que puede recomendar

depende del producto desde el que recomienda, consulte la tabla a continuación.

Su producto instalado Producto que puede recomendar

ESET NOD32 Antivirus ESET Internet Security

ESET Internet Security ESET Internet Security

ESET Smart Security Premium ESET Smart Security Premium

Recomiende un producto

Para enviar un enlace de recomendación, haga clic en Recomendar a su amigo en el menú principal de ESET

Internet Security. Haga clic en Compartir enlace de recomendación. Su producto generará un enlace de

recomendación que se mostrará en una nueva ventana. Copie el enlace y envíelo a su familia y amigos. Existen

varias maneras de compartir su enlace de recomendación: directamente de su producto de ESET usando

compartir en Facebook, recomendar a contactos de Gmail y compartir en Twitter.

Cuando sus amigos hagan clic en el enlace de recomendación que les envió, éste los dirigirá a una página web

donde pueden descargar el producto y usarlo por otro mes de protección GRATUITA. Como usuario de prueba,

usted recibirá una notiﬁcación por cada enlace de recomendación que se active correctamente y su licencia se

extenderá automáticamente durante un mes más de protección GRATUITA. De esta manera, puede extender la

protección GRATUITA hasta por 5 meses. Puede veriﬁcar el número de los enlaces de recomendación activados

correctamente en la ventana Recomendar a un amigo de su producto de ESET.

Nota

Es posible que la función de recomendación no esté disponible en su idioma/región.

Guía para principiantes

Esta sección ofrece una visión general introductoria sobre ESET Internet Security y su conﬁguración básica.

La ventana principal del programa

my.eset.com: Conecte su dispositivo a my.eset.com. Utilice el portal de administración my.eset.com para ver y

administrar su conﬁguración Anti-Theft y las licencias y los dispositivos de ESET activados.

La ventana principal de ESET Internet Security se encuentra dividida en dos secciones principales. La ventana

primaria que está a la derecha muestra información correspondiente a la opción seleccionada en el menú principal

de la izquierda.

A continuación se describen las opciones del menú principal:

Inicio: proporciona información sobre el estado de protección de ESET Internet Security.

Exploración del equipo: conﬁgura y ejecuta una exploración de tu ordenador o crea una exploración

personalizada.

Actualización: muestra información sobre las actualizaciones del motor de detección.

Herramientas: proporciona acceso a los archivos de registro, las estadísticas de protección, la visualización de la

actividad, los procesos activos, Conexiones de red, (Red doméstica, Protección de pagos, Anti-Theft en Más

herramientas), Programador, ESET SysInspectory ESET SysRescue. Para obtener más información acerca de las

herramientas, consulte Herramientasen el capítulo de ESET Internet Security.

Conﬁguración: seleccione esta opción para ajustar el nivel de seguridad del equipo, Internet, protección de red y

herramientas de seguridad.

Ayuda y soporte: proporciona acceso a los archivos de ayuda, la base de conocimiento de ESET, el sitio Web de

ESET y los vínculos para enviar solicitud de soporte.

La pantalla de Inicio contiene información importante sobre el nivel de protección actual de su equipo. En la

ventana de estado se muestran las características más utilizadas de ESET Internet Security. Aquí también

encontrará información sobre el producto instalado y la fecha de caducidad de la licencia. Haga clic en ESET

Internet Security si desea instalar otra versión del producto de ESET. Más información sobre las características

de cada producto.

El ícono verde y el estado de Protección máxima verde indican que la máxima protección está asegurada.

¿Qué hacer si el programa no funciona correctamente?

Si un módulo de protección activo trabaja correctamente, el icono de estado de protección se volverá verde. Un

signo de exclamación rojo o un icono de notiﬁcación naranja indican que no se asegura el máximo nivel de

protección. Visualizará información adicional sobre el estado de protección de cada módulo y soluciones sugeridas

para restaurar la protección total en Inicio. Para cambiar el estado de un módulo individual, haga clic en

Conﬁguración y seleccione el módulo deseado.

El icono rojo y el estado rojo “No se asegura la máxima protección” indican que existen problemas críticos.

Existen varios motivos por los cuales se puede mostrar este estado, por ejemplo:

• El producto no está activado o La licencia está vencida – Se indica mediante un icono rojo de

estado de protección. Una vez que se vence la licencia, el programa no se podrá actualizar. Siga las

instrucciones en la ventana de alerta para renovar la licencia.

• El motor de detección está desactualizado – Este error aparecerá luego de varios intentos

insatisfactorios de actualizar el motor de detección (antes denominado la base de datos de ﬁrmas de

virus). Es recomendable veriﬁcar la conﬁguración de la actualización. El motivo más común de este error

es el ingreso incorrecto de los datos de autenticación o la conﬁguración incorrecta de las opciones de

conexión.

• Se deshabilitó la protección del sistema de archivos en tiempo real: el usuario deshabilitó la

protección en tiempo real. Su equipo no está protegido contra amenazas. Haga clic en Habilitar

protección del sistema de archivos en tiempo real para volver a habilitar esta funcionalidad.

• Protección antivirus y antispyware deshabilitada: puede volver a activar la protección antivirus y

antispyware con un clic en Habilitar todos los módulos de protección antivirus y antispyware.

• El ﬁrewall de ESET está deshabilitado: este problema también se indica mediante una notiﬁcación

de seguridad ubicada junto al elemento Red de su escritorio. Para volver a habilitar la protección de red,

haga clic en Habilitar el ﬁrewall.

El icono naranja indica una protección limitada. Por ejemplo, puede haber un problema con la actualización

del programa o en poco tiempo se cumpliría la fecha de vencimiento de la licencia.

Existen varios motivos por los cuales se puede mostrar este estado, por ejemplo:

• Advertencia de optimización de Anti-Theft: este dispositivo no se encuentra optimizado para

ESET Anti-Theft. Por ejemplo, es posible que la cuenta fantasma (una característica de seguridad que se

activa automáticamente cuando usted marca un dispositivo como perdido) no se haya creado en su

equipo. Puede crearla con la característica Optimización en la interfaz web de ESET Anti-Theft.

• Modo de juego activo: habilitar el Modo de juego es un riesgo potencial de la seguridad. Si se activa

esta característica, se desactivan todas las ventanas emergentes y se detienen las tareas programadas.

• La licencia se vencerá pronto: se indica mediante un ícono de estado de protección y un signo de

exclamación junto al reloj del sistema. Una vez que se vence la licencia, el programa no podrá

actualizarse y el ícono de estado de protección se pondrá rojo.

Si no puede solucionar el problema mediante las sugerencias, haga clic en Ayuda y soporte para acceder a los

archivos de ayuda o buscar en la base de conocimiento de ESET. Si aún necesita asistencia, puede enviar una

petición de soporte. El Soporte técnico de ESET responderá rápidamente a sus preguntas y lo ayudará a encontrar

una resolución.

Actualizaciones

La actualización del motor de detección y la actualización de los módulos del programa, constituyen una parte

fundamental para proteger su sistema contra códigos maliciosos. Preste atención a su conﬁguración y

funcionamiento. En el menú principal, haga clic en Actualizar y luego en Buscar actualizaciones para veriﬁcar

si hay actualizaciones del motor de detección y de los módulos del programa.

La ventana Conﬁguración avanzada (haga clic en Conﬁguración en el menú principal y luego en Conﬁguración

avanzada o presione la tecla F5 del teclado) contiene opciones adicionales de actualización. Para conﬁgurar las

opciones avanzadas de actualización, como el modo de actualización, el acceso al servidor proxy y las conexiones

LAN, haga clic en Actualizar en el árbol de conﬁguración avanzada.

• Si experimenta alguna diﬁcultad con una actualización, haga clic en Borrar para borrar la caché de los

archivos de actualización temporales. Si aún no puede actualizar los módulos del programa, consulte Resolución

de problemas ante el mensaje “Se produjo un error en la actualización de módulos”.

• Si no desea que se muestre la notiﬁcación de la bandeja del sistema en la esquina inferior derecha de la

pantalla, anule la selección de Herramientas > Notiﬁcaciones > Deshabilitar mostrar notiﬁcación sobre

actualización exitosa.

Conﬁgurar herramientas de seguridad adicionales de ESET

Antes de comenzar a utilizar ESET Internet Security, le recomendamos conﬁgurar las herramientas de seguridad

adicionales para maximizar la protección en línea.

Para obtener más información sobre la conﬁguración de las herramientas de seguridad en ESET Internet Security,

lea el siguiente artículo de la base de conocimiento de ESET.

Conﬁguración de la zona de conﬁanza

Es necesario conﬁgurar las redes conectadas para proteger el equipo en un entorno de red. Puede permitir que

otros usuarios accedan a su equipo mediante la conﬁguración de zonas de conﬁanza para permitir el uso

compartido. Haga clic en Conﬁguración > Protección de red > Redes conectadas y haga clic en el siguiente

vínculo conectado a la red. Se abrirá una ventana con opciones que le permitirán conﬁgurar la red elegida como

conﬁable.

De manera predeterminada, ESET Internet Security utiliza la conﬁguración de Windows cuando se detecta una

nueva zona. Para mostrar una ventana de diálogo cuando se detecta una nueva zona, cambie el tipo de protección

de nuevas redes para preguntarle al usuario en Redes conocidas. La detección de la Zona de conﬁanza se realiza

cada vez que el equipo se conecta a una nueva red. Por lo tanto, generalmente no es necesario deﬁnir las Zonas

de conﬁanza.

Advertencia

La conﬁguración incorrecta de la Zona de conﬁanza puede constituir un riesgo de seguridad para

el equipo.

NOTA

En forma predeterminada, las estaciones de trabajo de una zona de conﬁanza cuentan con

permiso de acceso a los archivos e impresoras compartidos, tienen la comunicación RPC entrante

habilitada y tienen disponible el uso compartido del escritorio remoto.

Para obtener más detalles sobre esta característica, lea el siguiente artículo de la base de conocimiento de ESET:

• Cambie la conﬁguración del cortafuegos de la conexión de red en los productos de inicio de ESET Windows

Anti-Theft

Si desea proteger el equipo en caso de pérdida o robo, use una de las siguientes opciones para registrar el equipo

con ESET Anti-Theft:

• Después de activarlo correctamente, haga clic en Habilitar Anti-Theft para activar las características de

ESET Anti-Theft en el equipo que acaba de registrar.

• Si aparece el mensaje "Anti-Theft está disponible" en la pantalla ESET Internet Security Inicio, haga clic en

Activar. ESET Anti-Theft.

• En la ventana principal del programa, haga clic en Herramientas > Anti-Theft.

• En la ventana principal del programa, haga clic en Conﬁguración > Herramientas de seguridad. Haga

clic en el ícono Anti-Theft y siga las instrucciones de la pantalla.

Nota

Si no tiene una cuenta my.eset.com, haga clic en Crear cuenta para registrarse o consulte las

instrucciones de la ayuda.

Si olvidó su contraseña, haga clic en Olvidé mi contraseña y siga los pasos de la pantalla o

consulte las instrucciones de la ayuda.

Si desea obtener más instrucciones sobre la asociación de equipos de ESET Anti-Theft, consulte Cómo agregar un

nuevo dispositivo.

NOTA

ESET Anti-Theft no admite Microsoft Windows Home Server.

Herramientas de control parental

Si ya activó el Control parental en ESET Internet Security, también debe conﬁgurar el Control parental para todas

las cuentas de usuario relacionadas.

Cuando el Control parental está activo y las cuentas de usuario no se han conﬁgurado, en la pantalla Inicio

aparecerá el mensaje "El control parental no está conﬁgurado". Haga clic en Conﬁgurar reglas y consulte la

sección Control parental para obtener más información.

Conectarse a my.eset.com

Utilice el portal de administración my.eset.com para ver y administrar todas las licencias y los dispositivos de ESET

activados. Puede renovar, actualizar o ampliar la licencia y ver detalles importantes de la licencia. En el portal de

administración o la aplicación para dispositivos móviles my.eset.com, puede editar la conﬁguración Anti-Theft,

agregar diferentes licencias, descargar productos en sus dispositivos, comprobar el estado de seguridad del

producto o compartir licencias por correo electrónico. Para obtener más información, visite las páginas de ayuda

en línea de my.eset.com.

Conecte su dispositivo a my.eset.com:

1.En la ventana principal del programa, haga clic en my.eset.com > Conectar a my.eset.com o haga clic en

Conectar a my.eset.com en la notiﬁcación Conectar este dispositivo a una my.eset.com cuenta.

2.Ingrese sus credenciales y haga clic en Iniciar sesión.

Nota

Si no tiene una cuenta my.eset.com, haga clic en Crear cuenta para registrarse o consulte las

instrucciones de la ayuda.

Si olvidó su contraseña, haga clic en Olvidé mi contraseña y siga los pasos de la pantalla o

consulte las instrucciones de la ayuda.

3.Deﬁna un Nombre del dispositivo y haga clic en Continuar.

4.Tras una conexión correcta, se muestra una ventana de detalles. Haga clic en Listo.

Trabajar con ESET Internet Security

Las opciones de conﬁguración de ESET Internet Security permiten ajustar los niveles de protección del equipo y de

la red.

El menú Conﬁguración está dividido en las siguientes secciones:

Protección del equipo

Protección de Internet

Protección de la red

Herramientas de seguridad

Haga clic en un componente para ajustar la conﬁguración avanzada del módulo de protección correspondiente.

La conﬁguración de la protección permite habilitar o deshabilitar los siguientes componentes:

• Protección del sistema de archivos en tiempo real – se exploran todos los archivos en busca de

códigos maliciosos cuando se abren, crean o ejecutan.

• Control de dispositivos: este módulo permite explorar, bloquear o ajustar los ﬁltros o permisos

extendidos y seleccionar la forma en que el usuario puede acceder y utilizar un dispositivo determinado

(CD/DVD/USB...).

• HIPS: HIPS monitorea los sucesos dentro del sistema operativo y reacciona a ellos según un grupo de

reglas personalizado.

• Modo de juego: habilita o deshabilita el Modo de juego. Tras habilitar el modo de juego, recibirá un

mensaje de advertencia (riesgo potencial en la seguridad) y la ventana principal se pondrá de color naranja.

• Protección de cámara Web: controla los procesos y las aplicaciones que acceden a la cámara conectada

al equipo. Para obtener más información, haga clic aquí.

La conﬁguración de Internet permite habilitar o deshabilitar los siguientes componentes:

• Protección del acceso a la Web – si se encuentra habilitada, todo el tráﬁco que pase a través de HTTP o

HTTPS se explora en busca de software malicioso.

• Protección del cliente de correo electrónico: monitorea las comunicaciones recibidas a través de los

protocolos POP3(S) e IMAP(S).

• Protección antispam: explora en busca de correo electrónico no solicitado, es decir, spam.

• Protección antiphishing: ﬁltra los sitios Web sospechosos de distribuir contenido que manipulan a los

usuarios para que envíen información conﬁdencial.

La sección Protección de la red le permite habilitar o deshabilitar el Firewall, Protección contra ataques en la red

(IDS) y Protección contra Botnet.

La conﬁguración de las Herramientas de seguridad le permite ajustar los siguientes módulos:

• Protección de banca y pagos en línea: añade un nivel de protección de navegadores diseñado para

proteger su información ﬁnanciera durante las transacciones en línea. Active Proteger todos los

navegadores para iniciar todos los navegadores web compatibles en un modo seguro. Para obtener más

información, consulte Protección de banca y pagos en línea.

• Control parental: el módulo de Control parental protege a sus hijos al bloquear los contenidos

inapropiados o dañinos en Internet.

• Anti-Theft: active ESET Anti-Theft para proteger su equipo en caso de pérdida o robo.

El control parental permite bloquear páginas Web que puedan contener material potencialmente ofensivo.

Además, puede prohibir el acceso a más de 40 categorías de sitios Web predeﬁnidos y más de 140 subcategorías.

Para volver a activar un componente de seguridad desactivado, haga clic en el control deslizante para

que muestre una marca de veriﬁcación verde .

NOTA

Al deshabilitar la protección con este método, todos los módulos de la protección deshabilitados se

volverán a habilitar tras reiniciar el equipo.

Hay opciones adicionales disponibles en la parte inferior de la ventana de conﬁguración. Utilice el enlace de

Conﬁguración avanzada para conﬁgurar parámetros más detallados para cada módulo. Para cargar los

parámetros de conﬁguración mediante un archivo de conﬁguración .xml o para guardar los parámetros de

conﬁguración actuales en un archivo de conﬁguración, use la opción Importar/Exportar conﬁguraciones.

Protección del ordenador

Haga clic en Protección del ordenador en la ventana Conﬁguración para ver una descripción general de todos los

módulos de protección. Para apagar módulos individuales en forma temporal, haga clic en . Tenga en

cuenta que esto puede disminuir el nivel de protección del equipo. Haga clic en siguiente junto a un módulo de

protección para acceder a las conﬁguraciones avanzadas de dicho módulo.

Haga clic en > Editar excepciones junto a Protección del sistema de archivos en tiempo real para abrir

la ventana de conﬁguración de Excepciones, que le permite excluir archivos y carpetas del análisis.

Pausar la protección antivirus y antispyware: deshabilita todos los módulos de protección antivirus y

antispyware. Al deshabilitar la protección, se abrirá una ventana donde puede determinar durante cuánto tiempo

se encontrará deshabilitada la protección mediante el menú desplegable Intervalo temporal. Haga clic en

Aplicar para conﬁrmar.

Motor de detección

El motor de detección brinda protección contra ataques maliciosos al sistema mediante el control de la

comunicación de archivos, correo electrónico e Internet. Por ejemplo, si se detecta un objeto clasiﬁcado como

malware, comenzará la corrección. El motor de detección puede eliminar el objeto primero bloqueándolo y luego

realizar la desinfección, eliminación o la colocación en cuarentena.

Para conﬁgurar el motor de detección en detalle, haga clic en Conﬁguración avanzada o presione la tecla F5.

Advertencia

Las modiﬁcaciones de la conﬁguración del motor de detección deben realizarse únicamente por un

usuario experimentado. La conﬁguración incorrecta de los ajustes puede reducir el nivel de

protección.

En esta sección:

• Categorías de protección en tiempo real y con aprendizaje automático

• Exploración de malware

• Conﬁguración de informes

• Conﬁguración de protección

Categorías de protección en tiempo real y con aprendizaje

automático

La protección en tiempo real y con aprendizaje automático para todos los módulos de protección (p. ej.,

protección del sistema de archivos en tiempo real, protección de acceso a la Web, etc.) le permite conﬁgurar los

niveles de protección y los informes de las siguientes categorías:

• Malware: un virus informático es un código malicioso que puede agregarse al principio o al ﬁnal de archivos

existentes en su ordenador. Sin embargo, el término «virus» suele utilizarse en forma errónea. «Malware»

(software malicioso) es un término más preciso. La detección de malware se realiza mediante la combinación del

módulo del motor de detección con el componente de aprendizaje automático. Obtenga más información sobre

estos tipos de aplicaciones en el Glosario.

• Aplicaciones potencialmente no deseadas: Grayware o aplicación potencialmente no deseada (PUA,

‘Potentially Unwanted Application’) es una amplia categoría de software, cuya intención no es tan

inequívocamente maliciosa como con otros tipos de malware, como virus o troyanos. Sin embargo, puede

instalar otro software no deseado, cambiar el comportamiento del dispositivo digital o realizar actividades no

aprobadas o esperadas por el usuario. Obtenga más información sobre estos tipos de aplicaciones en el Glosario.

• Aplicaciones sospechosas: incluyen programas comprimidos con empaquetadores o protectores. Estos tipos

de protectores por lo general son vulnerados por autores de malware para evadir la detección.

• Aplicación potencialmente no segura : hace referencia al software comercial y legítimo que puede

utilizarse inadecuadamente para ﬁnes maliciosos. Algunos ejemplos de aplicaciones potencialmente inseguras

son las herramientas de acceso remoto, aplicaciones para adivinar contraseñas y registradores de pulsaciones

(programas que registran cada tecla pulsada por el usuario). Obtenga más información sobre estos tipos de

aplicaciones en el Glosario.

Protección mejorada

El aprendizaje automático avanzado ahora es parte del motor de detección y funciona como una

capa avanzada de protección que mejora la detección según el aprendizaje automático. Obtenga

más información sobre este tipo de protección en el Glosario.

Exploración de malware

La conﬁguración del explorador puede conﬁgurarse por separado para el explorador en tiempo real y la

exploración bajo demanda. De forma predeterminada, Uso de conﬁguraciones de protección en tiempo real

está habilitado. Cuando está habilitada, la conﬁguración de exploración bajo demanda pertinente se hereda de la

sección Protección en tiempo real y con aprendizaje automático. Para obtener más información, consulte

Exploración de malware.

Conﬁguración de informes

Cuando se produce una detección (p. ej., se encuentra una amenaza y se la clasiﬁca como malware), la

información se registra en el Registro de detecciones, y se producen Notiﬁcaciones en el escritorio si están

conﬁguradas en ESET Internet Security.

El umbral de informe está conﬁgurado para cada categoría (denominadas “CATEGORÍA”):

1.Malware

2.Aplicaciones potencialmente no deseadas

3.Potencialmente no seguro

4.Aplicaciones sospechosas

Los informes se realizan con el motor de detección, incluido el componente de aprendizaje automático. Es posible

establecer un umbral de informes que sea más alto que el umbral de protección actual. Esta conﬁguración de

informes no inﬂuye en el bloqueo, la desinfección o la eliminación de objetos.

Lea la información a continuación antes de modiﬁcar un umbral (o nivel) para los informes de CATEGORÍA:

Umbral Explicación

Intenso

Conﬁguración de máxima sensibilidad para informes de CATEGORÍA. Se informan más amenazas. La

conﬁguración como “Intenso” puede identiﬁcar erróneamente objetos como CATEGORÍA.

Balanceado

Conﬁguración balanceada para informes de CATEGORÍA. Esta conﬁguración se optimiza para

equilibrar el rendimiento y la precisión de las tasas de detección y el número de objetos que se

reportan falsamente.

Cauteloso

Conﬁguración para informes de CATEGORÍA para minimizar la cantidad de objetos identiﬁcados en

forma errónea al mismo tiempo que se mantiene un nivel suﬁciente de protección. Los objetos se

reportan únicamente cuando la probabilidad es evidente y concuerda con el comportamiento de

CATEGORÍA.

Desactivado

Los informes para CATEGORÍA no se encuentran activados, y las amenazas de este tipo no se

detectan, reportan o desinfectan. Por lo tanto, esta conﬁguración deshabilita la protección contra

este tipo de amenazas.

La opción “Desactivado” no está disponible para los informes de malware y es el valor

predeterminado para las aplicaciones potencialmente no seguras.

Disponibilidad de módulos de protección de ESET Internet Security

La disponibilidad (habilitada o deshabilitada) de un módulo de protección para el umbral de una CATEGORÍA

seleccionada es la siguiente:

Intenso Balanceado Cauteloso Desactivado**

Módulo de aprendizaje automático avanzado*

✔

(modo intenso)

✔

(modo conservador)

X X

Módulo del motor de detección ✔ ✔ ✔ X

Otros módulos de protección ✔ ✔ ✔ X

* Disponibles en ESET Internet Security versión 13.1 y posteriores.

** No recomendado

Determina la versión del producto, las versiones del módulo del programa y la fecha de la versión

1.Haga clic en Ayuda y soporte > Acerca de ESET Internet Security.

2.En la pantalla Acerca de, la primera línea muestra el número de la versión de su producto ESET.

3.Haga clic en Componentes instalados para acceder a información sobre módulos especíﬁcos.

Notas importantes

Hay varias notas importantes a tener en cuenta cuando se conﬁgura el umbral adecuado para su entorno:

• El umbral Balanceado se recomienda para la mayoría de las conﬁguraciones.

• El umbral Cauteloso representa un nivel de protección comparable con el de versiones anteriores de ESET

Internet Security (versión 13.0 y anteriores). Se recomienda para entornos en los que la prioridad se enfoca

en minimizar los objetos identiﬁcados en forma errónea por el software de seguridad.

• Mientras más alto sea el umbral de informes, más alta será la tasa de detección pero habrá más

probabilidades de objetos identiﬁcados en forma errónea.

• Desde el punto de vista del mundo real, no existen garantías de una tasa de detección del 100 % ni

tampoco 0 % de probabilidades de evitar la categorización incorrecta de objetos no infectados como

malware.

• Mantenga actualizados ESET Internet Security y sus módulos para maximizar el equilibrio entre desempeño,

precisión de tasas de detección y cantidad de objetos informados en forma errónea.

Conﬁguración de protección

Si se reporta un objeto clasiﬁcado como CATEGORÍA, el programa bloquea el objeto, luego se lo desinfecta, elimina

o coloca en Cuarentena.

Lea la información a continuación antes de modiﬁcar un umbral (o nivel) para la protección de CATEGORÍA:

Umbral Explicación

Intenso

Las amenazas reportadas de nivel intenso (o más bajo) se bloquean, y se inicia la corrección

automática (por ejemplo, la desinfección). Esta conﬁguración se recomienda cuando todos los

equipos han sido explorados con conﬁguración agresiva y cuando los objetos reportados en forma

errónea han sido agregados a las exclusiones de detección.

Balanceado

Las amenazas reportadas de nivel balanceado (o más bajo) se bloquean, y se inicia la corrección

automática (por ejemplo, la desinfección).

Cauteloso

Las detecciones reportadas de nivel cauteloso se bloquean, y se inicia la corrección automática (por

ejemplo, la desinfección).

Desactivado

De utilidad para la identiﬁcación y exclusión de objetos reportados en forma errónea.

La opción “Desactivado” no está disponible para la protección contra malware y es el valor

predeterminado para las aplicaciones potencialmente no seguras.

Cuadro de conversión para ESET Internet Security versión 13.0 y anteriores

Al actualizar desde la versión 13.0 y anteriores a la versión 13.1 y posteriores, el

nuevo estado del umbral será el siguiente:

Interruptor de categoría antes de la actualización

Nuevo umbral de CATEGORÍA después de la actualización Balanceado Desactivado

Opciones avanzadas del motor de detección

La tecnología Anti-Stealth es un sistema soﬁsticado que proporciona la detección de programas peligrosos

como los rootkits, que tienen la capacidad de ocultarse del sistema operativo. Esto signiﬁca que no es posible

detectarlos mediante técnicas de evaluación comunes.

Activar exploración avanzada mediante AMSI – la herramienta Microsoft Antimalware Scan Interface que

permite a los desarrolladores de las aplicaciones habilitar nuevas defensas de malware (solo Windows 10).

Inﬁltración detectada

Las inﬁltraciones pueden llegar al sistema desde diversos puntos de entrada, como páginas Web, carpetas

compartidas, correo electrónico o dispositivos extraíbles (USB, discos externos, CD, DVD, etc.).

Conducta estándar

Como ejemplo general de la forma en que ESET Internet Security maneja las inﬁltraciones, las inﬁltraciones se

pueden detectar mediante:

• Protección del sistema de archivos en tiempo real

• Protección del acceso a la Web

• Protección del cliente de correo electrónico

• Exploración del equipo a petición

Cada uno utiliza el nivel de desinfección estándar e intentará desinfectar el archivo y moverlo a Cuarentena o

ﬁnalizar la conexión. Una ventana de notiﬁcación se muestra en el área de notiﬁcaciones en la esquina inferior

derecha de la pantalla. Para obtener información detallada sobre los objetos detectados/desinfectados, consulte

Archivos de registro. Para obtener más información sobre los niveles de desinfección y conducta, consulte Nivel de

desinfección.

Explorando el equipo para detectar archivos infectados

Si su equipo muestra signos de infección por malware, por ej., funciona más lento, con frecuencia no responde,

etc., se recomienda hacer lo siguiente:

1.Abra ESET Internet Security y haga clic en Exploración del equipo.

2.Haga clic en Explorar el equipo (para obtener más información, consulte en Exploración del equipo).

3.Una vez ﬁnalizada la exploración, consulte el registro para veriﬁcar la cantidad de archivos explorados,

infectados y desinfectados.

Si solo quiere explorar una parte determinada del disco, haga clic en Exploración personalizada y seleccione los

objetos para explorar en busca de virus.

Desinfección y eliminación:

Si no hay ninguna acción predeﬁnida para la protección del sistema de archivos en tiempo real, el programa le

pedirá que seleccione una opción en una ventana de alerta. Por lo general están disponibles las opciones

Desinfectar, Eliminar y Sin acción. No se recomienda seleccionar Sin acción, ya que esto dejará los archivos

infectados sin desinfectar. La excepción a este consejo es cuando usted está seguro de que un archivo es

inofensivo y fue detectado por error.

Aplique la opción de desinfección si un virus atacó un archivo y le adjuntó códigos maliciosos. En este caso,

primero intente desinfectar el archivo infectado para restaurarlo a su estado original. Si el archivo está compuesto

exclusivamente por códigos maliciosos, será eliminado.

Si un archivo infectado está “bloqueado” u otro proceso del sistema lo está usando, por lo general se elimina

cuando es liberado (normalmente luego del reinicio del sistema).

Restauración desde Cuarentena

Para acceder a la cuarentena, diríjase a la ventana principal del programa ESET Internet Security y haga clic en

Herramientas > Más herramientas > Cuarentena.

Los archivos en cuarentena también pueden restaurarse a su ubicación original:

• Para tal ﬁn, use la función Restaurar, que se encuentra disponible en el menú contextual, al hacer clic con

el botón secundario en un archivo especíﬁco en Cuarentena.

• Si un archivo está marcado como aplicación potencialmente no deseada, se habilita la opción Restaurar y

excluir de la exploración. Consulte también Exclusiones.

• El menú contextual también ofrece la opción Restaurar a..., que le permite restaurar un archivo de una

ubicación que no sea aquella en la que se lo eliminó.

• La funcionalidad de restauración no se encuentra disponible en algunos casos, por ejemplo, para archivos

ubicados en una unidad de uso compartido de solo lectura.

Varias amenazas

Si algún archivo infectado no se desinfectó durante la exploración del equipo (o el Nivel de desinfección estaba

conﬁgurado en Sin desinfección), se muestra una ventana de alerta que le solicitará seleccionar las acciones

para dichos archivos. Seleccione las acciones para los archivos (las acciones se establecen en forma individual

para cada archivo de la lista) y luego haga clic en Finalizar.

Eliminación de archivos en archivos comprimidos

En el modo de desinfección predeterminado, se eliminará el archivo comprimido completo solo si todos los

archivos que lo componen están infectados. En otras palabras, los archivos comprimidos no se eliminan si también

contienen archivos inofensivos no infectados. Tenga precaución al realizar una exploración con Desinfección

estricta: si la Desinfección estricta está habilitada, un archivo se eliminará si al menos contiene un archivo

infectado, sin importar el estado de los demás archivos que lo componen.

Protección del sistema de archivos en tiempo real

La protección del sistema de archivos en tiempo real controla todos los archivos del sistema para detectar código

malicioso al abrirlos, crearlos o ejecutarlos.

De forma predeterminada, la protección del sistema de archivos en tiempo real se activa junto con el inicio del

sistema y proporciona una exploración ininterrumpida. No recomendamos deshabilitar la opción Habilitar la

protección del sistema de archivos en tiempo real en la Conﬁguración avanzada de Motor de detección

> Protección del sistema de archivos en tiempo real > Básica.

Medios para explorar

En forma predeterminada, todos los tipos de medios se exploran en busca de amenazas potenciales:

• Unidades locales – Escanea todo el sistema y discos duros ﬁjos (ejemplo: C:\, D:\).

• Medios extraíbles – Escanea CD/DVD, almacenamiento USB, tarjetas de memoria, etc.

• Unidades de red – Escanea todas las unidades de red asignadas (ejemplo: H:\ como \\store04) o unidades

de red de acceso directo (ejemplo: \\store08).

Recomendamos que use la conﬁguración predeterminada y solo modiﬁcarla en casos especíﬁcos, como por ej., si

al explorar ciertos medios, se ralentizan signiﬁcativamente las transferencias de archivos.

Explorar al

En forma predeterminada, se exploran todos los archivos cuando se abren, crean o ejecutan. Se recomienda

mantener estas conﬁguraciones predeterminadas, ya que proveen el máximo nivel de protección en tiempo real

del equipo:

• Abrir el archivo – Escanea al abrir un archivo.

• Creación del archivo – Escanea al crear o modiﬁcar un archivo.

• Ejecución del archivo – Escanea al ejecutar un archivo.

• Acceso al sector de inicio de medios extraíbles – Cuando se inserta un medio extraíble que contiene

un sector de inicio en un dispositivo, se explora de inmediato el sector de inicio. Esta opción no habilita la

exploración de archivos de medios extraíbles. La exploración de archivos de medios extraíbles se encuentra

en Medios para explorar > Medios extraíbles. Para que Acceso al sector de inicio de medios

extraíbles funcione correctamente, mantenga habilitado Sectores de inicio/UEFI en los parámetros de

ThreatSense.

La protección del sistema de archivos en tiempo real veriﬁca todos los tipos de medios y el control se acciona por

diversos sucesos, como el acceso a un archivo. Al usar los métodos de detección de la tecnología ThreatSense

(descritos en la sección titulada Conﬁguración de los parámetros del motor ThreatSense), la protección del sistema

de archivos en tiempo real puede conﬁgurarse para tratar nuevos archivos creados de modo diferente a los ya

existentes. Por ejemplo, puede conﬁgurar la protección del sistema de archivos en tiempo real para controlar más

de cerca a los nuevos archivos creados.

Para asegurar el mínimo impacto en el sistema al usar la protección en tiempo real, los archivos que ya se

exploraron no se vuelven a explorar reiteradamente (a menos que se hayan modiﬁcado). Se exploran los archivos

nuevamente inmediatamente después de cada actualización del motor de detección. Este comportamiento se

controla mediante el uso de la Optimización inteligente. Si se deshabilita esta Optimización inteligente, se

exploran todos los archivos cada vez que se accede a los mismos. Para modiﬁcar esta conﬁguración, presione F5

para abrir Conﬁguración avanzada y expandir Motor de detección > Protección del sistema de archivos

en tiempo real. Haga clic en Parámetro de ThreatSense > Otros y seleccione o anule la selección de Habilitar

la optimización inteligente.

Niveles de desinfección

Para acceder a la conﬁguración de los niveles de desinfección para un módulo de protección deseado, expanda

Parámetros de ThreatSense (por ejemplo, Protección del sistema de archivos en tiempo real) y, luego,

haga clic en Desinfección > Nivel de desinfección.

Los parámetros de ThreatSense tienen los siguientes niveles de corrección (es decir, desinfección).

Corrección ESET Internet Security

Nivel de desinfección Descripción

Corregir siempre la detección

Intento de corregir la detección al limpiar objetos sin la

intervención del usuario ﬁnal. En algunos pocos casos

(por ejemplo, en archivos de sistema), si la detección

no se puede corregir, se deja al objeto informado en

su ubicación original.

Corregir la detección si es seguro, de lo contrario

conservar

Intento de corregir la detección al desinfectar objetos

sin la intervención del usuario ﬁnal. En algunos casos

(por ejemplo, en archivos de sistema con archivos

desinfectados o infectados), si una detección no se

puede corregir, se deja al objeto informado en su

ubicación original.

Corregir la detección si es seguro, de lo contrario

preguntar

Intento de corregir la detección al desinfectar objetos.

En algunos casos, si no se puede realizar ninguna

acción, el usuario ﬁnal recibe una alerta interactiva y

debe seleccionar una acción de corrección (por

ejemplo, eliminar o ignorar). Esta conﬁguración se

recomienda en la mayoría de los casos.

Preguntar siempre al usuario ﬁnal

El usuario ﬁnal visualiza una ventana interactiva al

desinfectar objetos y debe seleccionar una acción de

corrección (por ejemplo, eliminar o ignorar). Este nivel

está diseñado para los usuarios más avanzados que

conocen los pasos a seguir en caso de hallar una

detección.

Cuándo modiﬁcar la conﬁguración de la protección en tiempo real

La protección en tiempo real es el componente más imprescindible para mantener un sistema seguro. Siempre sea

precavido al modiﬁcar sus parámetros. Recomendamos modiﬁcar los parámetros únicamente en casos especíﬁcos.

Luego de la instalación de ESET Internet Security, todas las conﬁguraciones se optimizan para proporcionar el

máximo nivel de seguridad del sistema para los usuarios. Para restaurar la conﬁguración predeterminada, haga

clic al lado de cada pestaña en la ventana (Conﬁguración avanzada > Motor de detección > Protección

del sistema de archivos en tiempo real).

Veriﬁcación de la protección en tiempo real

Para veriﬁcar que la protección en tiempo real se encuentra activa y es capaz de detectar virus, use un archivo de

prueba de www.eicar.com. Este archivo de prueba es un archivo inofensivo, al que detectan todos los programas

antivirus. El archivo fue creado por la empresa EICAR (European Institute for Computer Antivirus Research,

Instituto Europeo para la Investigación de los Antivirus Informáticos, por sus siglas en inglés) para comprobar la

eﬁcacia de los programas antivirus.

El archivo está disponible para su descarga desde http://www.eicar.org/download/eicar.com.

Después de introducir esta URL en su navegador, debería visualizar un mensaje que indica que se eliminó la

amenaza.

Qué hacer si la protección en tiempo real no funciona

En esta sección, se describirán problemas que se pueden presentar al utilizar la protección en tiempo real y se

indicará cómo resolverlas.

La protección en tiempo real está deshabilitada

Si un usuario deshabilitó la protección en tiempo real sin darse cuenta, será necesario volver a activarla. Para

reactivar la protección en tiempo real, vaya a Conﬁguración en la ventana principal del programa y haga clic en

Protección del equipo > Protección del sistema de archivos en tiempo real.

Si la protección en tiempo real no se activa durante el inicio del sistema, es posible que se deba a que Habilitar la

protección del sistema de archivos en tiempo real está deshabilitada. Para asegurarse de que esta opción

esté habilitada, vaya a Conﬁguración avanzada (F5) y haga clic en Motor de detección > Protección del

sistema de archivos en tiempo real.

Si la protección en tiempo real no detecta ni desinfecta inﬁltraciones

Asegúrese de que no haya otros programas antivirus instalados en el equipo. Si hay dos programas antivirus

instalados a la vez, es posible que tengan conﬂictos entre ellos. Es recomendable desinstalar cualquier otro

programa antivirus que haya en el sistema antes de instalar ESET.

La protección en tiempo real no se inicia

Si la protección en tiempo real no se activa durante el inicio del sistema (y Habilitar la protección del sistema

de archivos en tiempo real está habilitada), es posible que se deba a la existencia de conﬂictos con otros

programas. Para obtener asistencia para resolver este problema, comuníquese con Soporte técnico de ESET.

Exclusiones de procesos

La funcionalidad de Exclusiones de procesos le permite excluir procesos de la aplicación de la protección del

sistema de archivos en tiempo real. Para mejorar la velocidad de la copia de seguridad, la integridad del proceso y

la disponibilidad del servicio, se utilizan ciertas técnicas que se conoce que entran en conﬂicto con la protección

contra el malware a nivel del archivo durante la copia de seguridad. La única manera de evitar con efectividad

ambas situaciones consiste en desactivar el software contra el malware. Al excluir procesos especíﬁcos (por

ejemplo, los que corresponden a la solución de la copia de seguridad), todas las operaciones de que se atribuyen a

dichos procesos excluidos se ignoran y consideran seguras, por lo tanto, se minimiza la interferencia con el

proceso de copia de seguridad. Le sugerimos que sea precavido al crear exclusiones: una herramienta de copia de

seguridad que se ha excluido puede acceder a archivos infectados sin ejecutar una alerta, motivo por el cual solo

se autorizan los permisos extendidos en el módulo de protección en tiempo real.

Nota

No debe confundirse con Extensiones de archivo excluidas, Exclusiones de HIPS, Exclusiones de

detección o Exclusiones de rendimiento.

Las exclusiones de los procesos contribuyen a atenuar el riesgo de que se produzcan conﬂictos y mejorar el

rendimiento de las aplicaciones excluidas, lo que, a su vez, tiene un efecto positivo en el rendimiento general y la

estabilidad del sistema operativo. La exclusión de un proceso o aplicación es una exclusión de su archivo

ejecutable (.exe).

Puede añadir archivos ejecutables en la lista de procesos excluidos desde Conﬁguración avanzada (F5) >

Motor de detección > Protección del sistema de archivos en tiempo real > Exclusiones de procesos.

Esta característica ha sido diseñada para excluir herramientas de copia de seguridad. El hecho de excluir procesos

de la herramienta de copia de seguridad de la exploración no solo garantiza la estabilidad del sistema, sino que

también afecta el rendimiento de la copia de seguridad, ya que la copia de seguridad no se ve ralentizada cuando

se está ejecutando.

Ejemplo

Haga clic en Editar para abrir la ventana de administración de Exclusiones de procesos, donde

puede agregar exclusiones y buscar un archivo ejecutable (por ejemplo, Backup-tool.exe), que se

excluirá de la exploración.

Tan pronto se agrega el archivo .exe a las exclusiones, la actividad de este proceso no se somete

a la monitorización de ESET Internet Security y no se ejecutan exploraciones en ninguna operación

de archivos que lleva a cabo este proceso.

Importante

Si no utiliza la función de buscar al seleccionar el proceso ejecutable, deberá ingresar

manualmente la ruta completa al ejecutable. De lo contrario, la exclusión no funcionará

correctamente y es posible que HIPS muestre errores.

También puede Editar los procesos existentes o Eliminarlos de las exclusiones.

Nota

En la protección de acceso a la web, no se tiene en cuenta esta exclusión. Por lo tanto, si excluye

el archivo ejecutable del navegador web, seguirán explorándose los archivos descargados. De esta

manera, pueden seguir detectándose las inﬁltraciones. Esta situación es solo un ejemplo. No

recomendamos crear exclusiones para navegadores web.

Agregado o edición de exclusiones de procesos

Esta ventana de diálogo le permite agregar procesos excluidos del motor de detección. Las exclusiones de los

procesos contribuyen a atenuar el riesgo de que se produzcan conﬂictos y mejorar el rendimiento de las

aplicaciones excluidas, lo que, a su vez, tiene un efecto positivo en el rendimiento general y la estabilidad del

sistema operativo. La exclusión de un proceso o aplicación es una exclusión de su archivo ejecutable (.exe).

Ejemplo

Seleccione la ruta del archivo de una aplicación exceptuada al hacer clic en ... (por ejemplo,

C:\Program Files\Firefox\Firefox.exe). NO ingrese el nombre de la aplicación.

Tan pronto se agrega el archivo .exe a las exclusiones, la actividad de este proceso no se somete

a la monitorización de ESET Internet Security y no se ejecutan exploraciones en ninguna operación

de archivos que lleva a cabo este proceso.

Importante

Si no utiliza la función de buscar al seleccionar el proceso ejecutable, deberá ingresar

manualmente la ruta completa al ejecutable. De lo contrario, la exclusión no funcionará

correctamente y es posible que HIPS muestre errores.

También puede Editar los procesos existentes o Eliminarlos de las exclusiones.

Exploración del equipo

El módulo de exploración bajo demanda es una parte importante de la solución antivirus. Se usa para realizar la

exploración de los archivos y las carpetas del equipo. Desde el punto de vista de la seguridad, es esencial que las

exploraciones del equipo se ejecuten en forma habitual como parte de las medidas de seguridad de rutina, no solo

cuando existen sospechas de una infección. Es recomendable realizar habitualmente exploraciones profundas del

sistema para detectar los virus que la Protección del sistema de archivos en tiempo real no capturó cuando se

guardaron en el disco. Esta situación puede ocurrir si la protección del sistema de archivos en tiempo real no

estaba habilitada en el momento, si el motor de detección es obsoleto o si el archivo no se detecta como un virus

cuando se guarda en el disco.

Se encuentran disponibles dos tipos de Exploración del equipo. Explorar el equipo explora rápido el sistema

sin la necesidad de especiﬁcar parámetros de exploración. La exploración personalizada (en Exploración

avanzada) le permite seleccionar perﬁles de exploración predeﬁnidos diseñados para ciertas ubicaciones de

destino, así como elegir objetos de exploración especíﬁcos.

Para obtener más información sobre el proceso de la exploración, consulte Progreso de la exploración.

Explore su equipo

Explore el equipo le permite iniciar rápidamente una exploración del equipo y desinfectar los archivos infectados

sin necesidad de la intervención del usuario. La ventaja de la Explore el equipo es su facilidad de uso y que no

requiere una conﬁguración detallada de la exploración. Esta exploración veriﬁca todos los archivos de las unidades

locales y desinfecta o elimina en forma automática las inﬁltraciones detectadas. El nivel de desinfección está

establecido automáticamente en el valor predeterminado. Para obtener información más detallada sobre los tipos

de desinfección, consulte Desinfección.

También puede utilizar la función Arrastrar y soltar para explorar un archivo o una carpeta manualmente

haciendo clic en el archivo o la carpeta, moviendo el puntero del mouse hacia el área marcada al mismo tiempo

que mantiene el botón pulsado, y luego lo suelta. Después de eso, la aplicación se mueve al primer plano.

Las siguientes opciones de exploración están disponibles en Exploraciones avanzadas:

Exploración personalizada

La Exploración personalizada permite especiﬁcar parámetros de exploración, como los objetos o métodos de

exploración. La ventaja de la Exploración personalizada es que tiene la capacidad de conﬁgurar los parámetros

en detalle. Haga clic en la rueda dentada para conﬁgurar los parámetros. Es posible guardar las conﬁguraciones en

perﬁles de exploración deﬁnidos por el usuario, lo que resulta útil si la exploración se efectúa reiteradamente con

los mismos parámetros.

Exploración de medios extraíbles

Es similar a Explore el equipo: inicia rápidamente una exploración de los medios extraíbles (por ej., CD/DVD/USB)

que estén conectados al equipo en ese momento. Puede ser útil cuando conecta al equipo una unidad ﬂash USB y

desea explorar sus contenidos en busca de malware y otras amenazas potenciales.

Este tipo de exploración también puede iniciarse al hacer clic en Exploración personalizada, luego seleccionar

Medios extraíbles del menú desplegable de Objetos para explorar y, por último, hacer clic en Explorar.

Repetir la última exploración

Le permite lanzar rápidamente la exploración realizada anteriormente, con los mismos ajustes.

Puede seleccionar Ninguna acción, Apagar, Reiniciar o Reiniciar en caso de ser necesario del menú

desplegable Acción tras la exploración. Las acciones Suspender o Hibernar están disponibles según la

conﬁguración de energía del sistema operativo de su equipo o las capacidades del equipo/equipo portátil. La

acción seleccionada comenzará tras ﬁnalizar las exploraciones en ejecución. Cuando selecciona Apagar, se

mostrará una ventana de diálogo de conﬁrmación del apagado con una cuenta regresiva de 30 segundos (haga clic

en Cancelar para desactivar el apagado solicitado). Consulte Opciones avanzadas de exploración para obtener

más información.

Nota

Se recomienda ejecutar una exploración del equipo al menos una vez al mes. La exploración se

puede conﬁgurar como una tarea programada en Herramientas > Más herramientas > Tareas

programadas. ¿Cómo programo una exploración semanal del equipo?

Iniciador de la exploración personalizada

Puede usar la exploración personalizada para explorar la memoria operativa, la red o las partes especíﬁcas de un

disco, en lugar del disco completo. Para hacerlo, haga clic en Exploraciones avanzadas > Exploración

personalizada y seleccione una opción en el menú desplegable > Objetos para explorar, o bien, seleccione

los objetivos especíﬁcos de la estructura de la carpeta (árbol).

El menú desplegable Objetos para explorar permite seleccionar los objetos predeﬁnidos que se explorarán.

• Por conﬁguración de perﬁl: selecciona los objetos especiﬁcados en el perﬁl de exploración

seleccionado.

• Medios extraíbles – selecciona disquetes, dispositivos de almacenamiento USB, CD, DVD.

• Unidades locales – selecciona todos los discos rígidos del sistema.

• Unidades de red – selecciona todas las unidades de red asignadas.

• Selección personalizada – cancela todas las selecciones anteriores.

La estructura de la carpeta (árbol) también contiene objetos especíﬁcos para explorar.

• Memoria operativa – explora todos los procesos y datos que la memoria operativa utiliza actualmente.

• Sectores de inicio/UEFI – explora los sectores de inicio y UEFI para detectar la presencia de virus. Lea

más sobre el análisis UEFI en el glosario.

• Base de datos WMI: explora la base de datos Windows Management Instrumentation (WMI) en su

totalidad, todos los espacios de nombre, las instancias y propiedades. Busca referencia para archivos

infectados o malware insertados como datos.

• Registro del sistema: explora el registro del sistema en su totalidad, como claves y subclaves. Busca

referencias para archivos infectados o malware insertados como datos. Al desinfectar las detecciones, la

referencia permanece en el registro para garantizar que no se pierdan datos importantes.

Cómo programar una exploración semanal del equipo

Para programar una tarea regular, lea el capítulo Cómo programar una exploración semanal del

equipo.

Para ir rápidamente hasta un objeto para explorar o para agregar carpetas o archivos de destino, ingrese e

directorio de destino en el campo vacío debajo de la lista de carpetas.

Puede conﬁgurar los parámetros de limpieza para la exploración en Conﬁguración avanzada > Motor de

detección > Exploración bajo demanda > ThreatSense parámetros > Limpieza. Para ejecutar una

exploración sin acción de limpieza, seleccione Explorar sin desinfección. El historial de exploraciones se guarda

en el registro de exploraciones.

Cuando se encuentra seleccionado Ignorar exclusiones, los archivos con extensiones que solían ser excluidas de

la exploración serán analizadas sin excepción.

En el menú desplegable Perﬁl de exploración, puede elegir un perﬁl que podrá usar al explorar objetos

especíﬁcos. El perﬁl predeterminado es Análisis inteligente. Hay otros tres perﬁles de exploración predeﬁnidos

denominados Exploración exhaustiva, Exploración del menú contextual y Exploración del equipo. Estos

perﬁles de exploración usan diferentes parámetros deThreatSense. Las opciones disponibles se describen en

Conﬁguración avanzada > Motor de detección > Exploraciones de malware > Exploración bajo

demanda > Parámetros de ThreatSense.

Haga clic en Explorar para ejecutar la exploración con los parámetros personalizados establecidos.

Explorar como administrador permite ejecutar la exploración desde una cuenta de administrador. Use en esta

opción si el usuario actual no tiene los privilegios necesarios para acceder a los archivos que desea explorar. Este

botón no está disponible si el usuario actual no puede realizar operaciones UAC como administrador.

Nota

Para ver el registro de exploración del equipo cuando ﬁnaliza una exploración, haga clic en

Mostrar registro.

Progreso de la exploración

La ventana de progreso de la exploración muestra el estado actual de la exploración junto con información sobre la

cantidad detectada de archivos con códigos maliciosos.

Nota

Es común que algunos archivos, como los archivos protegidos por contraseña o los que usa el

sistema de manera exclusiva (habitualmente, archivos pageﬁle.sys y ciertos archivos de registro),

no se puedan explorar. Se pueden encontrar más detalles en nuestro artículo de la base de

conocimiento.

Cómo programar una exploración semanal del equipo

Para programar una tarea regular, lea el capítulo Cómo programar una exploración semanal del

equipo.

Progreso de la exploración – la barra de progreso muestra el porcentaje de objetos ya explorados en

comparación con los objetos que aún faltan explorar. El estado de progreso de la exploración proviene de la

cantidad total de objetos incluidos en la exploración.

Destino – el nombre del objeto actualmente explorado y su ubicación.

Amenazas encontradas: muestra la cantidad total de archivos explorados, de amenazas encontradas y de

amenazas eliminadas durante una exploración.

Pausar – pone una exploración en pausa.

Reanudar – esta opción es visible cuando el progreso de la exploración está en pausa. Haga clic en Reanudar

para proseguir con la exploración.

Detener – ﬁnaliza la exploración.

Desplazarse por el registro de exploración – si la opción está habilitada, el registro de exploración se

desplazará hacia abajo automáticamente a medida que las nuevas entradas se van agregando para que sean

visibles las más recientes.

Nota

Haga clic en la lupa o ﬂecha para mostrar los detalles sobre la exploración actualmente en

ejecución. Si desea ejecutar otra exploración en paralelo, haga clic en Explorar el equipo o

Exploraciones avanzadas > Exploración personalizada.

Acción luego de la exploración: acciona un apagado, reinicio o suspensión programado al ﬁnalizar la

exploración del equipo. Al concluir la exploración, se abrirá una ventana de diálogo para conﬁrmar el apagado con

un tiempo de espera de 30 segundos.

Registro de exploración del equipo

Cuando termine la exploración, se abrirá el registro de la exploración del equipo con toda la información relevante

relativa a la exploración en particular. El registro de la exploración proporciona información como la siguiente:

• Versión del motor de detección:

• Fecha y hora de inicio

• Lista de discos, carpetas y archivos explorados

• Tiempo total de exploración

• Cantidad de objetos explorados

• Cantidad de detecciones encontradas

• Hora de ﬁnalización

• Tiempo total de exploración

Para buscar registros de exploración anteriores, en el menú principal, seleccione Herramientas > Más

herramientas > Archivos de registro. En el menú desplegable, seleccione Exploración del equipo y haga

doble clic en el registro deseado.

Haga clic en el ícono Filtrado para abrir la ventana Filtrado de registros para reducir la búsqueda según

criterios personalizados. Para ver el menú contextual, haga clic derecho en una entrada de registro especíﬁca:

Acción Uso

Filtrar los mismos

registros

Activa el ﬁltrado de registros. El registro solo mostrará los registros del mismo tipo que

el seleccionado.

Filtrar...

Esta opción abre la ventana de ﬁltrado de registros y le permite deﬁnir los criterios de

entradas de registro especíﬁcas. Acceso directo: Ctrl+Shift+F

Deshabilitar el ﬁltro

Activa la conﬁguración del ﬁltro. Si activa el ﬁltro por primera vez, debe deﬁnir la

conﬁguración y se abrirá la ventana de ﬁltrado de registros.

Deshabilitar el ﬁltro Desactiva el ﬁltro (es lo mismo que hacer clic en el botón de la parte inferior).

Copiar Copia los registros seleccionados en el portapapeles. Acceso directo: Ctrl+C

Copiar todo Copia todos los registros en la ventana.

Exportar... Exporta los registros seleccionados del portapapeles en un archivo XML.

Exportar todo... Esta opción exporta todos los registros de la ventana en un archivo XML.

Exploración de malware

Es posible acceder a la sección Exploración de malware desde Conﬁguración avanzada (F5) > Motor de

detección > Exploración de malware y allí obtendrá opciones para seleccionar los parámetros de exploración.

Esta sección incluye los siguientes elementos:

Perﬁl seleccionado: es un grupo especíﬁco de parámetros utilizado por el módulo de exploración bajo demanda.

Para crear uno nuevo, haga clic en Editar junto a la Lista de perﬁles. Consulte Perﬁles de exploración para

obtener más información.

Destinos de exploración: si solo desea explorar un destino especíﬁco, puede hacer clic en Editar junto a

Destinos de exploración y elegir una opción del menú desplegable o puede seleccionar los objetos especíﬁcos

desde la estructura (de árbol) de la carpeta. Consulte Destinos de exploración para obtener más información.

Parámetros de ThreatSense: en esta sección se encuentran las opciones de conﬁguración avanzada, tales como

las extensiones de los archivos que desea controlar, los métodos de detección utilizados, etc. Haga clic para abrir

una pestaña con las opciones avanzadas del explorador.

Exploración en estado inactivo

Puede habilitar la exploración en estado inactivo en Conﬁguración avanzada en Motor de detección >

Exploración de malware > Exploración en estado inactivo.

Exploración en estado inactivo

Conﬁgure el interruptor junto a Habilitar la exploración en estado inactivo en Encendido para habilitar esta

función. Cuando el equipo está en estado inactivo, se realiza una exploración silenciosa en todas las unidades

locales del equipo.

De forma predeterminada, la exploración de estado inactivo no se accionará cuando el equipo (portátil) está

funcionando con la energía de la batería. Puede anular esta conﬁguración al activar la casilla de veriﬁcación junto a

Ejecutar incluso si el equipo recibe alimentación de la batería en la Conﬁguración avanzada.

Active Habilitar la creación de registros en Conﬁguración avanzada para registrar el resultado de la

exploración del equipo en la sección Archivos de registro (desde la ventana del programa principal, haga clic

en Herramientas > Más herramientas > Archivos de registro y luego seleccione Análisis del ordenador

desde el menú desplegable Registro).

Detección en estado inactivo

Consulte Desencadenadores de detección en estado inactivo para obtener una lista completa de condiciones que

deben cumplirse para activar la exploración del estado inactivo.

Haga clic en Conﬁguración de los parámetros del motor ThreatSense para modiﬁcar los parámetros de exploración

(por ejemplo, los métodos de detección) para el explorador en estado inactivo.

Perﬁles de exploración

Hay cuatro perﬁles de exploración predeﬁnidos en ESET Internet Security:

• Análisis inteligente – Es el perﬁl de exploración avanzada predeterminado. El perﬁl de análisis inteligente

utiliza la tecnología de optimización inteligente, que excluye los archivos que se encontraron limpios en una

exploración anterior y que no se han modiﬁcado desde esa exploración. Esto permite tener tiempos de

exploración más bajos con un impacto mínimo en la seguridad del sistema.

• Exploración del menú contextual – Puede iniciar la exploración del menú contextual de cualquier archivo

desde el menú contextual. El perﬁl de exploración del menú contextual le permite deﬁnir una conﬁguración de

exploración que se utilizará cuando se ejecuta la exploración de esta manera.

• Exploración exhaustiva – El perﬁl de exploración exhaustiva no utiliza la optimización inteligente de forma

predeterminada, por lo que no se excluye ningún archivo de la exploración mediante este perﬁl.

• Exploración del equipo – Es el perﬁl predeterminado utilizado en la exploración estándar del equipo.

Es posible guardar los parámetros preferidos de exploración para usarlos en el futuro. Se recomienda crear un

perﬁl distinto (con varios objetos para explorar, métodos de exploración y otros parámetros) para cada exploración

utilizada regularmente.

Para crear un nuevo perﬁl, abra la ventana de Conﬁguración avanzada (F5) y haga clic en Motor de detección >

Escaneos de malware > exploración bajo demanda > Lista de perﬁles. La ventana Administrador de

perﬁles incluye el menú desplegable Perﬁl seleccionado que enumera los perﬁles de exploración existentes así

como la opción de crear uno nuevo. Para obtener ayuda sobre cómo crear un perﬁl de exploración acorde a sus

necesidades, consulte la sección Conﬁguración de los parámetros del motor ThreatSense, donde obtendrá la

descripción de cada parámetro de la conﬁguración de la exploración.

Nota

Suponga que desea crear su propio perﬁl de exploración y la conﬁguración de Explore su equipo

es parcialmente adecuada, pero no desea explorar empaquetadores en tiempo real o aplicaciones

potencialmente no seguras y, además, quiere aplicar una Reparar siempre la detección.

Ingrese el nombre de su nuevo perﬁl en la ventana Administrador de perﬁles y haga clic en

Agregar. Seleccione su nuevo perﬁl desde el menú desplegable Perﬁl seleccionado y ajuste los

parámetros restantes para cumplir con sus requisitos, y haga clic en Aceptar para guardar su

nuevo perﬁl.

Objetos para explorar

El menú desplegable Objetos para explorar permite seleccionar los objetos predeﬁnidos que se explorarán.

• Por conﬁguración de perﬁl: selecciona los objetos especiﬁcados en el perﬁl de exploración

seleccionado.

• Medios extraíbles – selecciona disquetes, dispositivos de almacenamiento USB, CD, DVD.

• Unidades locales – selecciona todos los discos rígidos del sistema.

• Unidades de red – selecciona todas las unidades de red asignadas.

• Selección personalizada – cancela todas las selecciones anteriores.

La estructura de la carpeta (árbol) también contiene objetos especíﬁcos para explorar.

• Memoria operativa – explora todos los procesos y datos que la memoria operativa utiliza actualmente.

• Sectores de inicio/UEFI – explora los sectores de inicio y UEFI para detectar la presencia de virus. Lea

más sobre el análisis UEFI en el glosario.

• Base de datos WMI: explora la base de datos Windows Management Instrumentation (WMI) en su

totalidad, todos los espacios de nombre, las instancias y propiedades. Busca referencia para archivos

infectados o malware insertados como datos.

• Registro del sistema: explora el registro del sistema en su totalidad, como claves y subclaves. Busca

referencias para archivos infectados o malware insertados como datos. Al desinfectar las detecciones, la

referencia permanece en el registro para garantizar que no se pierdan datos importantes.

Opciones avanzadas de exploración

En esta ventana puede especiﬁcar las opciones avanzadas para una tarea de exploración del equipo programado.

Puede conﬁgurar una acción para que se lleve a cabo automáticamente después de la ﬁnalización de la

exploración mediante el menú desplegable:

• Apagar – el equipo se apaga después de la ﬁnalización de la exploración.

• Reiniciar– cierra todos los programas abiertos, y reinicia el equipo luego de la ﬁnalización de la

exploración.

• Reiniciar si es necesario: el equipo se reinicia solo si es necesario para completar la limpieza de las

amenazas detectadas.

• Suspender– guarda su sesión y pone el equipo en un estado de energía baja para que pueda volver a

trabajar rápidamente.

• Hibernar– toma todo lo que se está ejecutando en la memoria RAM y lo envía a un archivo especial de su

disco duro. Su equipo se apaga, pero reanudará su estado anterior la próxima vez que lo inicie.

• Sin acción – después de la ﬁnalización de la exploración, no se llevará a cabo ninguna acción.

Nota

Tenga en cuenta que un equipo en suspensión aún es un equipo en

funcionamiento. Aún ejecuta las funciones básicas y utiliza electricidad cuando

funciona con la energía de la batería. Para preservar la vida útil de la batería,

como cuando viaja fuera de su oﬁcina, recomendamos utilizar la opción Hibernar.

Seleccione El usuario no puede cancelar la acción para denegarles a los usuarios sin privilegios la capacidad

de detener las medidas que se tomaron luego de la exploración.

Seleccione la opción El usuario puede pausar la exploración durante (min.) si desea permitir que el usuario

limitado pause la exploración del equipo durante un periodo especiﬁcado.

También consulte el capítulo Progreso de la exploración.

Control del dispositivo

ESET Internet Security proporciona el control del dispositivo automático (CD/DVD/USB/...). Este módulo permite

bloquear o ajustar los ﬁltros o permisos extendidos y deﬁnir la forma en que el usuario puede acceder y trabajar

con un dispositivo determinado. Resulta útil si el administrador del equipo desea prevenir el uso de dispositivos

con contenido no solicitado.

Dispositivos externos admitidos:

• Almacenamiento en disco (HDD, disco USB extraíble)

• CD/DVD

• Impresora USB

• FireWire Almacenamiento

• Bluetooth Dispositivo

• Lector de tarjeta inteligente

• Dispositivo de imagen

• Módem

• LPT/COM puerto

• Dispositivo portátil

• Todos los tipos de dispositivos

Las opciones de conﬁguración del control del dispositivo se pueden modiﬁcar en Conﬁguración avanzada (F5) >

Control del dispositivo.

Al encender el interruptor ubicado junto a Habilitar control del dispositivo (antes llamado Integrar al sistema),

se activa la característica de Control del dispositivo en ESET Internet Security; necesitará reiniciar su equipo para

que se aplique este cambio. Una vez que se habilita el Control del dispositivo, se activarán las Reglas, lo cual le

permite abrir la ventana Editor de reglas.

NOTA

Puede crear distintos grupos de dispositivos para los que se aplicarán reglas diferentes. También

puede crear solo un grupo de dispositivos para el que se aplicará la regla con la acción Lectura y

escritura o Solo lectura. Esto garantiza que el Control del dispositivo bloquee los dispositivos no

reconocidos cuando se conectan a su equipo.

Si se inserta un dispositivo bloqueado por una regla existente, se visualizará una ventana de notiﬁcación y no se

otorgará el acceso al dispositivo.

Editor de reglas del control del dispositivo

La ventana Editor de reglas del control del dispositivo muestra las reglas existentes y permite el control

preciso de dispositivos externos que los usuarios conectan al equipo.

Los dispositivos especíﬁcos se pueden permitir o bloquear por usuario o grupo de usuarios y con base en los

parámetros adicionales del dispositivo que se pueden especiﬁcar en la conﬁguración de reglas. La lista de reglas

contiene varias descripciones de una regla como nombre, tipo de dispositivo externo, acción a realizar después de

conectar un dispositivo externo en su equipo y la severidad del registro.

Haga clic en Agregar o Editar para administrar una regla. Haga clic en Copiar para crear una nueva regla con

opciones predeﬁnidas utilizadas para otra regla seleccionada. Las cadenas XML mostradas al hacer clic en una

regla se pueden copiar en el portapapeles para ayudar a los administradores del sistema a exportar/importar estos

datos y usarlos, por ejemplo en .

Al presionar CTRL y hacer clic, puede seleccionar varias reglas y aplicar acciones, tales como eliminarlas o

moverlas hacia arriba o abajo de la lista, a todas las reglas seleccionadas. La casilla de veriﬁcación Habilitada

deshabilita o habilita una regla; esto puede ser útil si no desea eliminar una regla permanentemente en caso de

que desee utilizarla en el futuro.

El control se logra por medio de las reglas que se clasiﬁcan en orden para determinar su prioridad, con las reglas

de mayor prioridad hasta arriba.

Las entradas de registro se pueden ver desde la ventana principal de ESET Internet Security en Herramientas >

Más herramientas > Archivos de registro.

El Registro del control de dispositivos registra todas las instancias en las que se activa el Control de dispositivos.

Dispositivos detectados

El botón Llenar proporciona una visión general de todos los dispositivos actualmente conectados con información

acerca de: el tipo de dispositivo, el proveedor del dispositivo, el modelo y el número de serie (si está disponible).

Si se selecciona un dispositivo (en la lista de Dispositivos detectados) y se hace clic en Aceptar, aparece una

ventana del editor de reglas con información predeﬁnida (se pueden ajustar todas las conﬁguraciones).

Grupos de dispositivos

Advertencia

El dispositivo conectado a su equipo puede presentar un riesgo de seguridad.

La ventana Grupos de dispositivos se divide en dos partes. La parte derecha de la ventana contiene una lista de los

dispositivos que pertenecen al grupo respectivo, y la parte izquierda de la ventana contiene los grupos creados.

Seleccione un grupo con una lista de dispositivos que desee visualizar en el panel derecho.

Cuando abre la ventana Grupos de dispositivos y selecciona un grupo, puede agregar o eliminar dispositivos de la

lista. Otra forma de agregar dispositivos al grupo es importarlos desde un archivo. Como alternativa, puede hacer

clic en el botón Llenar, y todos los dispositivos conectados a su equipo se incluirán en una lista en la ventana

Dispositivos detectados. Seleccione un dispositivo de la lista que se completó para agregarlo al grupo haciendo

clic en ACEPTAR.

Elementos de control

Agregar – puede agregar un grupo al ingresar su nombre, o un dispositivo a un grupo existente (de manera

opcional, puede especiﬁcar detalles como nombre del proveedor, modelo y número de serie), dependiendo de la

parte de la ventana en la que ha hecho clic en el botón.

Editar – le permite modiﬁcar el nombre del grupo seleccionado o los parámetros del dispositivo (proveedor,

modelo, número de serie).

Eliminar – elimina el grupo o el dispositivo seleccionado, dependiendo de la parte de la ventana en la que haya

hecho clic en el botón.

Importar – importa una lista de dispositivos desde un archivo de texto. Para importar dispositivos desde un

archivo de texto, se requiere el formato correcto:

• Cada dispositivo debe comenzar en una línea nueva.

• Proveedor, Modelo y Serie deben estar presentes para cada dispositivo y separados con una coma.

Ejemplo

Este es un ejemplo de contenido del archivo de texto:

Kingston,DT 101 G2,001CCE0DGRFC0371

04081-0009432,USB2.0 HD WebCam,20090101

Exportar – exporta una lista de dispositivos hacia un archivo.

El botón Llenar proporciona una visión general de todos los dispositivos actualmente conectados con información

acerca de: el tipo de dispositivo, el proveedor del dispositivo, el modelo y el número de serie (si está disponible).

Cuando haya ﬁnalizado la personalización, haga clic en Aceptar. Haga clic en Cancelar si desea salir de la

ventana Grupos de dispositivos sin guardar los cambios.

NOTA

Puede crear distintos grupos de dispositivos para los que se aplicarán reglas diferentes. También

puede crear solo un grupo de dispositivos para el que se aplicará la regla con la acción Lectura y

escritura o Solo lectura. Esto garantiza que el Control del dispositivo bloquee los dispositivos no

reconocidos cuando se conectan a su equipo.

Tenga en cuenta que no todas las Acciones (permisos) están disponibles para todos los tipos de dispositivos. Si es

un tipo de dispositivo de almacenamiento, las cuatro Acciones estarán disponibles. Para los dispositivos de no

almacenamiento, solo hay tres Acciones disponibles (por ejemplo, Solo lectura no está disponible para Bluetooth,

por lo que los dispositivos Bluetooth solo se pueden permitir, bloquear o advertir).

Agregado de reglas del control del dispositivo

Una regla de control del dispositivo deﬁne la acción que se tomará cuando un dispositivo, que cumple con los

criterios de las reglas, se conecte al equipo.

Ingrese una descripción de la regla en el campo Nombre para tener una mejor identiﬁcación. Haga clic en el

interruptor junto a Regla habilitada para deshabilitar o habilitar esta regla; esto puede ser útil si no desea

eliminar la regla permanentemente.

Tipo de dispositivo

Elija el tipo de dispositivo externo desde el menú desplegable (Almacenamiento en disco/Dispositivo

portátil/Bluetooth/FireWire/...). La información sobre los tipos de dispositivos se recopila del sistema operativo y se

puede ver en el administrador de dispositivos del sistema siempre y cuando un dispositivo esté conectado al

equipo. Los dispositivos de almacenamiento incluyen los discos externos o los lectores de tarjetas de memoria

convencionales conectados por medio de USB o FireWire. Los lectores de tarjetas inteligentes incluyen todos los

lectores de tarjetas inteligentes con un circuito integrado, tal como las tarjetas SIM o las tarjetas de autenticación.

Los ejemplos de dispositivos de imágenes son los módulos de exploración o cámaras. Debido a que estos

dispositivos solo proporcionan información acerca de sus acciones y no proporcionan información acerca de los

usuarios, solo se pueden bloquear en forma global.

Acción

El acceso a los dispositivos que no son de almacenamiento se puede permitir o bloquear. Por el contrario, las

reglas para los dispositivos de almacenamiento le permiten seleccionar una de las siguientes conﬁguraciones de

derechos:

• Lectura/escritura – se permitirá el acceso total al dispositivo.

• Bloquear – se bloqueará el acceso al dispositivo.

• Solo lectura – solo se permitirá el acceso de lectura al dispositivo.

• Advertir – siempre que se conecte un dispositivo, se le notiﬁcará al usuario si está permitido/bloqueado, y

se generará una entrada de registro. Los dispositivos no se recuerdan, pero aún se mostrará una notiﬁcación

en las conexiones posteriores del mismo dispositivo.

Tenga en cuenta que no todas las Acciones (permisos) están disponibles para todos los tipos de dispositivos. Si es

un tipo de dispositivo de almacenamiento, las cuatro Acciones estarán disponibles. Para los dispositivos de no

almacenamiento, solo hay tres Acciones disponibles (por ejemplo, Solo lectura no está disponible para Bluetooth,

por lo que los dispositivos Bluetooth solo se pueden permitir, bloquear o advertir).

Tipo de criterios – Seleccione Grupo de dispositivos o Dispositivo.

Los parámetros adicionales que ﬁguran a continuación se pueden utilizar para ajustar las reglas y personalizarlas

para los dispositivos. Todos los parámetros no distinguen entre mayúsculas y minúsculas:

• Proveedor – ﬁltre por nombre o ID del proveedor.

• Modelo – el nombre determinado del dispositivo.

• Número de serie – los dispositivos externos generalmente tienen sus propios números de serie. En caso de

un CD/DVD, este es el número de serie que corresponde al medio determinado, no a la unidad de CD.

Nota

Si no se deﬁnen estos parámetros, la regla ignorará estos campos mientras realiza la coincidencia.

Los parámetros de ﬁltrado en todos los campos de texto no distinguen mayúsculas de minúsculas y

no aceptan caracteres globales (*, ?).

Nota

Para ver información sobre un dispositivo, cree una regla para ese tipo de dispositivo, conecte el

dispositivo a su equipo, y luego veriﬁque los detalles del dispositivo en el Registro del control de

dispositivos.

Severidad de registro

ESET Internet Security guarda todos los sucesos importantes en un archivo de registro, que se puede ver

directamente desde el menú principal. Haga clic en Herramientas > Más herramientas > Archivos de

registro y luego seleccione Control del dispositivo en el menú desplegable Registro.

• Siempre – registra todos los eventos.

• Diagnóstico – registra la información necesaria para ajustar el programa.

• Información – registra los mensajes de información, incluidos los mensajes de actualizaciones correctas, y

todos los historiales antes mencionados.

• Advertencia – registra los errores críticos y mensajes de advertencia.

• Ninguno – no se realizará registro alguno.

Lista de usuarios

Las reglas se pueden limitar a ciertos usuarios o grupos de usuarios al agregarlos a la Lista de usuarios haciendo

clic en Editar junto a Lista de usuarios.

• Agregar – abre los Tipos de objetos: usuarios o grupos que permite seleccionar los usuarios deseados.

• Quitar – quita el usuario seleccionado del ﬁltro.

Limitaciones de la lista de usuarios

La lista de usuarios no puede deﬁnirse para reglas con tipos de dispositivos especíﬁcos:

• Impresora USB

• Dispositivo Bluetooth

• Lector de tarjeta inteligente

• Dispositivo de imagen

• Módem

• Puerto LPT/COM

Notiﬁcar al usuario: Si se inserta un dispositivo bloqueado por una regla existente, se visualizará una ventana de

notiﬁcación.

Protección de la cámara web

Protección de cámara web le permite ver procesos y aplicaciones que le dan acceso a la cámara web de su

equipo. Se mostrará una ventana de notiﬁcación si una aplicación no deseada intenta acceder a su cámara. Puede

permitir o bloquear el acceso. El color de la ventana de alerta depende de la reputación de la aplicación.

Las opciones de conﬁguración de protección de la cámara web pueden modiﬁcarse en Conﬁguración avanzada

(F5) > Control del dispositivo > Protección de la cámara web.

Cuando encienda el interruptor junto a Habilitar protección de la cámara web (antes llamado Integrar al

sistema), se activará la función Protección de cámara web en ESET Internet Security.

Una vez que se habilita la protección de la cámara web, se activan las Reglas, lo cual le permite abrir la ventana

Editor de reglas.

Editor de reglas de protección de la cámara web

Esta ventana muestra las reglas existentes y permite el control de las aplicaciones y los procesos que tienen

acceso a la cámara web de su equipo en base a la acción adoptada.

Están disponibles las siguientes opciones:

• Permitir acceso

• Bloquear acceso

• Preguntar (pregunta al usuario cada vez que una aplicación intenta acceder a la cámara web)

Desmarque la casilla de veriﬁcación de la columna Notiﬁcar para dejar de recibir notiﬁcaciones cuando una

aplicación acceda a la cámara web.

Para obtener más información sobre cómo crear y editar reglas de cámara web en los productos hogareños ESET

para Windows, haga clic aquí.

Sistema de prevención de intrusiones basado en el host (HIPS)

Advertencia

Las modiﬁcaciones de la conﬁguración del HIPS deben realizarse únicamente por un usuario

experimentado. La conﬁguración incorrecta de HIPS puede llevar a la inestabilidad del sistema.

El Sistema de prevención de intrusiones basado en el host (HIPS) protege su sistema contra malware y

actividades no deseadas que intentan perjudicar el equipo. El sistema HIPS utiliza el análisis avanzado de conducta

combinado con las capacidades de detección del ﬁltrado de red para monitorear los procesos activos, los archivos

y las claves de registro. El HIPS es independiente de la protección del sistema de archivos en tiempo real y no es

un ﬁrewall; solo monitorea los procesos activos en el sistema operativo.

La conﬁguración de HIPS se puede encontrar en Conﬁguración avanzada(F5) > Motor de detección > HIPS >

Básico. El estado de HIPS (habilitado/deshabilitado) se muestra en la ventana principal del programa de ESET

Internet Security, en Conﬁguración > Protección del equipo.

Básico

Habilitar HIPS: HIPS se habilita de manera predeterminada en ESET Internet Security. Al desactivar HIPS, se

desactivan el resto de las características de HIPS, como Bloqueador de exploits.

Habilitar la autodefensa: ESET Internet Securityutiliza la tecnología incorporada de autodefensa como parte de

HIPS para evitar que el software malicioso corrompa o deshabilite su protección antivirus y antispyware. La

autodefensa protege al sistema crucial y los procesos de ESET, las claves de registro y los archivos de ser

manipulados.

Habilitar el servicio protegido: habilita la protección para ESET Service (ekrn.exe). Cuando está habilitado, el

servicio se inicia como un proceso de Windows protegido para defender contra ataques de malware. Esta opción

está disponible en Windows 8.1 y Windows 10.

Habilitar explorador de memoria avanzado: trabaja en conjunto con el Bloqueador de exploits para fortalecer

la protección contra el malware diseñado para evadir la detección por los productos antimalware con el uso de

ofuscación o cifrado. La exploración de memoria avanzada está habilitada en forma predeterminada. Obtenga más

información sobre este tipo de protección en el glosario.

Habilitar bloqueador de exploits: está diseñado para fortalecer diferentes tipos de aplicaciones comúnmente

explotadas como los navegadores web, los lectores de PDF, los clientes de correo electrónico y los componentes

de MS Oﬃce. El bloqueador de exploits está habilitado en forma predeterminada. Lea más información sobre este

tipo de protección en el glosario.

Inspección profunda del comportamiento

Habilitar inspección profunda del comportamiento: otra capa de protección que es parte de la función de

HIPS. Esta extensión de HIPS analiza el comportamiento de todos los programas que se ejecutan en su equipo y le

advierte si el comportamiento de los procesos es malicioso.

Las exclusiones de HIPS para la inspección profunda del comportamiento permiten excluir procesos de la

exploración. Para asegurarse de que todos los objetos se exploren en busca de amenazas, recomendamos

únicamente crear exclusiones cuando sea absolutamente necesario.

Escudo contra ransomware

Habilitar protección contra ransomware: es otra capa de protección que funciona como parte de la función

HIPS. Debe tener habilitado el sistema de reputación de ESET LiveGrid® para que funcione la protección de

ransomware. Lea más sobre este tipo de protección aquí.

Conﬁguración HIPS

El modo de ﬁltrado se puede realizar en uno de los siguientes cuatro modos:

Modo de ﬁltrado Descripción

Modo automático

Las operaciones están habilitadas, excepto las que se encuentran bloqueadas por las reglas predeﬁnidas que

protegen su sistema.

Modo inteligente Se notiﬁcará al usuario solo en caso de eventos muy sospechosos.

Modo interactivo El programa le solicitará al usuario que conﬁrme las operaciones.

Modo basado en políticas Bloquea todas las operaciones que no están deﬁnidas por una regla especíﬁca que las permite.

Modo de aprendizaje

Las operaciones están habilitadas y se crea una regla luego de cada operación. Las reglas creadas en este modo

se pueden ver en el editor de reglas HIPS, pero su prioridad es inferior a la de las reglas creadas manualmente o

en el modo automático. Cuando selecciona el Modo de aprendizaje en el menú desplegable Modo de ﬁltrado, la

conﬁguración del modo de aprendizaje ﬁnalizará cuando esté disponible. Seleccione el intervalo de tiempo

durante el que desea activar el modo de aprendizaje; el tiempo máximo es de 14 días. Cuando el tiempo

especiﬁcado haya pasado, se le solicitará que edite las reglas creadas por HIPS mientras estuvo en el modo de

aprendizaje. También puede elegir un modo de ﬁltrado diferente, o posponer la decisión y continuar utilizando el

modo de aprendizaje.

Modo conﬁgurado después del vencimiento del modo de aprendizaje: seleccione el modo de ﬁltrado que

se usará después del vencimiento del modo de aprendizaje. Después del vencimiento, la opción Preguntar al

usuario requerirá privilegios administrativos para realizar un cambio en el modo de ﬁltrado de HIPS.

El sistema HIPS monitorea los sucesos dentro del sistema operativo y reacciona consecuentemente en función de

reglas similares a las que usa el ﬁrewall. Haga clic en Editar junto a Reglas para abrir el editor de reglas HIPS.

En la ventana de reglas HIPS, puede seleccionar, agregar, editar o quitar reglas. Para más información sobre la

creación de reglas y las operaciones de HIPS, consulte Cómo editar una regla de HIPS.

Ventana interactiva de HIPS

La ventana de notiﬁcación de HIPS le permite crear una regla en función de cualquier acción nueva que el HIPS

detecte para, posteriormente, deﬁnir las condiciones mediante las cuales se permitirá o denegará dicha acción.

Las reglas creadas a partir de la ventana de notiﬁcación se consideran equivalentes a las creadas manualmente.

En consecuencia, la regla creada desde una ventana de diálogo puede ser menos especíﬁca que la que activa la

ventana de diálogo. Esto signiﬁca que, después de crear una regla en el cuadro de diálogo, la misma operación

puede activar la misma ventana. Para más información, consulte Prioridad para reglas de HIPS.

Si la acción predeterminada para una regla está conﬁgurada en Preguntar siempre, una ventana de diálogo

aparecerá cada vez que se active la regla. Puede elegir Denegar o Permitir la operación. Si no elige una acción

en el tiempo dado, se seleccionará una nueva acción en función de las reglas.

Recordar hasta salir de la aplicación hace que la acción (Permitir/Denegar) se utilice hasta que haya un

cambio de reglas o del modo de ﬁltrado, una actualización de módulo del HIPS o un reinicio del sistema. Las reglas

temporales se eliminarán después de cualquiera de estas tres acciones.

La opción Crear regla y recordar permanentemente creará una nueva regla HIPS que puede modiﬁcarse más

adelante en la sección Administración de reglas del HIPS (requiere de privilegios de administración).

Haga clic en Detalles al pie para ver qué aplicación activa la operación, cuál es la reputación del archivo o qué

tipo de operación se le pide autorizar o rechazar.

Para acceder a las conﬁguraciones de parámetros de reglas más detallados, haga clic en Opciones avanzadas.

Las opciones de abajo se encuentran disponibles si elige Crear regla y recordar permanentemente:

• Crear una regla válida solo para esta aplicación: si quita la marca de veriﬁcación de esta casilla, se

creará la regla para todas las aplicaciones de origen.

• Solo para la operación: elija el archivo de la regla/la aplicación/la operación de registro. Consulte las

descripciones de todas las operaciones del HIPS.

• Solo para el destino: elija el archivo de la regla/la aplicación/el destino del registro.

¿Notiﬁcaciones del HIPS interminables?

Para evitar que aparezcan las notiﬁcaciones, cambie el modo de ﬁltrado a Modo automático en

Conﬁguración avanzada (F5) > Motor de detección > HIPS > Básico.

Se detectó un comportamiento ransomware potencial

Esta ventana interactiva aparecerá cuando se detecta un comportamiento ransomware potencial. Puede elegir

Denegar o Permitir la operación.

Haga clic en Detalles para ver los parámetros especíﬁcos de detección. La ventana de diálogo le permite Enviar

el archivo para su análisis o Excluirlo de la detección.

Importante

Para que la protección contra Ransomware funcione correctamente, ESET LiveGrid® debe estar

habilitado.

Administración de reglas del HIPS

Una lista de reglas deﬁnidas por el usuario y agregadas automáticamente desde el sistema HIPS. Encontrará más

detalles sobre la creación de reglas y las operaciones del sistema HIPS en el capítulo Conﬁguración de reglas HIPS.

También consulte Principio general de HIPS.

Columnas

Regla – nombre de la regla deﬁnido por el usuario o elegido automáticamente.

Habilitada – desactive este interruptor si desea conservar la regla en la lista pero no quiere usarla.

Acción – la regla especiﬁca una acción; Permitir, Bloquear o Preguntar; que se deberá llevar a cabo bajo las

condiciones adecuadas.

Orígenes – la regla solo se utilizará si una aplicación o las aplicaciones accionan el evento.

Destinos – la regla solo se utilizará si la operación se relaciona con un archivo, una aplicación o una entrada de

registro especíﬁcos.

Registro – si activa esta opción, la información sobre esta regla se incluirá en el registro de HIPS.

Notiﬁcar – si se acciona un evento, aparece una ventana emergente pequeña en la esquina inferior derecha.

Elementos de control

Agregar – crea una regla nueva.

Editar – le permite editar las entradas seleccionadas.

Quitar – quita las entradas seleccionadas.

Prioridad para reglas del HIPS

No hay opciones para ajustar el nivel de prioridad de las reglas del HIPS utilizando los botones arriba/abajo (como

las reglas de ﬁrewall que se ejecutan desde arriba hacia abajo).

• Todas las reglas que usted cree tienen la misma prioridad

• Cuanto más especíﬁca la regla, mayor la prioridad (por ejemplo, la regla para una aplicación especíﬁca

tiene mayor prioridad que la regla para todas las aplicaciones).

• A nivel interno, HIPS contiene reglas de prioridad elevada a las que usted no puede acceder (por ejemplo,

no puede sobrescribir las reglas deﬁnidas de autodefensa)

• No se aplicará una regla que usted cree y que podría inmovilizar el sistema operativo (tendrá la prioridad

más baja)

Editar una HIPS regla

Vea primero Administración de reglas del HIPS.

Nombre de la regla – nombre de la regla deﬁnido por el usuario o elegido automáticamente.

Acción – especiﬁca una acción; Permitir, Bloquear o Preguntar; que se deberá llevar a cabo si se cumple con

las condiciones.

Operaciones que afectan – debe seleccionar el tipo de operación a la que se aplicará la regla. La regla solo se

utilizará para este tipo de operación y para el destino seleccionado.

Habilitada – deshabilite este interruptor si desea conservar la regla en la lista pero no quiere aplicarla.

Severidad de registro – si activa esta opción, la información sobre esta regla se incluirá en el registro de HIPS.

Notiﬁcar al usuario – cuando se acciona un suceso, aparece una ventana emergente pequeña en la esquina

inferior derecha.

La regla está compuesta por partes que describen las condiciones que la accionan:

Aplicaciones de origen–la regla solo se utilizará si esta aplicación o estas aplicaciones accionan el evento.

Seleccione Aplicaciones especíﬁcas en el menú desplegable y haga clic en Agregar para agregar archivos

nuevos, o puede seleccionar Todas las aplicaciones en el menú desplegable para agregar todas las aplicaciones.

Archivos de destino: la regla solo se usará si la operación está relacionada con este destino. Seleccione

Archivos especíﬁcos en el menú desplegable y haga clic en Agregar para agregar carpetas o archivos nuevos, o

puede seleccionar Todos los archivos en el menú desplegable para agregar todos los archivos.

Aplicaciones– la regla solo se utilizará si la operación está relacionada con este destino. Seleccione Aplicaciones

especíﬁcas en el menú desplegable y haga clic en Agregar para agregar carpetas o archivos nuevos, o puede

seleccionar Todas las aplicaciones en el menú desplegable para agregar todas las aplicaciones.

Entradas de registro– la regla solo se utilizará si la operación está relacionada con este destino. Seleccione

Entradas especíﬁcas en el menú desplegable y haga clic en Agregar para ingresarlas en forma manual o haga

clic en Abrir el editor de registros para seleccionar una clave del Registro. Además, puede seleccionar Todas

las entradas en el menú desplegable para agregar todas las aplicaciones.

NOTA

Algunas operaciones de reglas especíﬁcas predeﬁnidas por el sistema HIPS no se pueden bloquear y

están permitidas en forma predeterminada. Además, el sistema HIPS no monitorea todas las

operaciones del sistema. HIPS monitorea las operaciones que se pueden considerar no seguras.

Descripciones de las operaciones más importantes:

Operaciones de archivos

• Eliminar el archivo – la aplicación pide permiso para eliminar el archivo de destino.

• Escribir en el archivo – la aplicación pide permiso para escribir en el archivo de destino.

• Acceso directo al disco – la aplicación está intentando leer el disco o escribir en él de una forma que no es

la estándar, lo que evade los procedimientos comunes de Windows. Esto puede provocar que se modiﬁquen

los archivos sin haber aplicado las reglas correspondientes. Esta operación puede haberse generado por

malware que intenta evadir la detección, un software de creación de copias de seguridad que intenta hacer

una copia exacta del disco, o un administrador de particiones que intenta reorganizar los volúmenes de disco.

• Instalar enlace global – se reﬁere al llamado de la función SetWindowsHookEx de la biblioteca MSDN.

• Cargar controlador – instalación y carga de controladores en el sistema.

Operaciones de la aplicación

• Depurar otra aplicación – adjuntar un depurador al proceso. Cuando se depura una aplicación, es posible

ver y modiﬁcar muchos detalles de su conducta, así como acceder a sus datos.

• Interceptar eventos desde otra aplicación – la aplicación de origen está intentando capturar eventos

dirigidos a una aplicación especíﬁca (por ejemplo, un keylogger que intenta capturar eventos del navegador).

• Finalizar/suspender otra aplicación – suspende, reanuda o termina un proceso (se puede acceder

directamente desde el Explorador de procesos o el Panel de procesos).

• Iniciar una aplicación nueva – inicio de aplicaciones o procesos nuevos.

• Modiﬁcar el estado de otra aplicación – la aplicación de origen está intentando escribir en la memoria

de las aplicaciones de destino o ejecutar un código en su nombre. Esta funcionalidad puede resultar útil para

proteger una aplicación esencial mediante su conﬁguración como aplicación de destino en una regla que

bloquee el uso de dicha operación.

NOTA

No es posible interceptar las operaciones del proceso en la versión de 64 bits de Windows XP.

Operaciones de registros

• Modiﬁcar la conﬁguración del inicio – cualquier cambio en la conﬁguración que deﬁna qué aplicaciones

se ejecutarán durante el inicio de Windows. Pueden encontrarse, por ejemplo, al buscar la clave Run en el

registro de Windows.

• Eliminar del registro – eliminar una clave de registro o su valor.

• Volver a nombrar la clave de registro – volver a nombrar claves de registros.

• Modiﬁcar el registro – crear nuevos valores de claves de registro, modiﬁcar los valores existentes, cambiar

datos de lugar en el árbol de la base de datos o conﬁgurar derechos de usuarios o de grupos para las claves de

registro.

Nota

Puede usar caracteres globales con ciertas restricciones al ingresar un destino. En lugar de usar

una clave especíﬁca, se puede usar el símbolo * (asterisco) en las rutas del registro. Por ejemplo,

HKEY_USERS\*\software puede signiﬁcar HKEY_USER\.default\software pero no

HKEY_USERS\S-1-2-21-2928335913-73762274-491795397-7895\.default\software.

HKEY_LOCAL_MACHINE\system\ControlSet* no es una ruta válida a una clave de registro. Una ruta

a una clave de registro que contenga \* deﬁne “esta ruta o cualquier ruta de cualquier nivel que se

encuentre después de ese símbolo”. Esta es la única manera de usar caracteres globales para

archivos de destino. Primero se evaluará la parte especíﬁca de la ruta y luego la ruta que sigue al

carácter global (*).

Advertencia

Si crea una regla muy genérica, se mostrará la advertencia sobre este tipo de regla.

En el siguiente ejemplo, mostraremos cómo restringir las conductas no deseadas de una aplicación especíﬁca:

1.Póngale un nombre a la regla y seleccione Bloquear (o Preguntar si preﬁere elegir más adelante) desde

el menú desplegable Acción.

2.Habilite el interruptor Notiﬁcar al usuario para mostrar una notiﬁcación cada vez que se aplique una

regla.

3.Seleccione al menos una operación en la sección Operaciones que afectan para la cual se aplicará la

regla.

4.Haga clic en Siguiente.

5.En la ventana Aplicaciones de origen, seleccione Aplicaciones especíﬁcas en el menú desplegable

para aplicar la nueva regla a todas las aplicaciones que intenten llevar a cabo alguna de las operaciones de

aplicaciones seleccionadas en las aplicaciones que especiﬁcó.

6.Haga clic en Agregar y, luego, en ... para elegir una ruta para una aplicación especíﬁca y, luego,

presione Aceptar. Añada más aplicaciones si lo preﬁere.

Por ejemplo: C:\Program Files (x86)\Untrusted application\application.exe

7.Seleccione la operación Escribir en el archivo.

8.Seleccione Todos los archivos del menú desplegable. De esta manera, se bloquearán los intentos por

escribir archivos por parte de la(s) aplicación(es) seleccionada(s) en el paso anterior.

9.Haga clic en Finalizar para guardar la regla nueva.

Agregado de una aplicación/ruta de registro para HIPS

Para seleccionar la ruta al archivo de una aplicación, haga clic en la opción Seleccionar archivo.... Cuando

seleccione una carpeta, se incluirán todas las aplicaciones que se encuentren en esta ubicación.

La opción Ejecutar RegEdit... iniciará el editor del registro de Windows (regedit). Al agregar una ruta de registro,

ingrese la ubicación correcta en el campo Valor.

Ejemplos de la ruta al archivo o registro:

• C:\Archivos de programa\Internet Explorer\iexplore.exe

• HKEY_LOCAL_MACHINE\system\ControlSet

Conﬁguración avanzada de HIPS

Las opciones que se muestran a continuación resultan útiles para la depuración y el análisis de la conducta de una

aplicación.

Controladores siempre permitidos para cargar – los controladores seleccionados siempre tienen permitido

cargar independientemente del modo de ﬁltrado conﬁgurado, a menos que se bloquee explícitamente por una

regla de usuario.

Registrar todas las operaciones bloqueadas – todas las operaciones bloqueadas se escribirán en el registro

del sistema HIPS.

Notiﬁcar cuando ocurran cambios en las aplicaciones de inicio – muestra una notiﬁcación del escritorio

cada vez que se agrega o quita una aplicación del inicio del sistema.

Controladores siempre permitidos para cargar

Los controladores que se muestran en esta lista siempre tendrán permitido cargar independientemente del modo

de ﬁltrado de HIPS, a menos que se bloquee explícitamente por una regla de usuario.

Agregar – agrega un controlador nuevo.

Editar – edita un controlador seleccionado.

Quitar – elimina un controlador de la lista.

Restablecer – vuelve a cargar un conjunto de controladores del sistema.

Nota

Haga clic en Restablecer si no desea que se incluyan los controladores que ha agregado en

forma manual. Esto puede ser útil si ha agregado varios controladores y no puede eliminarlos de la

lista en forma manual.

Modo de juego

El modo de juego es una característica para los usuarios que requieren utilizar el software en forma

ininterrumpida, que no desean que las ventanas emergentes los molesten y que quieren minimizar el uso de la

CPU. El modo de juego también se puede utilizar durante las presentaciones que la actividad del programa

antivirus no puede interrumpir. Al habilitar esta característica, todas las ventanas emergentes se deshabilitan y la

actividad de las tareas programadas se detiene por completo. La protección del sistema seguirá ejecutándose en

segundo plano, pero no requerirá ninguna interacción por parte del usuario.

Puede habilitar o deshabilitar el Modo de juego en la ventana principal del programa en Conﬁguración >

Protección del equipo con un clic en o junto a Modo de juego. Habilitar el Modo de juego

constituye un riesgo potencial para la seguridad; por ese motivo, el ícono de estado de protección ubicado en la

barra de tareas se pondrá naranja y mostrará una advertencia. Esta advertencia también aparecerá en la ventana

principal del programa, donde aparecerá en naranja el Modo de juego activo.

Active Habilitar el modo de juego al ejecutar aplicaciones en modo de pantalla completa

automáticamente en Conﬁguración avanzada (F5) > Herramientas > Modo de juego para que este modo

inicie cada vez que inicie una aplicación en pantalla completa y se detenga después de salir de la aplicación.

Active Deshabilitar el modo de juego automáticamente después para deﬁnir el tiempo que debe transcurrir

para que el modo de juego se deshabilite automáticamente.

NOTA

Si el ﬁrewall está en el modo interactivo y el modo de juego se encuentra habilitado, quizá surjan

inconvenientes para conectarse a Internet. Esto puede ocasionar problemas si comienza un juego

que se conecta a Internet. Bajo circunstancias normales, el programa le solicitaría que conﬁrme

dicha acción (si no se deﬁnió ninguna regla o excepción para la comunicación); pero en el modo

de juego, la interacción del usuario está deshabilitada. Para permitir la comunicación, deﬁna una

regla para cualquiera de las aplicaciones que puedan presentar este problema o use un Modo de

ﬁltrado diferente en el Firewall. Recuerde que, si el modo de juego está habilitado, al intentar abrir

una página o aplicación que constituya un riesgo para la seguridad, es posible que se bloquee sin

que aparezca ninguna explicación o advertencia, ya que la interacción con el usuario está

deshabilitada.

Exploración en el inicio

En forma predeterminada, la exploración automática de archivos durante el inicio del sistema se realizará durante

el inicio del sistema y durante la actualización del motor de detección. Esta exploración depende de la

Conﬁguración y de las tareas en Tareas programadas.

Las opciones de exploración en el inicio son parte de una tarea programada de Veriﬁcación de archivos de

inicio del sistema. Para modiﬁcar sus conﬁguraciones, navegue a Herramientas > Más herramientas > >

Tareas programadas, haga clic en Exploración automática de archivos durante el inicio del sistema y en

Editar. En el último paso, aparecerá la ventana Exploración automática de archivos durante el inicio del sistema

(consulte el siguiente capítulo para obtener más detalles).

Para obtener instrucciones detalladas sobre la creación y administración de tareas programadas, consulte la

Creación de tareas nuevas.

Veriﬁcación de archivos de inicio automático

Al crear una tarea programada de veriﬁcación de archivos de inicio del sistema, tiene varias opciones para ajustar

los siguientes parámetros:

El menú desplegable Archivos comúnmente utilizados especiﬁca la profundidad de la exploración para los

archivos que se ejecutan al inicio del sistema en base a un algoritmo soﬁsticado. Los archivos se organizan en

orden descendente de acuerdo con los siguientes criterios:

• Todos los archivos registrado (la mayoría de los archivos escaneados)

• Archivos poco usados

• Archivos usados habitualmente

• Archivos de uso frecuente

• Solo los archivos más frecuentemente utilizados (los archivos menos explorados)

También se incluyen dos grupos especíﬁcos:

• Archivos que se ejecutan antes del registro del usuario: contiene archivos de las ubicaciones a las que

puede accederse sin que el usuario se registre (incluye casi todas las ubicaciones de inicio tales como

servicios, objetos del ayudante de exploración, winlogon notify, entradas de las tareas programadas de

ventanas, dll conocidos, etc.).

• Archivos que se ejecutan después del registro del usuario - Contiene archivos de las ubicaciones a las

que puede accederse solo después de que un usuario se registre (incluye archivos que solo se ejecutan para

un usuario especíﬁco, por lo general archivos en

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).

Las listas de archivos a escanear son ﬁjas para cada grupo antes mencionado.

Prioridad de exploración: el nivel de prioridad usado para determinar cuándo se iniciará una exploración:

• Cuando está inactivo - La tarea se realizará solo cuando el sistema esté inactivo,

• Más baja: cuando la carga del sistema es lo más baja posible,

• Inferior: en una carga baja del sistema,

• Normal – En una carga del sistema promedio.

Protección de documentos

La característica de protección de documentos explora los documentos de Microsoft Oﬃce antes de que se abran,

así como los archivos descargados automáticamente por Internet Explorer, por ej., los elementos Microsoft

ActiveX. La protección de documentos proporciona un nivel de protección adicional a la protección del sistema de

archivos en tiempo real. Puede deshabilitarse para mejorar el rendimiento en los sistemas que no manejan un alto

volumen de documentos de Microsoft Oﬃce.

Para activar la protección de documentos, abra la ventana Conﬁguración avanzada (presione F5) > Motor de

detección > Exploración de malware > Protección de documentos y haga clic en el interruptor Habilitar la

protección de documentos (antes llamado Integrar en el sistema).

Nota

Esta función se activa por medio de las aplicaciones que usan Antivirus API de Microsoft (por

ejemplo, Microsoft Oﬃce 2000 y posteriores, o Microsoft Internet Explorer 5.0 y posteriores).

Exclusiones

Las Exclusiones permiten excluir objetos del motor de detección. Para asegurarse de que todos los objetos se

exploren, recomendamos crear únicamente exclusiones cuando sea absolutamente necesario. Las situaciones

donde es posible que necesite excluir un objeto pueden incluir la exploración de las entradas de una base de datos

grande que podría reducir la velocidad de su equipo durante una exploración o software que entra en conﬂicto con

la exploración.

Las Exclusiones de rendimiento permiten excluir archivos y carpetas de la exploración. También son útiles para

excluir la exploración a nivel de archivos de aplicaciones de juegos o cuando provoca un comportamiento anormal

del sistema o para obtener un mejor rendimiento.

Las Exclusiones de la detección permiten excluir objetos de la desinfección por el nombre, ruta o hash de la

detección. Las exclusiones de la detección no excluyen archivos y carpetas de la exploración como las exclusiones

de rendimiento. Las exclusiones de la detección excluyen objetos solo cuando el motor de detección los detecta y

existe una regla pertinente en la lista de exclusiones.

No debe confundirse con otros tipos de exclusiones:

• Exclusiones de procesos – Todas las operaciones de archivos atribuidas a procesos de aplicaciones excluidas

se excluyen de la exploración (podría ser necesario para mejorar la velocidad de la copia de seguridad y la

disponibilidad del servicio).

• Extensiones de archivo excluidas

• Exclusiones de HIPS

• Filtro de exclusión para la protección basada en la nube

Exclusiones de rendimiento

Las exclusiones de rendimiento permiten excluir archivos y carpetas de la exploración.

Para asegurarse de que todos los objetos se exploren en busca de amenazas, recomendamos crear exclusiones

únicamente cuando sea absolutamente necesario. Sin embargo, existen situaciones en las que deba excluir un

objeto; por ejemplo, las entradas de una base de datos grande que podría reducir la velocidad de su equipo

durante una exploración o software que entra en conﬂicto con la exploración.

Puede añadir archivos y carpetas en la lista de exclusiones para que se excluyan de la exploración desde

Conﬁguración avanzada (F5) > Motor de detección > Exclusiones > Exclusiones de rendimiento >

Editar.

Nota

No debe confundirse con Exclusiones de detección, Extensiones de archivo excluidas, Exclusiones

de HIPS o Exclusiones de procesos.

Para excluir un objeto (ruta: archivo o carpeta) de la exploración, haga clic en Agregar e ingrese la ruta aplicable

o selecciónelo en la estructura de árbol.

NOTA

Una amenaza dentro de un archivo no se detectará por el módulo de

protección del sistema de archivos en tiempo real o módulo de

exploración del equipo si un archivo cumple con los criterios para la

exclusión de la exploración.

Elementos de control

• Agregar – excluye objetos de la detección.

• Editar – le permite editar las entradas seleccionadas.

• Eliminar: quita las entradas seleccionadas (CTRL + clic para seleccionar múltiples entradas).

Agregar o editar exclusión de rendimiento

Esta ventana de diálogo excluye una ruta especíﬁca (archivo o directorio) para este equipo.

Seleccione la ruta o introdúzcala manualmente

Para elegir una ruta que corresponda, haga clic en ... en el campo Ruta.

Si introduce la ruta manualmente, vea más ejemplos de formatos de exclusiones a continuación.

Puede usar comodines para excluir un grupo de archivos. Un signo de interrogación (?) representa un carácter

único, mientras que un asterisco (*) representa una cadena de cero o más caracteres.

Formato de las exclusiones

• Si desea excluir todos los archivos en una carpeta, escriba la ruta a la carpeta y use la máscara

*.*

• Si solo desea excluir archivos doc, use la máscara *.doc

• Si el nombre del archivo ejecutable tiene un número determinado de caracteres (que varían) y

solo conoce el primero (por ejemplo, “D”), use el siguiente formato:

D????.exe (los símbolos de interrogación reemplazan a los caracteres faltantes/desconocidos)

Variables del sistema en las exclusiones

Puede usar variables del sistema como %PROGRAMFILES% para deﬁnir las exclusiones de

exploración.

• Para excluir la carpeta Archivos de programa con esta variable del sistema, use la ruta

%PROGRAMFILES%\* (recuerde que debe agregar barra diagonal inversa al ﬁnal de la ruta) cuando

agregue exclusiones

• Si desea excluir todos los archivos y carpetas en un subdirectorio de %PROGRAMFILES%, use la

ruta %PROGRAMFILES%\Directorio_excluido\*

Expandir la lista de variables del sistema compatibles

Las siguientes variables pueden usarse en el formato de exclusión de ruta:

• %ALLUSERSPROFILE%

• %COMMONPROGRAMFILES%

• %COMMONPROGRAMFILES(X86)%

• %COMSPEC%

• %PROGRAMFILES%

• %PROGRAMFILES(X86)%

• %SystemDrive%

• %SystemRoot%

• %WINDIR%

• %PUBLIC%

No se admiten las variables del sistema especíﬁcas del usuario (p. ej., %TEMP% o

%USERPROFILE%) ni las variables de entorno (p. ej., %PATH%).

Exclusiones de ruta con un asterisco

A continuación, más ejemplos de exclusiones utilizando un asterisco:

C:\Tools\* – La ruta debe terminar con la barra diagonal inversa y el asterisco para indicar que es

una carpeta y que todas las subcarpetas se excluirán.

C:\Tools\*.dat – Excluirá archivos .dat en la carpeta Tools.

C:\Tools\sg.dat – Excluirá este archivo en particular ubicado en la ruta exacta.

Excepción para las exclusiones del rendimiento:

C:\Tools\*.* – Al igual que C:\Tools\* (no debe confundirse con la máscara *.* que excluirá solo los

archivos con extensiones en la carpeta Tools).

Ejemplo de una exclusión incorrecta introducida manualmente:

C:\Tools – La carpeta Tools no se excluirá.. Desde el punto de vista del módulo de exploración,

Tools también puede ser un nombre de archivo.

C:\Tools\ – No debe olvidarse de agregar el asterisco al ﬁnal de la ruta: C:\Tools\*

Comodines en el medio de una ruta

Recomendamos encarecidamente que no use comodines en el medio de la ruta (p. ej.,

C:\Tools\*\Data\ﬁle.dat) a menos que lo exija la infraestructura de su sistema. Consulte el

siguiente artículo de la base de conocimiento para obtener más información.

Cuando usa Exclusiones de la detección, no hay restricciones para el uso de comodines en el

medio de la ruta.

Orden de exclusiones

• No hay opciones para ajustar el nivel de prioridad de las exclusiones utilizando los botones de

arriba/abajo (como las reglas de ﬁrewall que se ejecutan desde arriba hacia abajo)

• Cuando la primera regla aplicable es encontrada por el explorador, la segunda regla aplicable no

será evaluada

• Mientras menos reglas haya, mejor es el desempeño del explorador

• Evite la creación de reglas concurrentes

Formato de las exclusiones de ruta

Puede usar comodines para excluir un grupo de archivos. Un signo de interrogación (?) representa un carácter

único, mientras que un asterisco (*) representa una cadena de cero o más caracteres.

Formato de las exclusiones

• Si desea excluir todos los archivos en una carpeta, escriba la ruta a la carpeta y use la máscara

*.*

• Si solo desea excluir archivos doc, use la máscara *.doc

• Si el nombre del archivo ejecutable tiene un número determinado de caracteres (que varían) y

solo conoce el primero (por ejemplo, “D”), use el siguiente formato:

D????.exe (los símbolos de interrogación reemplazan a los caracteres faltantes/desconocidos)

Variables del sistema en las exclusiones

Puede usar variables del sistema como %PROGRAMFILES% para deﬁnir las exclusiones de

exploración.

• Para excluir la carpeta Archivos de programa con esta variable del sistema, use la ruta

%PROGRAMFILES%\* (recuerde que debe agregar barra diagonal inversa al ﬁnal de la ruta) cuando

agregue exclusiones

• Si desea excluir todos los archivos y carpetas en un subdirectorio de %PROGRAMFILES%, use la

ruta %PROGRAMFILES%\Directorio_excluido\*

Expandir la lista de variables del sistema compatibles

Las siguientes variables pueden usarse en el formato de exclusión de ruta:

• %ALLUSERSPROFILE%

• %COMMONPROGRAMFILES%

• %COMMONPROGRAMFILES(X86)%

• %COMSPEC%

• %PROGRAMFILES%

• %PROGRAMFILES(X86)%

• %SystemDrive%

• %SystemRoot%

• %WINDIR%

• %PUBLIC%

No se admiten las variables del sistema especíﬁcas del usuario (p. ej., %TEMP% o

%USERPROFILE%) ni las variables de entorno (p. ej., %PATH%).

Exclusiones de la detección

Las exclusiones de la detección permiten excluir objetos de la desinfección mediante el ﬁltro del nombre de la

detección, la ruta del objeto o su hash.

Cómo funcionan las exclusiones de la detección

Las exclusiones de la detección no excluyen archivos y carpetas de la exploración como las

Exclusiones de rendimiento. Las exclusiones de la detección excluyen objetos solo cuando el

motor de detección los detecta y existe una regla pertinente en la lista de exclusiones.

Por ejemplo (consulte la primera ﬁla de la imagen a continuación), cuando se detecta un objeto

como Win32/Adware.Optmedia y el archivo detectado es C:\Recovery\ﬁle.exe. En la segunda ﬁla,

cada archivo que tenga el hash SHA-1 pertinente siempre será excluido independientemente del

nombre de la detección.

Para garantizar que se detecten todas las amenazas, recomendamos crear exclusiones solo cuando sea

absolutamente necesario.

Puede añadir archivos y carpetas a la lista de exclusiones, Conﬁguración avanzada (F5) > Motor de detección

> Exclusiones > Exclusiones de la detección > Editar.

Nota

No debe confundirse con Exclusiones de rendimiento, Extensiones de archivo excluidas,

Exclusiones de HIPS o Exclusiones de procesos.

Para excluir un objeto (por su nombre de detección o hash) del motor de detección, haga clic en Agregar.

Para Aplicaciones potencialmente no deseadas y Aplicaciones potencialmente no seguras, también se puede crear

la exclusión por su nombre de detección:

• En la ventana de alerta que informa sobre la detección (haga clic en Mostrar opciones avanzadas y

luego seleccione Excluir de la detección).

• En el menú contextual Archivos de registro, con el asistente para Crear exclusiones de la detección.

• Al hacer clic en Herramientas > Más herramientas > Cuarentena y haga clic con el botón derecho del

archivo en cuarentena y seleccione Restaurar y excluir de la exploración del menú contextual.

Criterios de objeto de exclusiones de la detección

• Ruta – Limite una exclusión de la detección para una ruta especíﬁca (o cualquiera).

• Nombre de detección: si se muestra el nombre de una detección junto a un archivo excluido, signiﬁca

que el archivo solo se excluirá en lo que respecta a la dicha detección, pero no se excluirá completamente.

Si dicho archivo más tarde se infecta con otro malware, el módulo antivirus lo detectará.

• Hash: excluye un archivo en base a hash especíﬁco SHA-1, independientemente del tipo de archivo, su

ubicación, nombre o extensión.

Agregar o editar exclusiones de la detección

Excluir detección

Se debe proporcionar un nombre válido de detección de ESET. Para un nombre de detección válido, vaya a

Archivos de registro y seleccione Detecciones en el menú desplegable de archivos de registro. Esto resulta útil

cuando se detecta una muestra con falso positivo en ESET Internet Security. Las exclusiones de inﬁltraciones

reales son muy peligrosas, considere excluir solo archivos/directorios afectados haciendo clic en ... en el campo

Ruta o solo temporalmente. Las exclusiones también se aplican para aplicaciones potencialmente no deseadas,

aplicaciones potencialmente peligrosas o aplicaciones sospechosas.

Consulte también Formato de las exclusiones de ruta.

Consulte el ejemplo de Ejemplo de exclusiones de la detección a continuación.

Excluir hash

Excluye un archivo en base a hash especíﬁco SHA-1, independientemente del tipo de archivo, su ubicación,

nombre o extensión.

Exclusiones por nombre de detección

Para excluir una detección especíﬁca por su nombre, ingrese el nombre de

detección válido:

Win32/Adware.Optmedia

También puede usar el siguiente formato cuando excluya una detección en la

ventana de alerta de ESET Internet Security:

@NAME=Win32/Adware.Optmedia@TYPE=ApplicUnwnt

@NAME=Win32/TrojanDownloader.Delf.QQI@TYPE=Trojan

@NAME=Win32/Bagle.D@TYPE=worm

Elementos de control

• Agregar – excluye objetos de la detección.

• Editar – le permite editar las entradas seleccionadas.

• Eliminar: quita las entradas seleccionadas (CTRL + clic para seleccionar múltiples entradas).

Asistente para crear exclusiones de la detección

También puede crear una exclusión de la detección desde el menú contextual de Archivos de registro (no

disponible para las detecciones de malware):

1.Desde la ventana principal del programa, haga clic en Herramientas > Más herramientas > Archivos de

registro..

2.Haga clic derecho en una detección del Registro de detecciones.

3.Haga clic en Crear exclusión.

Para excluir una o más detecciones en función de los Criterios de exclusión, haga clic en Modiﬁcar criterios:

• Archivos exactos – Excluir cada archivo por hash SHA-1.

• Detección – Excluir cada archivo por nombre de detección.

• Ruta + Detección – Excluir cada archivo por ruta y nombre de detección, incluido el nombre del archivo

(p. ej., ﬁle:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe).

La opción recomendada se selecciona de forma predeterminada en función del tipo de detección.

De manera opcional, puede agregar un Comentario antes de hacer clic en Crear exclusión.

Exclusiones de HIPS

Las exclusiones le permiten excluir procesos de la inspección profunda del comportamiento de HIPS.

Nota

No debe confundirse con Extensiones de archivo excluidas, Exclusiones de detección, Exclusiones

de rendimiento o Exclusiones de procesos.

Para excluir un objeto, haga clic en Agregar e ingrese la ruta a un objeto o selecciónelo en la estructura de árbol.

También puede Editar o Eliminar las entradas seleccionadas.

ThreatSense parámetros

ThreatSense está conformada por muchos métodos complejos de detección de amenazas. Esta tecnología es

proactiva, lo que signiﬁca que también brinda protección durante las primeras horas de propagación de una nueva

amenaza. Utiliza una combinación de la exploración del código, la emulación del código, las ﬁrmas genéricas y las

ﬁrmas de virus que funcionan conjuntamente para mejorar en forma signiﬁcativa la seguridad del sistema. El

motor de exploración cuenta con la capacidad de controlar simultáneamente varios ﬂujos de datos para maximizar

la eﬁciencia y la tasa de detección. La tecnología de ThreatSense también elimina los rootkits de forma correcta.

Las opciones de conﬁguración del motor ThreatSense permiten especiﬁcar varios parámetros de exploración:

• Los tipos de archivos y las extensiones que se van a explorar

• La combinación de diversos métodos de detección.

• Los niveles de desinfección, etc.

Para ingresar a la ventana de conﬁguración, haga clic en ThreatSense parámetros ubicado en la ventana de

Conﬁguración avanzada de cualquier módulo que use la tecnología ThreatSense (ver abajo). Diferentes escenarios

de seguridad pueden requerir distintas conﬁguraciones. Por ese motivo, ThreatSense puede conﬁgurarse en forma

individual para cada uno de los siguientes módulos de protección:

• Protección del sistema de archivos en tiempo real

• Exploración en estado inactivo

• Exploración en el inicio

• Protección de documentos

• Protección del cliente de correo electrónico

• Protección del acceso a la Web

• Exploración del equipo

Los parámetros de ThreatSense están sumamente optimizados para cada módulo y su modiﬁcación puede afectar

el funcionamiento del sistema en forma signiﬁcativa. Por ejemplo, la modiﬁcación de los parámetros para que

siempre se exploren los empaquetadores de tiempo de ejecución, o la habilitación de la heurística avanzada en el

módulo de protección del sistema de archivos en tiempo real podrían ralentizar el sistema (normalmente, solo los

nuevos archivos creados se exploran con estos métodos). En consecuencia, es recomendable mantener los

parámetros predeterminados de ThreatSense sin modiﬁcaciones en todos los módulos excepto para la exploración

del equipo.

Objetos para explorar

Esta sección le permite deﬁnir qué componentes y archivos del equipo se explorarán en busca de inﬁltraciones.

Memoria operativa – explora en busca de amenazas que atacan la memoria operativa del sistema.

Sectores de inicio/UEFI: explora los sectores de inicio para detectar la presencia de virus en el Master Boot

Record. Lea más sobre UEFI en el glosario.

Archivos de correo electrónico – el programa es compatible con las siguientes extensiones: DBX (Outlook

Express) y EML.

Archivos – el programa es compatible con las siguientes extensiones, ARJ, BZ2, CAB, CHM, DBX, GZIP,

ISO/BIN/NRG, LHA, MIME, NSIS, RAR, SIS, TAR, TNEF, UUE, WISE, ZIP, ACE entre muchas otras.

Archivos de autoextracción: los archivos de autoextracción (SFX) son los archivos que se pueden extraer a sí

mismos.

Empaquetadores de tiempo de ejecución – después de su ejecución, los empaquetadores de tiempo de

ejecución (a diferencia de los tipos de archivos comprimidos estándar) se descomprimen en la memoria. Además

de los empaquetadores estáticos estándar (UPX, yoda, ASPack, FSG, etc.), el explorador puede reconocer varios

tipos de empaquetadores adicionales mediante el uso de la emulación del código.

Opciones de exploración

Seleccione los métodos utilizados al explorar el sistema en busca de inﬁltraciones. Se encuentran disponibles las

siguientes opciones:

Heurística – la heurística es un algoritmo que analiza la actividad (maliciosa) de los programas. La ventaja

principal de esta tecnología radica en su capacidad de identiﬁcar software malicioso que antes no existía o que

no era reconocido por la versión anterior del motor de detección. La desventaja es la probabilidad (muy

reducida) de identiﬁcar falsos positivos.

Heurística avanzada/Firmas de ADN: la heurística avanzada está compuesta por un algoritmo heurístico

exclusivo, desarrollado por ESET, optimizado para detectar gusanos informáticos y troyanos que se crearon con

lenguajes de programación de última generación. El uso de la heurística avanzada incrementa signiﬁcativamente

la capacidad de detección de amenazas de los productos de ESET. Las ﬁrmas tienen la capacidad de detectar e

identiﬁcar los virus en forma conﬁable. Mediante el uso del sistema de actualizaciones automáticas, las nuevas

ﬁrmas están disponibles en el transcurso de unas pocas horas tras el descubrimiento de una amenaza. La

desventaja de las ﬁrmas es que solo detectan los virus que ya conocen (o las versiones ligeramente modiﬁcadas

de estos virus).

Desinfección

La conﬁguración de la desinfección determina el comportamiento de ESET Internet Security durante la

desinfección de objetos. Existen cuatro niveles de desinfección:

Los parámetros de ThreatSense tienen los siguientes niveles de corrección (es decir, desinfección).

Corrección ESET Internet Security

Nivel de desinfección Descripción

Corregir siempre la detección

Intento de corregir la detección al limpiar objetos sin la

intervención del usuario ﬁnal. En algunos pocos casos

(por ejemplo, en archivos de sistema), si la detección

no se puede corregir, se deja al objeto informado en

su ubicación original.

Corregir la detección si es seguro, de lo contrario

conservar

Intento de corregir la detección al desinfectar objetos

sin la intervención del usuario ﬁnal. En algunos casos

(por ejemplo, en archivos de sistema con archivos

desinfectados o infectados), si una detección no se

puede corregir, se deja al objeto informado en su

ubicación original.

Corregir la detección si es seguro, de lo contrario

preguntar

Intento de corregir la detección al desinfectar objetos.

En algunos casos, si no se puede realizar ninguna

acción, el usuario ﬁnal recibe una alerta interactiva y

debe seleccionar una acción de corrección (por

ejemplo, eliminar o ignorar). Esta conﬁguración se

recomienda en la mayoría de los casos.

Preguntar siempre al usuario ﬁnal

El usuario ﬁnal visualiza una ventana interactiva al

desinfectar objetos y debe seleccionar una acción de

corrección (por ejemplo, eliminar o ignorar). Este nivel

está diseñado para los usuarios más avanzados que

conocen los pasos a seguir en caso de hallar una

detección.

Exclusiones

Una extensión es la parte delimitada por un punto en el nombre de un archivo. Una extensión deﬁne el tipo de

archivo y su contenido. Esta sección de la conﬁguración de los parámetros de ThreatSense permite deﬁnir los

tipos de archivos que se van a explorar.

Otros

Cuando se conﬁguran los valores de los parámetros del motor ThreatSense para una exploración del equipo bajo

demanda, las siguientes opciones en la sección Otros también están disponibles:

Explorar secuencias de datos alternativas (ADS) – las secuencias de datos alternativas usadas por el

sistema de archivos NTFS constituyen asociaciones de archivos y carpetas que son invisibles para las técnicas

comunes de exploración. Muchas inﬁltraciones intentan evitar la detección camuﬂándose como secuencias de

datos alternativas.

Realizar exploraciones en segundo plano con baja prioridad – cada secuencia de exploración consume

una cantidad determinada de recursos del sistema. Si se trabaja con programas cuyo consumo de recursos

constituye una carga importante para los recursos del sistema, es posible activar la exploración en segundo

plano con baja prioridad y reservar los recursos para las aplicaciones.

Registrar todos los objetos – El Registro de la exploración mostrará todos los archivos explorados en los

archivos comprimidos de autoextracción, incluidos los que no estén infectados (podría generar muchos datos de

registro de exploración e incrementar el tamaño del archivo del registro de exploración).

Habilitar la optimización inteligente – cuando la opción para habilitar la optimización inteligente está

seleccionada, se usa la conﬁguración más favorable para garantizar el nivel de exploración más eﬁciente, al

mismo tiempo que mantiene la mayor velocidad de exploración. Los diversos módulos de protección realizan

exploraciones en forma inteligente; para ello emplean distintos métodos de exploración y los aplican a tipos de

archivos especíﬁcos. Si se deshabilita la optimización inteligente, solo se aplica la conﬁguración deﬁnida por el

usuario en el núcleo ThreatSense de esos módulos especíﬁcos al efectuar una exploración.

Preservar el último acceso con su fecha y hora – seleccione esta opción para preservar la hora de acceso

original a los archivos explorados en vez de actualizarla (por ejemplo, para usarlos con sistemas que realizan

copias de seguridad de datos).

Límites

La sección Límites permite especiﬁcar el tamaño máximo de los objetos y los niveles de los archivos

comprimidos anidados que se explorarán:

Conﬁguración de los objetos

Tamaño máximo del objeto – deﬁne el tamaño máximo de los objetos que se van a explorar. El módulo

antivirus determinado explorará solamente los objetos con un tamaño inferior al especiﬁcado. Los únicos

que deberían modiﬁcar esta opción son los usuarios avanzados que tengan motivos especíﬁcos para excluir

objetos de mayor tamaño de la exploración. Valor predeterminado: ilimitado.

Tiempo máximo de exploración para el objeto (s): deﬁne el valor máximo de tiempo para explorar un

objeto en un contenedor (como un archivo RAR/ZIP o un correo electrónico con varios adjuntos). Esta

conﬁguración no rige para archivos independientes. Si en esta opción se ingresó un valor deﬁnido por el

usuario y el tiempo ha transcurrido, la exploración se detendrá lo antes posible, sin importar si ﬁnalizó la

exploración de cada uno de los archivos en un objeto de contenedor.

En el caso de un archivo con varios archivos grandes, la exploración se detendrá en cuanto se extraiga un

archivo (por ejemplo, cuando la variable deﬁnida por el usuario es de 3 segundos, pero la extracción de un

archivo demora 5 segundos). El resto de los archivos del archivo general no se explorarán una vez que haya

transcurrido esa cantidad de tiempo.

Para limitar el tiempo de exploración, incluidos los archivos más grandes, use las opciones Tamaño

máximo del objeto y Tamaño máximo del archivo incluido en el archivo comprimido (no se

recomienda debido a posibles riesgos para la seguridad).

Valor predeterminado: ilimitado.

Conﬁguración de la exploración de archivos comprimidos

Nivel de anidado de archivos comprimidos – especiﬁca la profundidad máxima de la exploración de

archivos comprimidos. Valor predeterminado: 10.

Tamaño máximo del archivo incluido en el archivo comprimido – esta opción permite especiﬁcar el

tamaño máximo de los archivos incluidos en archivos comprimidos (al extraerlos) que se explorarán. Valor

predeterminado: ilimitado.

Nota

No se recomienda cambiar los valores predeterminados; en circunstancias normales, no existe

ninguna razón para modiﬁcarlos.

Extensiones de archivos que no se analizarán

Una extensión es la parte delimitada por un punto en el nombre de un archivo. Una extensión deﬁne el tipo de

archivo y su contenido. Esta sección de la conﬁguración de los parámetros de ThreatSense permite deﬁnir los tipos

de archivos que se van a explorar.

Nota

No debe confundirse con Exclusiones de procesos, Exclusiones HIPS o Exclusiones de

archivo/carpeta.

En forma predeterminada, se exploran todos los archivos. Se puede agregar cualquier extensión a la lista de

archivos excluidos de la exploración.

A veces es necesario excluir ciertos tipos de archivos cuando su exploración impide el funcionamiento correcto del

programa que está usando ciertas extensiones. Por ejemplo, puede ser recomendable excluir las extensiones

.edb, .eml y .tmp al usar los servidores de Microsoft Exchange.

Ejemplo

Para agregar una nueva extensión a la lista, haga clic en Agregar. Ingrese la

extensión en el campo vacío (por ejemplo, tmp) y haga clic en Aceptar. Cuando

selecciona Ingresar múltiples valores, puede agregar varias extensiones de

archivo delimitadas por líneas, comas, o punto y coma (por ejemplo, seleccione

Punto y coma del menú desplegable como separador y escriba

edb;eml;tmp).

Puede utilizar un símbolo especial (?) (signo de interrogación). El signo de

interrogación representa cualquier símbolo (por ejemplo ?db).

Nota

Para ver la extensión exacta (si hubiera) de un archivo en un sistema operativo de Windows, debe

anular la selección de la opción Ocultar las extensiones de los tipos de archivo conocidos

en Panel de control > Opciones de carpeta > Ver (pestaña) y aplicar este cambio.

Parámetros adicionales de ThreatSense

Parámetros de ThreatSense adicionales para archivos creados o modiﬁcados recientemente.

La probabilidad de infección de archivos recientemente creados o modiﬁcados en comparativamente más alta que

en archivos existentes. Por ese motivo, el programa veriﬁca esos archivos con parámetros adicionales de

exploración. ESET Internet Security utiliza la heurística avanzada, que puede detectar las amenazas nuevas antes

del lanzamiento de la actualización del motor de detección, junto con los métodos de exploración basados en

ﬁrmas. Además de los archivos recientemente creados, también se exploran los archivos de autoextracción

(.sfx) y los empaquetadores de tiempo de ejecución (archivos ejecutables comprimidos internamente). En

forma predeterminada, los archivos comprimidos se exploran hasta el décimo nivel de anidado y se veriﬁcan

independientemente de su tamaño real. Para modiﬁcar la conﬁguración de la exploración de archivos

comprimidos, anule la selección de Conﬁguración predeterminada para la exploración de archivos

comprimidos.

Parámetros adicionales de ThreatSense para los archivos ejecutados

Heurística avanzada para la ejecución de archivos: de forma predeterminada, se utiliza la Heurística

avanzada cuando se ejecutan los archivos. Cuando está habilitada, recomendamos mantener la Optimización

inteligente y ESET LiveGrid® habilitados para mitigar el impacto en el rendimiento del sistema.

Heurística avanzada al ejecutar archivos de medios extraíbles: la heurística avanzada emula un código en

un entorno virtual y evalúa su comportamiento antes de permitir la ejecución del código desde los medios

extraíbles.

Protección de Internet

La conﬁguración de Internet y correo electrónico se encuentra en el panel Conﬁguración, al hacer clic en el título

Protección de internet. Desde aquí es posible acceder a conﬁguraciones más detalladas del programa.

La conectividad de Internet es una característica estándar de los equipos personales. Lamentablemente, Internet

también se convirtió en el medio principal para la distribución de códigos maliciosos. Por ese motivo, es esencial

que considere con mucho cuidado la conﬁguración Protección del acceso a la Web.

Haga clic en para abrir las conﬁguraciones de protección Web/correo electrónico/anti-phishing/antispam en la

Conﬁguración avanzada.

Protección del cliente de correo electrónico: proporciona el control de las comunicaciones por correo

electrónico recibidas a través de los protocolos POP3(S) e IMAP(S). Mediante el complemento del programa para su

cliente de correo electrónico, ESET Internet Security proporciona el control de todas las comunicaciones desde el

cliente de correo electrónico.

La Protección antispam ﬁltra los mensajes de correo electrónico no solicitado.

Al hacer clic en la rueda de engranaje junto a Protección antispam, las siguientes opciones están disponibles:

Conﬁgurar... – abre las conﬁguraciones avanzadas para la protección antispam del cliente de correo

electrónico.

Lista Blanca/Negra/Lista de excepciones del usuario: abre una ventana de diálogo donde se pueden

agregar, editar o eliminar las direcciones de correo electrónico que se consideran seguras o inseguras. Según

las reglas que aquí se deﬁnen, el correo electrónico desde estas direcciones no se explorará ni se tratará como

spam. Haga clic en la Lista de excepciones del usuario para agregar, editar o eliminar las direcciones de

correo electrónico que pueden haberse alterado y utilizado para enviar spam. Los mensajes de correo

electrónico recibidos desde las direcciones enumeradas en la lista de excepciones se explorarán siempre en

busca de spam.

Protección antiphishing le permite bloquear las páginas Web conocidas por distribuir contenido phishing. Se

recomienda ﬁrmemente que deje Anti-Phishing habilitada.

Puede desactivar las conﬁguraciones de protección Web/correo electrónico/anti-phishing/antispam temporalmente

al hacer clic en .

Filtrado de protocolos

El motor de exploración ThreatSense, que integra perfectamente todas las técnicas avanzadas para la exploración

de malware, proporciona la protección antivirus para los protocolos de aplicación. El ﬁltrado de protocolos funciona

en forma automática, independientemente del navegador de Internet o del cliente de correo electrónico utilizado.

Para editar las conﬁguraciones cifradas (SSL/TLS), vaya a Conﬁguración avanzada (F5) > Internet y correo

electrónico > SSL/TLS.

Habilitar el ﬁltrado del contenido de los protocolos de aplicación – se puede utilizar para deshabilitar el

ﬁltrado de protocolos. Tenga en cuenta que muchos de los componentes de ESET Internet Security (Protección del

acceso a la web, Protección de los protocolos de correo electrónico, Antiphishing, Control parental) dependen de

esto y no funcionarán sin el mismo.

Aplicaciones excluidas – le permite excluir del aplicaciones especíﬁcas del ﬁltrado de protocolos. Es útil cuando

el ﬁltrado de protocolos causa problemas de compatibilidad.

Direcciones IP excluidas – le permite excluir del ﬁltrado de protocolos direcciones remotas especíﬁcas. Es útil

cuando el ﬁltrado de protocolos causa problemas de compatibilidad.

Agrega (por ejemplo, 2001:718:1c01:16:214:22ﬀ:fec9:ca5).

Subred: la subred (un grupo de equipos) está deﬁnida por una dirección IP y una máscara (por ejemplo:

2002:c0a8:6301:1::1/64).

Ejemplo de direcciones IP excluidas

Direcciones IPv4 y máscara:

• 192.168.0.10: agrega la dirección IP de un equipo individual al que debe aplicarse la regla.

• 192.168.0.1 a 192.168.0.99: escriba la primera y la última dirección IP para especiﬁcar el rango

de IP (de varios equipos) al que se debe aplicar la regla.

• Subred (un grupo de computadoras) deﬁnida por una dirección IP y una máscara. Por ejemplo,

255.255.255.0 es la máscara de red para el preﬁjo 192.168.1.0/24, lo que implica un rango de

direcciones de 192.168.1.1 a 192.168.1.254.

Dirección IPv6 y máscara:

• 2001:718:1c01:16:214:22ﬀ:fec9:ca5: la dirección IPv6 de un equipo individual al que debe

aplicarse la regla.

• 2002:c0a8:6301:1::1/64: la dirección IPv6 con un preﬁjo de 64 bits; eso signiﬁca

2002:c0a8:6301:0001:0000:0000:0000:0000 a 2002:c0a8:6301:0001:ﬀﬀ:ﬀﬀ:ﬀﬀ:ﬀﬀ

Aplicaciones excluidas

Para excluir del ﬁltrado de contenido la comunicación de aplicaciones especíﬁcas con reconocimiento de redes,

selecciónelas de la lista. La comunicación HTTP/POP3/IMAP de las aplicaciones seleccionadas no se veriﬁcará en

busca de amenazas. Es recomendable usar esta opción solamente para las aplicaciones que no funcionen

correctamente cuando se veriﬁca su comunicación.

Las aplicaciones y los servicios activos se mostrarán automáticamente en esta ventana. Haga clic en el botón

Agregar para seleccionar manualmente una aplicación que no aparezca en la lista de ﬁltrado de protocolos.

Direcciones IP excluidas

Las entradas de la lista quedarán excluidas del ﬁltrado de contenido del protocolo. La comunicación

HTTP/POP3/IMAP desde o hacia las aplicaciones seleccionadas no se veriﬁcará en busca de amenazas. Es

recomendable que únicamente use esta opción para direcciones conﬁables conocidas.

Haga clic en Agregar para agregar una dirección IP, un rango de direcciones o una subred de un punto remoto, al

que se debe aplicar la lista de ﬁltrado de protocolos.

Haga clic en Quitar para eliminar las entradas seleccionadas de la lista.

Agregar dirección IPv4

Esta opción le permite agregar una dirección IP, un rango de direcciones o una subred de un punto remoto, al que

se debe aplicar la regla. El protocolo de Internet versión 4 es la más antigua, pero sigue siendo la más utilizada.

Dirección única: agrega la dirección IP de un equipo individual al que debe aplicarse la regla (por ejemplo,

192.168.0.10).

Rango de direcciones: escriba la primera y la última dirección IP para especiﬁcar el rango de IP (de varios

equipos) al que se debe aplicar la regla (por ejemplo, de 192.168.0.1 a 192.168.0.99).

Subred: la subred (un grupo de equipos) está deﬁnida por una dirección IP y una máscara.

Por ejemplo, 255.255.255.0 es la máscara de red para el preﬁjo 192.168.1.0/24, lo que implica un rango de

direcciones de 192.168.1.1 a 192.168.1.254.

Agregar dirección IPv6

Esto permite agregar una dirección IPv6 o una subred de un punto remoto al que se aplica la regla. Esta es la

versión más reciente del protocolo de Internet y sustituirá a la versión 4 anterior.

Dirección única: agrega la dirección IP de un equipo individual al que debe aplicarse la regla (por ejemplo,

2001:718:1c01:16:214:22ﬀ:fec9:ca5).

Subred: la subred (un grupo de equipos) está deﬁnida por una dirección IP y una máscara (por ejemplo:

2002:c0a8:6301:1::1/64).

SSL/TLS

ESET Internet Security tiene la capacidad de veriﬁcar las amenazas en las comunicaciones que usan el protocolo

SSL. Puede usar varios modos de ﬁltrado para examinar las comunicaciones protegidas por SSL mediante

certiﬁcados de conﬁanza, certiﬁcados desconocidos o certiﬁcados excluidos de la veriﬁcación de las

comunicaciones protegidas por SSL.

Habilitar el ﬁltrado del protocolo SSL/TLS: si se deshabilita el ﬁltrado de protocolos, el programa no explorará

las comunicaciones con el protocolo SSL.

el modo de ﬁltrado de protocolos SSL/TLS está disponible en las siguientes opciones:

Modo de ﬁltrado Descripción

Modo automático

El modo predeterminado solo explorará las aplicaciones correspondientes, como los navegadores web y los

clientes de correo electrónico. Puede anularlo si selecciona las aplicaciones para las cuales se explorarán sus

comunicaciones.

Modo interactivo

Si ingresa un nuevo sitio protegido por SSL (con un certiﬁcado desconocido), se mostrará un cuadro de diálogo

para la selección de acción. Este modo le permite crear una lista de certiﬁcados/aplicaciones SSL que se excluirán

de la exploración.

Modo de política

Modo automático: seleccione esta opción para explorar todas las comunicaciones protegidas por SSL excepto las

protegidas por certiﬁcados excluidos de la veriﬁcación. Si se establece una nueva comunicación que use un

certiﬁcado ﬁrmado desconocido, no se notiﬁcará al usuario y se ﬁltrará la comunicación en forma automática. Al

acceder a un servidor con un certiﬁcado no conﬁable que está marcado como de conﬁanza (se encuentra en la

lista de certiﬁcados de conﬁanza), se permite la comunicación con el servidor y se ﬁltra el contenido del canal de

comunicación.

La Lista de aplicaciones SSL/TLS ﬁltradas puede usarse para personalizar la conducta de ESET Internet

Security para aplicaciones especíﬁcas

Lista de certiﬁcados conocidos: le permite personalizar la conducta de ESET Internet Security para certiﬁcados

SSL especíﬁcos.

Excluir la comunicación con dominios de conﬁanza – cuando está habilitada, la comunicación con dominios

de conﬁanza se excluirá de la veriﬁcación. La ﬁabilidad del dominio es determinada por la lista blanca incorporada.

Bloquear las comunicaciones cifradas usando el protocolo obsoleto SSL v2 – las comunicaciones que usen

la versión anterior del protocolo SSL serán automáticamente bloqueadas.

Certiﬁcado raíz

Agregar el certiﬁcado raíz a los navegadores conocidos: para que la comunicación SSL funcione

correctamente en los navegadores o clientes de correo electrónico, es imprescindible agregar el certiﬁcado

raíz para ESET a la lista de certiﬁcados raíz conocidos (desarrolladores). Cuando está habilitado, ESET Internet

Security agrega automáticamente el certiﬁcado ESET SSL Filter CA a los navegadores conocidos (por ejemplo,

Opera). Para los navegadores que usan el almacén de certiﬁcaciones del sistema, el certiﬁcado se agrega en

forma automática. Por ejemplo, Firefox se conﬁgura de manera automática para conﬁar en las autoridades raíz

en la tienda de certiﬁcados del sistema.

Para aplicar el certiﬁcado en navegadores no compatibles, haga clic en Ver el certiﬁcado > Detalles >

Copiar en el archivo... y luego impórtelo manualmente al navegador.

Validez del certiﬁcado

Si el certiﬁcado no se puede veriﬁcar mediante el almacén de certiﬁcados de TRCA – en algunos

casos, el certiﬁcado de un sitio web no se puede veriﬁcar mediante el almacén de Trusted Root Certiﬁcation

Authorities (TRCA). Esto signiﬁca que alguien ﬁrma automáticamente el certiﬁcado (por ejemplo, el

administrador de un servidor Web o una pequeña empresa); por lo que considerar este certiﬁcado como

conﬁable no siempre es un riesgo. La mayoría de los negocios (por ejemplo, los bancos) usan un certiﬁcado

ﬁrmado por las TRCA. Si Preguntar sobre la validez del certiﬁcado (predeterminado) está activada, el

programa le indicará al usuario que seleccione la acción para realizar cuando se establezca una comunicación

cifrada. Puede seleccionar Bloquear las comunicaciones que usan el certiﬁcado para ﬁnalizar siempre las

conexiones cifradas a los sitios con certiﬁcados no veriﬁcados.

Si el certiﬁcado no es válido o está dañado – esto signiﬁca que el certiﬁcado está vencido o no fue

ﬁrmado correctamente. En este caso, es recomendable que deje Bloquear las comunicaciones que usan el

certiﬁcado seleccionado.

Ejemplos ilustrados

Los siguientes artículos de la base de conocimiento de ESET pueden estar disponibles solo en

inglés:

• Notiﬁcaciones de certiﬁcados en productos hogareños de ESET Windows

• Se muestra el mensaje "Tráﬁco de red cifrado: Certiﬁcado no conﬁable" al visitar las

páginas web

Certiﬁcados

Para que la comunicación SSL funcione correctamente en los navegadores o clientes de correo electrónico, es

imprescindible agregar el certiﬁcado raíz para ESET a la lista de certiﬁcados raíz conocidos (desarrolladores).

Agregar el certiﬁcado raíz a los navegadores conocidos deberá estar habilitada. Seleccione esta opción para

agregar automáticamente el certiﬁcado raíz de ESET a los navegadores conocidos (por ejemplo, Opera y Firefox).

Para los navegadores que usan el almacén de certiﬁcaciones del sistema, el certiﬁcado se agrega en forma

automática (por ej., Internet Explorer). Para aplicar el certiﬁcado en navegadores no compatibles, haga clic en Ver

el certiﬁcado > Detalles > Copiar en el archivo... y luego impórtelo manualmente al navegador.

En algunos casos, el certiﬁcado no se puede veriﬁcar mediante el almacén de entidades de certiﬁcación raíz de

conﬁanza (por ej., VeriSign). Esto signiﬁca que alguien ﬁrma automáticamente el certiﬁcado (por ej., el

administrador de un servidor de red o una empresa pequeña); por lo que considerar este certiﬁcado como

conﬁable no siempre es un riesgo. La mayoría de los negocios (por ejemplo, los bancos) usan certiﬁcados ﬁrmados

por TRCA (entidades de certiﬁcación raíz de conﬁanza). Si Preguntar sobre la validez del certiﬁcado

(predeterminado) está activada, el programa le indicará al usuario que seleccione la acción para realizar cuando se

establezca una comunicación cifrada. Se mostrará un cuadro de diálogo para la selección de la acción donde

puede decidir marcarlo como certiﬁcado de conﬁanza o certiﬁcado excluido. En caso de que el certiﬁcado no esté

presente en la lista de TRCA, la ventana es de color rojo. Si el certiﬁcado ﬁgura en la lista de TRCA, la ventana será

de color verde.

Puede seleccionar Bloquear las comunicaciones que usan el certiﬁcado para que siempre se ﬁnalicen las

conexiones cifradas al sitio que use el certiﬁcado sin veriﬁcar.

Si el certiﬁcado no es válido o está dañado, signiﬁca que el certiﬁcado está vencido o la ﬁrma automática no es

correcta. En este caso, es recomendable bloquear la comunicación que usa el certiﬁcado.

Tráﬁco de red cifrada

Si su sistema está conﬁgurado para usar una exploración del protocolo SSL, se mostrará una ventana de diálogo

para elegir una acción en dos situaciones distintas:

Primero, si un sitio web usa un certiﬁcado no válido o que no se puede veriﬁcar, y ESET Internet Security está

conﬁgurado para preguntarle al usuario en dichos casos (de forma predeterminada, "sí" para los certiﬁcados que

no se pueden veriﬁcar; "no" para los que no son válidos), un cuadro de diálogo le preguntará si desea Permitir o

Bloquear la conexión. Si el certiﬁcado no está ubicado en Trusted Root Certiﬁcation Authorities store (TRCA), se

considera no conﬁable.

Segundo, si el modo de ﬁltrado de protocolos SSL está conﬁgurado en Modo interactivo, un cuadro de

diálogo para cada sitio web le preguntará si desea Explorar o Ignorar el tráﬁco. Algunas aplicaciones veriﬁcan

que su tráﬁco SSL no esté modiﬁcado ni inspeccionado por nadie; en dichos casos, ESET Internet Security debe

Ignorar dicho tráﬁco para que la aplicación siga funcionando.

Ejemplos ilustrados

Los siguientes artículos de la base de conocimiento de ESET pueden estar disponibles solo en

inglés:

• Notiﬁcaciones de certiﬁcados en productos hogareños de ESET Windows

• Se muestra el mensaje "Tráﬁco de red cifrado: Certiﬁcado no conﬁable" al visitar las

páginas web

En los dos casos, el usuario puede elegir recordar la acción seleccionada. Las acciones guardadas se almacenan en

la Lista de certiﬁcados conocidos.

Lista de certiﬁcados conocidos

La Lista de certiﬁcados conocidos se puede utilizar para personalizar la conducta de ESET Internet Security

para certiﬁcados SSL especíﬁcos, y para recordar las acciones elegidas si se selecciona el Modo interactivo en el

modo de ﬁltrado de protocolos SSL/TSL. La lista se puede ver y editar en Conﬁguración avanzada (F5) >

Internet y correo electrónico > SSL/TSL > Lista de certiﬁcados conocidos.

La ventana Lista de certiﬁcados conocidos consta de:

Columnas

Nombre– nombre del certiﬁcado.

Emisor del certiﬁcado– nombre del creador del certiﬁcado.

Sujeto del certiﬁcado– el campo del sujeto identiﬁca la entidad asociada con la clave pública almacenada en

el campo de la clave pública del sujeto.

Acceso– seleccione Permitir o Bloquear como la Acción de acceso para permitir o bloquear la

comunicación asegurada por este certiﬁcado, independientemente de su conﬁanza. Seleccione Auto para

permitir certiﬁcados de conﬁanza y solicitar los que no son de conﬁanza. Seleccione Preguntar para

preguntarle siempre al usuario qué hacer.

Explorar– seleccione Explorar o Ignorar como la Acción de exploración para explorar o ignorar la

comunicación asegurada por este certiﬁcado. Seleccione Auto para explorar en el modo automático y

preguntar en el modo interactivo. Seleccione Preguntar para preguntarle siempre al usuario qué hacer.

Elementos de control

Agregar – agregar un nuevo certiﬁcado y ajustar su conﬁguración con respecto al acceso y a las opciones de

exploración.

Editar – Seleccione el certiﬁcado que desea conﬁgurar y haga clic en Editar.

Eliminar – Seleccione el certiﬁcado que desea eliminar y haga clic en Quitar.

Aceptar/cancelar – haga clic en Aceptar si desea guardar los cambios o en Cancelar si desea salir sin

guardar.

Lista de aplicaciones SSL/TLS ﬁltradas

La Lista de aplicaciones SSL/TLS ﬁltradas se puede usar para personalizar la conducta de ESET Internet

Security para certiﬁcados SSL especíﬁcos y para recordar las acciones elegidas si se selecciona el Modo

interactivo en el modo de ﬁltrado de protocolos SSL/TLS. La lista se puede ver y editar en Conﬁguración

avanzada (F5) > Internet y correo electrónico > SSL/TLS > Lista de aplicaciones SSL/TLS ﬁltradas.

La ventana Lista de aplicaciones SSL/TLS ﬁltradas consiste en:

Columnas

Aplicación – nombre de la aplicación.

Acción de exploración – seleccione Explorar o Ignorar para explorar o ignorar la comunicación. Seleccione

Auto para explorar en el modo automático y preguntar en el modo interactivo. Seleccione Preguntar para

preguntarle siempre al usuario qué hacer.

Elementos de control

Agregar– agregar la aplicación ﬁltrada.

Editar – Seleccione el certiﬁcado que desea conﬁgurar y haga clic en Editar.

Eliminar – Seleccione el certiﬁcado que desea eliminar y haga clic en Quitar.

Aceptar/cancelar – haga clic en Aceptar si desea guardar los cambios o en Cancelar si desea salir sin

guardar.

Protección del cliente de correo electrónico

La integración de ESET Internet Security con los clientes de correo electrónico incrementa el nivel de protección

activa frente a los códigos maliciosos en los mensajes de correo electrónico. Si su cliente de correo electrónico es

compatible, esta integración se puede habilitar en ESET Internet Security. Cuando se integra a su cliente de correo

electrónico, la barra de herramientas de ESET Internet Security se inserta directamente en el cliente de correo

electrónico, lo que permite una protección de correo electrónico más eﬁcaz. Las conﬁguraciones de integración se

ubican en Conﬁguración avanzada (F5) > Internet y correo electrónico > Protección del cliente de

correo electrónico > Clientes de correo electrónico.

Integración con el cliente de correo electrónico

Entre los clientes de correo electrónico actualmente compatibles, se incluyen Microsoft Outlook, Outlook

Express, Windows Mail y Windows Live Mail. La protección de correo electrónico funciona como un

complemento para estos programas. La ventaja principal de este complemento es su independencia respecto al

protocolo utilizado. Cuando el cliente de correo electrónico recibe un mensaje cifrado, se descifra y se envía al

módulo de exploración de virus. Si desea obtener una lista completa de los clientes de correo electrónico

compatibles y sus versiones, consulte el siguiente artículo de la Base de conocimiento de ESET.

Active la opción Deshabilitar la veriﬁcación en caso de cambios en el contenido del buzón de entrada

si nota que el sistema funciona con mayor lentitud mientras recupera el correo electrónico.

Correo electrónico para explorar

Habilitar protección de correo electrónico mediante complementos de clientes: cuando esté

deshabilitada, la protección mediante complementos de cliente de correo electrónico estará apagada.

Correo electrónico recibido: comprueba mensajes de correo electrónico que se reciben cuando está habilitada.

Correo electrónico enviado: comprueba mensajes de correo electrónico que se envían cuando está habilitada.

Correo electrónico leído: comprueba mensajes de correo electrónico que se leen cuando está habilitada.

Nota

Recomendamos mantener Habilitar protección de correo electrónico mediante

complementos de clientes habilitado. Incluso si la integración no está habilitada o no es

funcional, la comunicación por correo electrónico todavía está protegida por el ﬁltrado de

protocolos (IMAP/IMAPS y POP3/POP3S).

Acción a realizar en correos electrónicos infectados

Sin acción – si se habilita esta opción, el programa identiﬁcará los archivos adjuntos infectados, pero dejará

intactos los correos electrónicos, sin realizar acción alguna.

Eliminar correo electrónico – el programa notiﬁcará al usuario sobre las inﬁltraciones y eliminará el mensaje.

Mover el correo electrónico a la carpeta de elementos eliminados – los correos electrónicos infectados se

enviarán automáticamente a la carpeta de elementos eliminados.

Mover el correo electrónico a la carpeta (acción predeterminada): los correos electrónicos infectados se

enviarán automáticamente a la carpeta especiﬁcada.

Carpeta – especiﬁcar la carpeta personalizada donde desea mover los correos electrónicos infectados al

detectarlos.

Repetir la exploración tras la actualización: vuelve a explorar los correos electrónicos infectados después de

una actualización del motor de detección cuando está habilitada.

Aceptar los resultados de las exploraciones realizadas por otros módulos: permite al módulo de

protección de correo electrónico usar los resultados de la exploración de otros módulos de protección en lugar

escanearlos nuevamente.

Protocolos de correo electrónico

IMAP y POP3 son los protocolos de uso más generales para recibir comunicaciones de correo electrónico en una

aplicación de cliente de correo electrónico. El protocolo de acceso a mensajes de Internet (IMAP, ‘Internet Message

Access Protocol’) es otro protocolo de Internet para la recuperación del correo electrónico. El protocolo IMAP tiene

algunas ventajas sobre POP3, por ejemplo, se pueden conectar simultáneamente varios clientes al mismo buzón

de correo y mantener información del estado de los mensajes: si se leyó, respondió o eliminó el mensaje, etc. El

módulo de protección que proporciona este control se ejecuta automáticamente cuando se inicia el sistema y

queda activo en la memoria.

ESET Internet Security proporciona protección para estos protocolos, independientemente del cliente de correo

electrónico usado, y sin requerir una nueva conﬁguración del cliente de correo electrónico. De manera

predeterminada, toda la comunicación mediante los protocolos POP3 y IMAP se explora, sin tener en cuenta los

números de puerto POP3/IMAP predeterminados.

El protocolo IMAP no se explora. Sin embargo, la comunicación con el servidor Microsoft Exchange puede

explorarse mediante el módulo de integración en clientes de correo electrónico, como Microsoft Outlook.

Recomendamos habilitar Habilitar protección de correo electrónico por complemento de cliente. Para

conﬁgurar la veriﬁcación del protocolo IMAP/IMAPS y POP3/POP3S, navegue hacia Conﬁguración avanzada >

Internet y correo electrónico > Habilitar la protección del cliente de correo electrónico > Protocolos de

correo electrónico.

ESET Internet Security también admite la exploración de los protocolos IMAPS (585, 993) y POP3S (995), que usan

un canal cifrado para transferir información entre el servidor y el cliente. ESET Internet Security veriﬁca la

comunicación mediante el SSL (protocolo de capa de conexión segura) y la TLS (seguridad de la capa de

transporte). El programa solo explorará el tráﬁco en los puertos deﬁnidos en Puertos utilizados por los

protocolos IMAPS/POP3S, independientemente de la versión del sistema operativo. Se pueden agregar otros

puertos de comunicación, de ser necesario. Si hay varios números de puerto, estos se deben separar con una

coma.

Por defecto, la comunicación encriptada será explorada. Para ver la conﬁguración del explorador, vaya a SSL / TLS

en la sección de conﬁguración avanzada, haga clic en Web y correo electrónico > SSL/TLS y habilite la opción

Habilitar SSL/TLS el ﬁltrado de protocolos.

Filtro para POP3, POP3S

POP3 es el protocolo de uso más generalizado para recibir comunicaciones de correo electrónico en una aplicación

de cliente de correo electrónico. ESET Internet Security brinda protección para este protocolo independientemente

del cliente de correo utilizado.

El módulo de protección que proporciona este control se inicia automáticamente al arrancar el sistema operativo y

luego queda activo en la memoria. Para que el módulo funcione correctamente, asegúrese de que esté habilitado;

la exploración POP3 se realiza automáticamente sin necesidad de reconﬁgurar el cliente de correo electrónico. De

forma predeterminada, se exploran todas las comunicaciones en el puerto 110, pero de ser necesario, se pueden

agregar otros puertos de comunicación. Los números de puerto múltiples deben delimitarse con una coma.

Por defecto, la comunicación encriptada será explorada. Para ver la conﬁguración del explorador, vaya a SSL / TLS

en la sección de conﬁguración avanzada, haga clic en Web y correo electrónico > SSL/TLS y habilite la opción

Habilitar SSL/TLS el ﬁltrado de protocolos.

En esta sección, puede conﬁgurar la veriﬁcación de los protocolos POP3 y POP3S.

Habilitar la veriﬁcación del protocolo POP3: si esta opción se encuentra habilitada, todo el tráﬁco que pase a

través de POP3 se monitorea en busca de software malicioso.

Puertos utilizados por el protocolo POP3: una lista de puertos utilizados por el protocolo POP3 (el

predeterminado es 110).

ESET Internet Security también admite la veriﬁcación del protocolo POP3S. Este tipo de comunicación utiliza un

canal cifrado para transferir información entre el servidor y el cliente. ESET Internet Security veriﬁca las

comunicaciones mediante los métodos de cifrado SSL (protocolo de capa de conexión segura) y TLS (seguridad de

la capa de transporte).

No veriﬁcar el protocolo POP3S: no se veriﬁcarán las comunicaciones cifradas.

Veriﬁcar el protocolo POP3S para los puertos seleccionados: seleccione esta opción si desea habilitar la

veriﬁcación POP3S únicamente para los puertos deﬁnidos en Puertos utilizados por el protocolo POP3S.

Puertos utilizados por el protocolo POP3S: una lista de puertos POP3S para veriﬁcar (el predeterminado es

995).

Alertas y notiﬁcaciones por correo electrónico

Las opciones para esta funcionalidad están disponibles en Conﬁguración avanzada bajo Internet y correo

electrónico > Protección del cliente de correo electrónico > Alertas y notiﬁcaciones.

Luego de veriﬁcar el correo electrónico, se puede añadir al mensaje una notiﬁcación con el resultado de la

exploración. Puede elegir Añadir mensajes de etiqueta a los correos electrónicos recibidos y leídos o

Añadir mensajes de etiqueta a los correos electrónicos enviados. Tenga en cuenta que, en ocasiones raras,

los mensajes de etiqueta pueden omitirse en mensajes HTML problemáticos o si los mensajes están adulterados

por malware. Los mensajes de etiqueta se pueden añadir a los correos electrónicos recibidos y leídos, enviados o a

ambas categorías. Se encuentran disponibles las siguientes opciones:

• Nunca: no se agregan mensajes de etiqueta.

• Cuando ocurre una detección: únicamente se marcarán como veriﬁcados los mensajes que contengan

software malicioso (predeterminado).

• A todos los correos electrónicos explorados: el programa añadirá mensajes a todos los correos

electrónicos explorados.

Texto para agregar en el asunto del correo electrónico detectado: si desea modiﬁcar el formato del preﬁjo

en el asunto de un correo electrónico infectado, edite esta plantilla. Esta función reemplazará el asunto del

mensaje «Hola» por el siguiente formato: «[detección %NOMBRE DE DETECCIÓN%] Hola». La variable

%DETECTIONNAME% representa la amenaza detectada.

Integración con los clientes de correo electrónico

Entre los clientes de correo electrónico actualmente compatibles, se incluyen Microsoft Outlook, Outlook Express,

Windows Mail y Windows Live Mail. La protección de correo electrónico funciona como un complemento para estos

programas. La ventaja principal de este complemento es su independencia respecto al protocolo utilizado. Cuando

el cliente de correo electrónico recibe un mensaje cifrado, se descifra y se envía al módulo de exploración de virus.

Si desea obtener una lista completa de los clientes de correo electrónico compatibles y sus versiones, consulte el

siguiente artículo de la Base de conocimiento de ESET.

Barra de herramientas de Microsoft Outlook

El módulo de protección de Microsoft Outlook funciona como un complemento. Después de instalar ESET Internet

Security, se agrega a Microsoft Outlook la siguiente barra de herramientas con las opciones de protección

antivirus/antispam :

Spam – marca los mensajes seleccionados como spam. Después de marcarlos, se envía una “huella digital” del

mensaje a un servidor central que almacena las ﬁrmas de spam. Si el servidor recibe más “huellas digitales”

similares de varios usuarios, el mensaje se clasiﬁcará como spam en el futuro.

No es spam – marca los mensajes seleccionados como correo deseado.

Dirección de spam (lista negra, una lista de direcciones de spam) – agrega una nueva dirección de remitente a la

lista negra. Todos los mensajes recibidos de la lista se clasiﬁcarán automáticamente como spam.

Advertencia

Tenga cuidado con la suplantación o falsiﬁcación de la dirección del remitente en mensajes de

correo electrónico, utilizada para engañar a los destinatarios con el objetivo de que lean los

correos y los respondan.

Dirección conﬁable (lista blanca, una lista de direcciones de conﬁanza) – agrega una nueva dirección de

remitente a la lista blanca. Todos los mensajes recibidos de las direcciones incluidas en la lista blanca nunca se

clasiﬁcarán automáticamente como spam.

ESET Internet Security: al hacer doble clic en el ícono, se abre la ventana principal de ESET Internet Security.

Volver a explorar los mensajes – permite iniciar la veriﬁcación del correo electrónico en forma manual. Puede

especiﬁcar los mensajes que se van a veriﬁcar así como activar la exploración repetida de los correos electrónicos

recibidos. Para obtener más información, consulte la sección Protección del cliente de correo electrónico.

Conﬁguración del módulo de exploración – muestra las opciones de conﬁguración de la Protección del cliente

de correo electrónico.

Conﬁguración del antispam – muestra las opciones de conﬁguración de la Protección antispam.

Libretas de direcciones – abre la ventana de protección antispam, desde donde puede acceder a las listas de

direcciones excluidas, de conﬁanza y de spam.

Barra de herramientas de Outlook Express y Windows Mail

El módulo de protección de Outlook Express y Windows Mail funciona como un complemento. Después de instalar

ESET Internet Security, se agrega a Microsoft Outlook la siguiente barra de herramientas con las opciones de

protección antivirus/antispam :

Spam – marca los mensajes seleccionados como spam. Después de marcarlos, se envía una “huella digital” del

mensaje a un servidor central que almacena las ﬁrmas de spam. Si el servidor recibe más “huellas digitales”

similares de varios usuarios, el mensaje se clasiﬁcará como spam en el futuro.

No es spam – marca los mensajes seleccionados como correo deseado.

Dirección de spam – agrega una nueva dirección de remitente a la lista negra. Todos los mensajes recibidos de

la lista se clasiﬁcarán automáticamente como spam.

Advertencia

Tenga cuidado con la suplantación o falsiﬁcación de la dirección del remitente en mensajes de

correo electrónico, utilizada para engañar a los destinatarios con el objetivo de que lean los

correos y los respondan.

Dirección conﬁable – agrega una nueva dirección de remitente a la lista blanca. Todos los mensajes recibidos de

las direcciones incluidas en la lista blanca nunca se clasiﬁcarán automáticamente como spam.

ESET Internet Security: al hacer doble clic en el ícono, se abre la ventana principal de ESET Internet Security.

Volver a explorar los mensajes – permite iniciar la veriﬁcación del correo electrónico en forma manual. Puede

especiﬁcar los mensajes que se van a veriﬁcar así como activar la exploración repetida de los correos electrónicos

recibidos. Para obtener más información, consulte la sección Protección del cliente de correo electrónico.

Conﬁguración del módulo de exploración – muestra las opciones de conﬁguración de la Protección del cliente

de correo electrónico.

Conﬁguración del antispam – muestra las opciones de conﬁguración de la Protección antispam.

Interfaz del usuario

Personalizar la apariencia – se puede modiﬁcar el aspecto de la barra de herramientas según el cliente de

correo electrónico. Anule la selección de la opción para personalizar el aspecto de manera independiente a los

parámetros del programa de correo electrónico.

Mostrar el texto – ver las descripciones de los íconos.

Texto a la derecha – las descripciones de las opciones se mueven del sector inferior al lado derecho de los

íconos.

Íconos grandes – muestra íconos grandes para las opciones del menú.

Cuadro de diálogo de conﬁrmación

Esta notiﬁcación sirve para corroborar que el usuario realmente desee realizar la acción seleccionada, para

eliminar posibles errores.

Por otro lado, el cuadro de diálogo también ofrece la opción de deshabilitar las conﬁrmaciones.

Volver a explorar los mensajes

La barra de herramientas de ESET Internet Security, integrada en los clientes de correo electrónico, les permite a

los usuarios especiﬁcar varias opciones de veriﬁcación del correo electrónico. La opción Volver a explorar los

mensajes ofrece dos modos de exploración:

Todos los mensajes de la carpeta actual – explora los mensajes en la carpeta actualmente abierta.

Solo los mensajes seleccionados – explora únicamente los mensajes marcados por el usuario.

La casilla de veriﬁcación Volver a explorar los mensajes ya explorados le proporciona al usuario la opción de

realizar otra exploración en los mensajes que ya se habían explorado antes.

Protección antispam

El correo electrónico no solicitado (llamado spam) es uno de los problemas más importantes de la comunicación

electrónica. El spam representa hasta 50% de todas las comunicaciones por correo electrónico. La protección

antispam sirve para proteger de este problema. Mediante la combinación de varios principios de seguridad del

correo electrónico, el módulo antispam proporciona un ﬁltrado superior para mantener su buzón de entrada

desinfectado.

Un principio importante para la detección del spam es la habilidad de reconocer correo electrónico no solicitado

basándose en direcciones de conﬁanza (lista blanca) y direcciones de spam (lista negra) predeﬁnidas. Todas las

direcciones de la lista de contactos se agregan en forma automática a la lista blanca, al igual que otras direcciones

que usted marque como seguras.

El método principal utilizado para detectar spam es la exploración de las propiedades de los mensajes de correo

electrónico. Los mensajes recibidos se exploran en búsqueda de los criterios antispam básicos (deﬁniciones de

mensajes, heurísticas estadísticas, reconocimiento de algoritmos y otros métodos exclusivos) y el valor de índice

resultante determina si el mensaje es spam o no.

Iniciar automáticamente la protección antispam del cliente de correo electrónico – al habilitar esta

opción, la protección antispam se activará automáticamente con cada inicio del sistema.

Permitir exploración antispam avanzada – se descargarán datos antispam adicionales en forma periódica,

aumentando las capacidades antispam y produciendo mejores resultados.

La protección antispam en ESET Internet Security permite establecer distintos parámetros para que funcionen con

las listas de distribución de correo. Las opciones son las siguientes:

Procesamiento de mensajes

Agregar texto al tema del correo electrónico – permite agregar una cadena de texto personalizada como

preﬁjo a la línea del asunto de los mensajes clasiﬁcados como spam. El valor predeterminado es “[SPAM]”.

Mover los mensajes a la carpeta de spam – cuando esta opción está habilitada, los mensajes de spam se

enviarán a la carpeta predeterminada de correo electrónico no deseado, y los mensajes reclasiﬁcados como “no

es” spam se enviarán al buzón de entrada. Cuando hace clic derecho en un mensaje de correo electrónico y

selecciona ESET Internet Security en el menú contextual, puede elegir las opciones que se aplicarán.

Usar la carpeta: especiﬁque la carpeta personalizada a donde desea mover los correos electrónicos infectados

cuando se detecten.

Marcar los mensajes de spam como leídos – habilítela para marcar automáticamente los mensajes de spam

como leídos. Resulta útil para centrar su atención en los mensajes “no infectados”.

Marcar los mensajes reclasiﬁcados como no leídos – los mensajes originalmente clasiﬁcados como spam

que luego se cambiaron a “no infectados” se mostrarán como no leídos.

Registro del puntaje de spam – El motor antispam de ESET Internet

Security le asigna un puntaje de spam a cada mensaje explorado.

El mensaje se guardará en el registro antispam (ESET Internet

Security > Herramientas > Archivos de registro > Protección

antispam).

• Ninguno – el puntaje de la exploración antispam no se registrará.

• Reclasiﬁcado y marcado como spam – seleccione esta opción si desea registrar un puntaje de spam para

los mensajes marcados como SPAM.

• Todos – se guardarán en el registro todos los mensajes con su puntaje de spam.

Nota

Cuando hace clic en un mensaje de la carpeta de correo electrónico no deseado, puede elegir

Reclasiﬁcar los mensajes seleccionados como NO ES spam, y el mensaje se enviará al buzón

de entrada. Cuando hace clic en un mensaje del buzón de entrada que considera como spam,

seleccione Reclasiﬁcar los mensajes como spam, y el mensaje se enviará a la carpeta de correo

electrónico no deseado. Puede seleccionar varios mensajes y realizar la acción sobre todos ellos al

mismo tiempo.

NOTA

La protección antispam de ESET Internet Security es compatible con Microsoft Outlook, Outlook

Express, Windows Mail y Windows Live Mail.

Libretas de direcciones antispam

La característica antispam de ESET Internet Security permite conﬁgurar varios parámetros para las listas de

direcciones.

Libretas de direcciones

Permitir las listas de direcciones del usuario – habilite esta opción para activar la libreta de direcciones

creada por el usuario en su propio cliente de correo electrónico.

Permitir las listas globales de direcciones – habilite esta opción para activar la libreta de direcciones

global compartida por todos los usuarios, es decir, el servicio de directorio dentro del sistema de correo

electrónico. La Lista global de direcciones (GAL, por sus siglas en inglés) contiene información para todos los

usuarios de correo electrónico, grupos de distribución y recursos.

Lista blanca del usuario – lista de contactos donde puede agregar, editar o eliminar direcciones que son

consideradas seguras y de las que el usuario desea recibir mensajes.

Lista negra del usuario– lista de contactos donde puede agregar, editar o eliminar direcciones que no son

consideradas seguras y de las que el usuario no desea recibir mensajes.

Lista de excepciones del usuario– esta lista de contactos contiene las direcciones de correo electrónico que

pueden haberse alterado y utilizado para enviar spam. Consulte también Lista de excepciones.

Lista blanca/Lista negra/Lista de excepciones globales: estas listas se utilizan para aplicar políticas

antispam a todos los usuarios que utilicen ESET Internet Security en este dispositivo.

Agregar a la lista blanca del usuario en forma automática

Agregar direcciones de la libreta de direcciones – agregue direcciones desde su lista de contactos a la

Lista blanca.

Agregar las direcciones de destinatarios desde los mensajes salientes: agregue direcciones de

destinatarios desde los mensajes enviados a la Lista blanca.

Agregar las direcciones de los mensajes reclasiﬁcados como NO ES spam: agregue a la Lista blanca

direcciones de remitentes desde mensajes reclasiﬁcados como NO ES spam.

Agregar a la lista de excepciones del usuario en forma automática

Agregar direcciones de cuentas propias – agregue sus direcciones desde cuentas existentes del cliente de

correo electrónico a la Lista de excepciones.

Lista negra/Lista blanca/Lista de excepciones

Para proporcionar protección ante el correo electrónico no solicitado, ESET Internet Security permite clasiﬁcar las

direcciones de correo electrónico en listas especializadas. La Lista blanca contiene direcciones de correo

electrónico que considera seguras. Los mensajes de usuarios que aparecen en la Lista blanca siempre están

disponibles en la carpeta de correo entrante. La Lista negra contiene direcciones de correo electrónico clasiﬁcadas

como spam, y todos los mensajes provenientes de remitentes en la Lista negra se marcan consecuentemente. La

lista de excepciones contiene las direcciones de correo electrónico que siempre se veriﬁcan en busca de spam

pero también puede contener direcciones de mensajes de correo electrónico no solicitados disfrazados como

correo deseado.

Todas las listas pueden editarse en Conﬁguración avanzada (F5) > Internet y correo electrónico >

Protección del cliente de correo electrónico > Listados de direcciones antispam > Lista

blanca/negra/de excepciones del usuario mediante un clic en los botones Agregar, Editar y Quitar en la

ventana de diálogo de cada lista.

De forma predeterminada, ESET Internet Security agrega a la lista blanca todas las direcciones de la libreta de

direcciones de los clientes de correo electrónico compatibles. La lista negra está vacía en forma predeterminada.

La Lista de excepciones solo incluye en forma predeterminada las direcciones de correo electrónico propias del

usuario.

Agregar/Editar lista negra/Lista blanca/Dirección de excepciones

Esta ventana permite agregar o editar las entradas de las listas blanca y negra.

Dirección de correo electrónico – la dirección de correo electrónico para agregar o editar.

Nombre – el nombre de la entrada.

Dominio completo – seleccione esta opción para aplicar la entrada al dominio completo del contacto (no solo a la

dirección especiﬁcada en el campo Dirección de correo electrónico, sino a todas las direcciones del dominio

dirección.info).

Dominios de nivel inferior – seleccione esta opción para aplicar la entrada a los dominios de nivel inferior del

contacto (dirección.info representa el dominio, mientras que mi.dirección.info representa un subdominio).

Protección del acceso a la Web

La conectividad a Internet es una función estándar del equipo personal. Lamentablemente, también se convirtió en

el medio principal para transferir códigos maliciosos. La función de la protección del acceso a la Web es monitorear

la comunicación entre los navegadores Web y los servidores remotos, según las disposiciones normativas de HTTP

(protocolo de transferencia de hipertexto) y HTTPS (comunicación cifrada).

El acceso a las páginas Web que se sabe que tienen contenido malicioso se bloquea antes de que se descargue el

contenido. Todas las otras páginas Web son exploradas por el motor de exploración ThreatSense cuando se

cargan, y se bloquean si se detecta contenido malicioso. La protección del acceso a la Web ofrece dos niveles de

protección: bloqueo según la lista negra y bloqueo según el contenido.

Se recomienda ﬁrmemente que la protección del acceso a la Web esté habilitada. Puede acceder a esta opción

desde la ventana principal de ESET Internet Security al ir a Conﬁguración > Protección de Internet >

Protección del acceso a la Web.

Protección de acceso a la web mostrará al siguiente mensaje en su navegador cuando el sitio web esté bloqueado:

Instrucciones ilustradas

Los siguientes artículos de la base de conocimiento de ESET pueden estar disponibles solo en

inglés:

• Impedir que Protección de acceso a la web bloquee un sitio web seguro

• Bloquear un sitio web con ESET Internet Security

Las siguientes opciones están disponibles en Conﬁguración avanzada (F5) > Internet y correo electrónico >

Protección del acceso a la Web:

• Básico – Para habilitar o deshabilitar esta función desde Conﬁguración avanzada.

• Protocolos de Internet – Le permite conﬁgurar la supervisión de estos protocolos estándar, que son

utilizados por la mayoría de los navegadores de Internet.

• Administración de direcciones URL – Le permite especiﬁcar las direcciones URL que se desea bloquear,

permitir o excluir de la veriﬁcación.

• ThreatSense parámetros: la conﬁguración avanzada del módulo de exploración de virus le permite

conﬁgurar propiedades como, por ejemplo, los tipos de objetos que se explorarán (correos electrónicos, archivos

comprimidos, etc.), los métodos de detección para la protección del acceso a la Web, etc.

Conﬁguración avanzada de la protección de acceso a la web

Las siguientes opciones están disponibles en Conﬁguración avanzada (F5) > Internet y correo electrónico >

Protección de acceso a la Web > Básico:

Habilitar la protección de acceso a la Web: cuando está deshabilitada, no se ejecuta la protección del acceso

a la Web ni la Protección anti-phishing. Esta opción solo está disponible cuando el ﬁltrado de protocolos SSL/TLS

está habilitado.

Activar exploración avanzada de scripts del navegador – Si está habilitado, el motor de detección veriﬁcará

todos los programas de JavaScript ejecutados por navegadores de Internet.

NOTA

Se recomienda ﬁrmemente dejar habilitada la protección del acceso a la web.

Protocolos Web

En forma predeterminada, ESET Internet Security está conﬁgurado para supervisar el protocolo HTTP utilizado por

la mayoría de los navegadores de Internet.

Conﬁguración de la exploración de HTTP

El tráﬁco de HTTP se supervisa siempre en todos los puertos para todas las aplicaciones.

Conﬁguración de a exploración de HTTPS

ESET Internet Security también admite la veriﬁcación del protocolo HTTPS. La comunicación de HTTPS utiliza

un canal cifrado para transferir información entre el servidor y el cliente. ESET Internet Security veriﬁca la

comunicación mediante los protocolos SSL (protocolo de capa de socket seguro) y TLS (seguridad de la capa

de transporte). El programa solo explorará el tráﬁco en los puertos (443, 0-65535) deﬁnidos en Puertos

utilizados por el protocolo HTTPS, independientemente de la versión del sistema operativo.

Por defecto, la comunicación encriptada será explorada. Para ver la conﬁguración del explorador, vaya a SSL / TLS

en la sección de conﬁguración avanzada, haga clic en Web y correo electrónico > SSL/TLS y habilite la opción

Habilitar SSL/TLS el ﬁltrado de protocolos.

Administración de direcciones URL

La sección sobre administración de direcciones URL permite especiﬁcar las direcciones HTTP que se desean

bloquear, permitir o excluir de la exploración del contenido.

Habilitar el ﬁltrado de protocolos SSL/TLS debe estar seleccionado si desea ﬁltrar las direcciones HTTPS

además de las páginas Web HTTP. De lo contrario, solo se agregarán los dominios de los sitios HTTPS que haya

visitado, y no se agregará la URL completa.

No será posible acceder a los sitios web incluidos en la Lista de direcciones bloqueadas, a menos que también

estén incluidos en la Lista de direcciones permitidas. Los sitios web en la Lista de direcciones excluidas de

la exploración del contenido no se exploran en busca de códigos maliciosos cuando se accede a los mismos.

Si desea bloquear todas las direcciones HTTP excepto las direcciones presentes en la Lista de direcciones

permitidas activa, agregue un * a la Lista de direcciones bloqueadas activa.

Pueden utilizarse los símbolos especiales * (asterisco) y ? (signo de interrogación) en las listas. El asterisco

sustituye a cualquier cadena de caracteres y el signo de interrogación, a cualquier símbolo. Se debe tener especial

cuidado al especiﬁcar las direcciones excluidas, ya que la lista debe contener solamente direcciones seguras y de

conﬁanza. Del mismo modo, es necesario asegurarse de que los símbolos * y ? se utilizan correctamente en esta

lista. Consulte Agregado de una máscara de dominio/dirección HTTP para conocer cómo todo un dominio, incluidos

los subdominios, pueden hacerse coincidir de manera segura. Para activar una lista, seleccione Lista activa. Si

desea recibir una notiﬁcación cuando se introduzca una dirección de la lista actual, seleccione Notiﬁcar al

aplicar.

Bloquear o permitir extensiones de archivos especíﬁcos

Con la administración de direcciones URL usted puede bloquear o permitir la apertura de tipos de

archivos especíﬁcos durante la navegación por Internet. Por ejemplo, si no desea que se abran los

archivos ejecutables, seleccione la lista donde desea bloquearlos desde el menú desplegable y

luego ingrese la máscara "**.exe".

Dominio de conﬁanza

Las direcciones no se ﬁltrarán si la conﬁguración de Internet y correo electrónico > SSL/TLS >

Excluir la comunicación con dominios de conﬁanza está activada y el dominio se considera

de conﬁanza.

Elementos de control

Agregar – crea una nueva lista además de las predeﬁnidas. Esto puede ser útil si desea separar de manera

lógica los diferentes grupos de direcciones. Por ejemplo, una lista de direcciones bloqueadas puede contener

direcciones de una lista negra pública externa, mientras que una segunda lista puede contener su propia lista

negra, lo que facilita la actualización de la lista externa mientras que mantiene intacta la suya.

Editar – modiﬁca las listas existentes. Use esto para agregar o eliminar las direcciones.

Eliminar – elimina las listas existentes. Solo es posible para las listas creadas con la opción Agregar, no con

las opciones predeterminadas.

Lista de direcciones URL

En esta sección, puede especiﬁcar las listas de direcciones HTTP que se bloquearán, permitirán o excluirán de la

veriﬁcación.

De forma predeterminada, se pueden utilizar estas tres listas:

• Lista de direcciones excluidas de la exploración de contenidos: no se comprobará la existencia de

códigos maliciosos en ninguna de las direcciones agregadas a esta lista.

• Lista de direcciones permitidas – si se habilita Permitir el acceso solo a las direcciones HTTP de la lista

de direcciones permitidas, y la lista de direcciones bloqueadas contiene un * (coincidir con todo), el usuario

podrá acceder únicamente a las direcciones que se encuentran en esta lista. Las direcciones de esta lista se

permiten incluso si están incluidas en la lista de direcciones bloqueadas.

• Lista de direcciones bloqueadas: el usuario no tendrá acceso a las direcciones especiﬁcadas en esta

lista, a menos que también aparezcan en la lista de direcciones permitidas.

Haga clic en Agregar para crear una lista nueva. Para eliminar las listas seleccionadas, haga clic en Quitar.

Instrucciones ilustradas

Los siguientes artículos de la base de conocimiento de ESET pueden estar disponibles solo en

inglés:

• Impedir que Protección de acceso a la web bloquee un sitio web seguro

• Bloquear un sitio web con los productos hogareños de ESET Windows

Para obtener más información, consulte la Administración de direcciones URL.

Crear nueva lista de direcciones URL

Esta sección le permitirá indicar las listas de direcciones/máscaras URL que se bloquearán, permitirán o excluirán

de la veriﬁcación.

Al crear una lista nueva, las siguientes opciones de conﬁguración se encuentran disponibles:

Tipo de lista de direcciones – hay tres tipos de listas disponibles:

• Excluida de la veriﬁcación – no se comprobará la existencia de códigos maliciosos en ninguna de las

direcciones agregadas a esta lista.

• Bloqueadas – el usuario no tendrá acceso a las direcciones incluidas en esta lista.

• Permitidas – si se habilita la opción Permitir el acceso solo a las direcciones HTTP de la lista de direcciones

permitidas, y la lista de direcciones bloqueadas contiene un * (coincidir con todo), el usuario podrá acceder

únicamente a las direcciones que se encuentran en esta lista. Las direcciones de esta lista se permiten

incluso si coinciden con las de la lista de direcciones bloqueadas.

Nombre de la lista – especiﬁque el nombre de la lista. Este campo aparecerá en gris cuando se edite una de las

tres listas predeﬁnidas.

Descripción de la lista – escriba una breve descripción de la lista (opcional). Aparecerá en gris cuando se edite

una de las tres listas predeﬁnidas.

Para activar una lista, seleccione Lista activa junto a esa lista. Si desea recibir una notiﬁcación cuando se utilice

una lista especíﬁca en la evaluación de un sitio HTTP que usted visitó, seleccione Notiﬁcar al aplicar. Por

ejemplo, se emitirá una notiﬁcación si un sitio web está bloqueado o permitido por estar incluido en una lista de

direcciones bloqueadas o permitidas. Esta notiﬁcación incluirá el nombre de la lista que contiene el sitio web

especiﬁcado.

Elementos de control

Agregar – agregue una dirección URL nueva a la lista (ingrese múltiples valores con separadores).

Editar – modiﬁca la dirección existente en la lista. Solo es posible para las direcciones creadas con Agregar.

Quitar – elimina las direcciones existentes en la lista. Solo es posible para las direcciones creadas con

Agregar.

Importar – importe un archivo con direcciones URL (valores separados por un salto de línea; por ejemplo, *.txt

al usar codiﬁcación UTF-8).

Cómo agregar una máscara URL

Consulte las indicaciones de este cuadro de diálogo antes de ingresar la máscara de dominio/dirección deseada.

ESET Internet Security les permite a los usuarios bloquear el acceso a determinados sitios Web para evitar que el

navegador de Internet muestre su contenido. Además, permite especiﬁcar las direcciones que se van a excluir de

la veriﬁcación. Si se desconoce el nombre completo del servidor remoto o si el usuario desea especiﬁcar un grupo

completo de servidores remotos, se pueden usar las máscaras para identiﬁcar dicho grupo. Las máscaras incluyen

los símbolos “?” y “*”:

• use ? para sustituir un símbolo

• use * para sustituir una cadena de texto.

Por ejemplo, *.c?m se aplica a todas las direcciones cuya última parte comience con la letra c, termine con la letra

m y contenga un símbolo desconocido entre las dos (.com, .cam, etc.).

Una primera secuencia “*.” se trata de modo especial si se utiliza al comienzo del nombre del dominio. Primero, el

comodín * no coincide con carácter de barra (“/”) es este caso. Esto es para evitar evadir la máscara, por ejemplo

la máscara *.domain.com no coincidirá con http://anydomain.com/anypath#.domain.com (dicho suﬁjo puede

anexarse a cualquier URL sin afectar la descarga). Y segundo, el “*.” también coincide con una cadena vacía en

este caso especial. Esto es para permitir que coincida todo el dominio incluidos los subdominios mediante una sola

máscara. Por ejemplo la máscara *.domain.com también coincide con http://domain.com. Utilizar *domain.com

sería incorrecto, ya que también coincidiría con http://anotherdomain.com.

Protección antiphishing

El término phishing deﬁne una actividad criminal que utiliza la ingeniería social (manipula a los usuarios para

obtener información conﬁdencial). El phishing suele utilizarse para obtener el acceso a datos conﬁdenciales, como

números de cuentas bancarias, códigos de identiﬁcación personal, etc. Obtenga más información sobre esta

actividad en el glosario. ESET Internet Security incluye protección antiphishing, que bloquea las páginas web

conocidas por distribuir este tipo de contenido.

Se recomienda ﬁrmemente habilitar Anti-Phishing en ESET Internet Security. Para hacerlo, abra Conﬁguración

avanzada (F5) y vaya a Internet y correo electrónico > Protección antiphishing.

Visite nuestro Artículo de la base de conocimiento para obtener más información acerca de la protección

antiphishing en ESET Internet Security.

Acceso a un sitio Web de phishing

Cuando accede a un sitio web de phishing reconocido, se mostrará el siguiente diálogo en su navegador web. Si

aún desea acceder al sitio web, haga clic en Ignorar amenaza (no recomendado).

NOTA

Los posibles sitios Web de phishing de la lista blanca se vencerán, de forma predeterminada,

luego de algunas horas. Para permitir un sitio Web de manera permanente, use la herramienta

Administración de direcciones URL. En Conﬁguración avanzada (F5) expanda Internet y

correo electrónico > Protección del acceso a la web > Administración de direcciones

URL > Lista de direcciones, haga clic en Editar, y luego agregue a la lista el sitio web que

desea editar.

Informe de un sitio de phishing

El vínculo Informar le permite informar a ESET los sitios web maliciosos o de phishing que deben analizarse.

NOTA

Antes de enviar un sitio Web a ESET, asegúrese de que cumpla con uno o más de los siguientes

criterios:

• el programa directamente no detecta el sitio Web,

• el programa detecta erróneamente el sitio Web como una amenaza. En ese caso, puede

Informar una página bloqueada incorrectamente.

Como alternativa, puede enviar el sitio Web por correo electrónico. Envíe su correo electrónico a

[email protected]. Recuerde usar un asunto descriptivo y proporcionar la mayor cantidad de información posible

sobre el sitio web (por ejemplo, el sitio web que se lo recomendó, cómo se enteró de este sitio web, etc.).

Protección de la red

La conﬁguración de protección de la red se encuentra en el panel de Conﬁguración de Protección de la red.

Firewall – i aquí puede ajustar el modo de ﬁltrado para el Firewall de ESET. Para acceder a conﬁguraciones más

detalladas, haga clic en la rueda de engranaje > Conﬁgurar junto a Firewall, o presione F5 a ﬁn de acceder a

la Conﬁguración avanzada.

Conﬁgurar... – abre la ventana del Firewall en la Conﬁguración avanzada, donde puede deﬁnir cómo el

ﬁrewall manejará la comunicación de redes.

Pausar ﬁrewall (permitir todo tráﬁco) – lo opuesto a bloquear todo el tráﬁco de red. Al seleccionarla, se

desactivan todas las opciones de ﬁltrado del ﬁrewall y se permiten todas las conexiones entrantes y salientes.

Haga clic en Habilitar el ﬁrewall para restablecer el ﬁrewall mientras el ﬁltrado del tráﬁco de red está en

este modo.

Bloquear todo el tráﬁco – todas las comunicaciones entrantes y salientes serán bloqueadas por el Firewall.

Use esta opción solo si sospecha que existe un riesgo crítico de seguridad que requiere desconectar el sistema

de la red. Mientras el ﬁltrado del tráﬁco de red está en modo Bloquear todo el tráﬁco, haga clic en Detener

el bloqueo de todo el tráﬁco para restablecer el ﬁrewall a su funcionamiento normal.

Modo automático – (cuando otro modo de ﬁltrado está habilitado) – Haga clic para cambiar del modo de

ﬁltrado al modo de ﬁltrado automático (con reglas deﬁnidas por el usuario).

Modo interactivo – (cuando otro modo de ﬁltrado está habilitado) – Haga clic para cambiar del modo de

ﬁltrado al modo de ﬁltrado interactivo.

100

Protección contra ataques a la red (IDS) – Analiza el contenido del

tráﬁco de red y protege de ataques en la red. Todo tráﬁco

considerado perjudicial será bloqueado. ESET Internet Security le

informará cuando se conecte a una red inalámbrica desprotegida o

a una red con protección débil.

Protección contra Botnet: detecta de manera rápida y precisa el malware en el sistema.

Redes conectadas: muestra las redes a las que están conectados los adaptadores de red. Luego de hacer clic en

el enlace debajo del nombre de la red, se le solicitará que seleccione un tipo de protección (estricta o permitida)

para la red a la que está conectado a través de su adaptador de red. Esta conﬁguración deﬁne cuán accesible es

su equipo a otros equipos en la red.

Lista negra temporal de direcciones IP: muestra una lista de direcciones IP que se han detectado como fuente

de ataques y, por tanto, se han agregado a la lista negra para bloquear conexiones por un cierto periodo de

tiempo. Para más información, haga clic en esta opción y presione F1.

Asistente para la resolución de problemas – le ayuda a resolver los problemas de conectividad causados por

el ﬁrewall de ESET. Para obtener información más detallada, consulte el Asistente para la resolución de problemas.

Firewall

El ﬁrewall controla todo el tráﬁco de red que sale del sistema y que ingresa a él. Para ello, permite o deniega las

conexiones de red individuales según las reglas de ﬁltrado especiﬁcadas. Brinda protección frente a ataques desde

equipos remotos y bloquea ciertos servicios potencialmente amenazantes.

Básico

Habilitar el ﬁrewall

Le recomendamos dejar habilitada esta función para garantizar la seguridad de su sistema. Con el ﬁrewall

activado, el tráﬁco de red se explora en ambas direcciones.

Evalúe también las reglas del ﬁrewall de Windows

En el modo automático, también permitir el tráﬁco entrante permitido por las reglas del ﬁrewall de Windows, a

menos que sea explícitamente bloqueado por las reglas de ESET.

Modo de ﬁltrado

La conducta del ﬁrewall cambia de acuerdo con el modo de ﬁltrado. Los modos de ﬁltrado también inﬂuyen en el

nivel requerido de interacción del usuario.

Los siguientes son los modos de ﬁltrado disponibles para el ﬁrewall de ESET Internet Security:

Modo de ﬁltrado Descripción

Modo automático

Modo automático – es el modo predeterminado. Este modo resulta adecuado para los usuarios que preﬁeren un

uso sencillo y conveniente del ﬁrewall sin la necesidad de deﬁnir reglas. Se pueden crear reglas personalizadas y

deﬁnidas por el usuario, pero no se requieren en el modo automático. El modo automático da lugar al tráﬁco

saliente para un sistema determinado y bloquea la mayoría del tráﬁco entrante, a excepción de una cantidad de

tráﬁco de la Zona de conﬁanza (según se especiﬁca en sistema de detección de intrusiones y opciones

avanzadas/servicios permitidos) y respuestas a las comunicaciones entrantes recientes.

Modo interactivo

Permite crear una conﬁguración personalizada para el Firewall. Cuando se detecta una comunicación y no existe

ninguna regla que se aplique a ella, se mostrará una ventana de diálogo para informar sobre la existencia de una

conexión desconocida. La ventana de diálogo da la opción de permitir o denegar la comunicación y dicha decisión

puede guardarse como una nueva regla para el Firewall. Si elige crear una nueva regla, todas las conexiones

futuras de este tipo se permitirán o bloquearán de acuerdo con dicha regla.

101

Modo basado en políticas

Bloquea todas las conexiones que no están deﬁnidas por una regla especíﬁca que las permita. Este modo hace

posible que los usuarios avanzados deﬁnan reglas para permitir solo las conexiones deseadas y seguras. El

Firewall bloqueará todas las demás conexiones que no estén especiﬁcadas.

Modo de aprendizaje

Crea y guarda las reglas automáticamente; este modo se recomienda para la conﬁguración inicial del ﬁrewall,

pero no se debe dejar encendido durante períodos prolongados. No se requiere la interacción del usuario porque

ESET Internet Security guarda las reglas según los parámetros predeﬁnidos. El modo de aprendizaje solo debe

usarse hasta que se hayan creado todas las reglas para las comunicaciones requeridas y se puedan evitar

inconvenientes de seguridad.

Habilitar Red hogareña

Red hogareña permite identiﬁcar vulnerabilidades en redes hogareñas, como puertos abiertos o una contraseña de

enrutador poco segura. Asimismo, ofrece una lista de dispositivos conectados, categorizados por tipo de

dispositivo.

Notiﬁcar sobre nuevos dispositivos de red detectados

Le notiﬁca cuándo se detecta un nuevo dispositivo en su red.

Avanzado

Reglas

La conﬁguración de reglas le permite ver todas las reglas que se aplican al tráﬁco generado por cada aplicación

individual dentro de las zonas de conﬁanza e Internet.

Zonas

Una zona representa una colección de direcciones de red que crean un grupo lógico.

102

NOTA

Puede crear una excepción IDS cuando un Botnet ataque su equipo. Se puede modiﬁcar una

excepción en Conﬁguración avanzada (F5) > Protección de red > Protección contra

ataques de red > Excepciones de IDS haciendo clic en Editar.

Servicios permitidos

Conﬁgure el acceso a servicios de red comunes que se ejecutan en su equipo. Consulte los servicios permitidos

para obtener más información.

Redes conocidas

Para obtener más información, consulte Redes conocidas.

Perﬁles de ﬁrewall

Los Perﬁles de ﬁrewall se pueden utilizar para personalizar la conducta del Firewall de ESET Internet Security al

especiﬁcar diferentes conjuntos de reglas en situaciones distintas.

Detección de modiﬁcaciones de la aplicación

La característica de detección de modiﬁcaciones de la aplicación muestra notiﬁcaciones si alguna aplicación

modiﬁcada, para la que existe una regla de ﬁrewall, intenta establecer una conexión.

Conﬁguración de modo de aprendizaje

El modo de aprendizaje crea y guarda automáticamente una regla por cada comunicación que se ha establecido en

el sistema. No se requiere la interacción del usuario porque ESET Internet Security guarda las reglas según los

parámetros predeﬁnidos.

Este modo puede exponer su sistema a riesgos, y solo se recomienda para la conﬁguración inicial del Firewall.

Seleccione Modo de aprendizaje en el menú desplegable en Conﬁguración avanzada (F5) > Firewall >

Básico > Modo de ﬁltrado para activar las opciones del modo de aprendizaje. Esta sección contiene los

siguientes elementos:

Advertencia

El ﬁrewall no ﬁltra la comunicación cuando el modo de aprendizaje está activado. Se permiten

todas las comunicaciones entrantes y salientes. En este modo, el equipo no cuenta con la

protección completa del ﬁrewall.

Modo conﬁgurado después del vencimiento del modo de aprendizaje: deﬁna a qué modo de ﬁltrado se

ESET Internet Security restablecerá el ﬁrewall una vez ﬁnalizado el período para el modo de aprendizaje. Obtenga

más información sobre los Modos de ﬁltrado. Después del vencimiento, la opción Preguntar al usuario requiere

privilegios administrativos para realizar un cambio en el modo de ﬁltrado del ﬁrewall.

Tipo de comunicación – seleccione los parámetros de creación de reglas especíﬁcas para cada tipo de

comunicación. Existen cuatro tipos de comunicación:

Tráﬁco entrante de una zona de conﬁanza – un ejemplo de una conexión entrante dentro de la zona de

conﬁanza es un equipo remoto de una zona de conﬁanza que intenta establecer una comunicación con una

103

aplicación activa en el equipo local.

Tráﬁco saliente a una zona de conﬁanza – una aplicación remota que intenta establecer una conexión con

otro equipo dentro de la red local o dentro de una red de la zona segura.

Tráﬁco de Internet entrante – un equipo remoto que intenta comunicarse con una aplicación ejecutada en el

equipo.

Tráﬁco de Internet saliente – una aplicación local que intenta establecer una conexión con otro equipo.

Cada sección le permite deﬁnir los parámetros que se agregarán a las reglas recién creadas:

Agregar puerto local – incluye el número del puerto local de la comunicación de red. Para comunicaciones

salientes, normalmente se generan números aleatorios. Por este motivo, es recomendable activar esta opción solo

para las comunicaciones entrantes.

Agregar aplicación – incluye el nombre de la aplicación local. Esta opción es útil para reglas futuras en el nivel

de las aplicaciones (reglas que deﬁnen la comunicación para una aplicación completa). Por ejemplo, puede activar

la comunicación solo para un navegador Web o para un cliente de correo electrónico.

Agregar puerto remoto – incluye el número del puerto remoto de la comunicación de red. Por ejemplo, puede

permitir o denegar un servicio especíﬁco asociado a un número de puerto estándar (HTTP – 80, POP3 – 110, etc.).

Agregar dirección IP remota/Zona de conﬁanza – se puede utilizar una dirección IP o zona remota como

parámetro para la creación de nuevas reglas que deﬁnan todas las conexiones de red entre el sistema local y

dicha dirección o zona remota. Esta opción resulta útil cuando el usuario desea deﬁnir acciones para un equipo

especíﬁco o un grupo de equipos en red.

Cantidad máxima de reglas diferentes por cada aplicación – si una aplicación establece una comunicación a

través de diferentes puertos, con varias direcciones IP, etc., el ﬁrewall en modo de aprendizaje crea la cantidad de

reglas adecuada para dicha aplicación. Esta opción le permite limitar el número de reglas que se pueden crear

para una sola aplicación.

Perﬁles de ﬁrewall

Los perﬁles se pueden utilizar para controlar la conducta del Firewall de ESET Internet Security. Al crear o editar

una regla de Firewall, puede asignarla a un perﬁl especíﬁco o a todos los perﬁles. Cuando un perﬁl está activo en

una interfaz de red, solo se aplicarán las reglas globales (reglas sin ningún perﬁl especiﬁcado) y las reglas

asignadas a dicho perﬁl. Puede crear varios perﬁles con diferentes reglas asignadas a los adaptadores de red o

asignadas a las redes para alterar fácilmente la conducta del Firewall.

Haga clic en Editar junto a la Lista de perﬁles para abrir la ventana Perﬁles de ﬁrewall, donde puede editar los

perﬁles.

Puede conﬁgurar un adaptador de red para usar un perﬁl conﬁgurado para una red especíﬁca cuando está

conectado con dicha red. También puede asignar un perﬁl especíﬁco para usarlo en una red determinada en

Conﬁguración avanzada (F5) > Protección de red > Firewall > Redes conocidas. Seleccione una red de la

lista de Redes conocidas y haga clic en Editar para asignar un perﬁl de ﬁrewall a la red especíﬁca desde el menú

desplegable Perﬁl de Firewall. Si no se ha asignado un perﬁl a dicha red, se utilizará el perﬁl predeterminado del

adaptador. Si el adaptador se conﬁgura para que no use el perﬁl de la red, se utilizará su perﬁl predeterminado

independientemente de a qué red esté conectado. Si no hay ningún perﬁl para la red ni para la conﬁguración del

adaptador, se utiliza el perﬁl global predeterminado. Para asignar un perﬁl a un adaptador de red, seleccione el

adaptador de red, haga clic en Editar junto a Perﬁles asignados a los adaptadores de red, edite el adaptador

de red seleccionado y seleccione el perﬁl desde el menú desplegable Perﬁl de ﬁrewall predeterminado.

Cuando el Firewall cambia a otro perﬁl, aparecerá una notiﬁcación en la esquina inferior derecha, junto al reloj del

sistema.

104

Perﬁles asignados a los adaptadores de red

Al intercambiar los perﬁles, puede realizar rápidamente varios cambios en la conducta del ﬁrewall. Las reglas

personalizadas se pueden establecer y aplicar para perﬁles determinados. Las entradas del adaptador de red para

todos los adaptadores presentes en la máquina se agregan a la lista de Adaptadores de red automáticamente.

Columnas

Nombre – nombre del adaptador de red.

Perﬁl de ﬁrewall predeterminado – el perﬁl predeterminado se utiliza cuando la red a la que está conectado

no posee un perﬁl conﬁgurado, o su adaptador de red está conﬁgurado para no usar un perﬁl de red.

Perﬁl de red favorito – cuando el Perﬁl de ﬁrewall de la red conectado favorito está habilitado, el

adaptador de red usará el perﬁl de ﬁrewall asignado a una red conectada siempre que sea posible.

Elementos de control

Agregar: agrega un adaptador de red nuevo.

Editar – le permite editar un adaptador de red existente.

Quitar – seleccione un adaptador de red y haga clic en Eliminar si desea eliminar un adaptador de red de la

lista.

Aceptar/Cancelar –haga clic en Aceptar si desea guardar los cambios o en Cancelar para salir sin realizar

cambios.

Detección de modiﬁcaciones de la aplicación

La característica de detección de modiﬁcaciones de la aplicación muestra notiﬁcaciones si alguna aplicación

modiﬁcada, para la que existe una regla de ﬁrewall, intenta establecer una conexión. La modiﬁcación de la

aplicación es un mecanismo que permite reemplazar temporalmente o en forma deﬁnitiva una aplicación original

por otro archivo ejecutable de la aplicación (brinda protección contra las reglas de ﬁrewall abusivas).

Tenga en cuenta que esta característica no está destinada a detectar modiﬁcaciones en cualquier aplicación en

general. El objetivo es evitar el abuso de las reglas de ﬁrewall existentes, y solo se supervisan las aplicaciones

para las que existen reglas de ﬁrewall especíﬁcas.

Habilitar la detección de modiﬁcaciones en las aplicaciones – si se selecciona, el programa controlará las

aplicaciones en busca de cambios (actualizaciones, infecciones u otras modiﬁcaciones). Cuando una aplicación

modiﬁcada intente establecer una conexión, recibirá una notiﬁcación del ﬁrewall.

Permitir la modiﬁcación de aplicaciones ﬁrmadas (de conﬁanza) – no notiﬁca si la aplicación tiene la misma

ﬁrma digital válida antes y después de la modiﬁcación.

Lista de aplicaciones excluidas de la detección: esta ventana le permite agregar o eliminar aplicaciones

individuales para las cuales se permiten modiﬁcaciones sin notiﬁcación.

Lista de aplicaciones excluidas de la detección

El ﬁrewall en ESET Internet Security detecta los cambios en las aplicaciones para las que existen reglas (consulte

Detección de modiﬁcaciones de la aplicación).

En algunos casos, quizá no le interese usar esta funcionalidad para ciertas aplicaciones si desea excluirlas de la

veriﬁcación que realiza el ﬁrewall.

Agregar: abre una ventana donde puede seleccionar una aplicación para agregarla a la lista de aplicaciones

excluidas de la detección de modiﬁcaciones. Puede elegir de una lista de aplicaciones en ejecución con

comunicación de red abierta, para la cual existen reglas de ﬁrewall, o agregar una aplicación especíﬁca.

Editar: abre una ventana donde puede cambiar la ubicación de una aplicación que se encuentra en la lista de

aplicaciones excluidas de la detección de modiﬁcaciones. Puede elegir de una lista de aplicaciones en ejecución

105

con comunicación de red abierta, para la cual existen reglas de ﬁrewall, o cambiar la ubicación de forma manual.

Quitar – quita entradas de la lista de aplicaciones excluidas de la detección de modiﬁcaciones.

Conﬁguración y uso de reglas

Las reglas representan un grupo de condiciones usadas para evaluar en forma signiﬁcativa todas las conexiones

de red y todas las acciones asignadas a dichas condiciones. Con las reglas de Firewall, puede deﬁnir la acción a

realizar cuando se establecen diferentes tipos de conexiones de red. Para acceder a la conﬁguración del ﬁltrado de

reglas, navegue a Conﬁguración avanzada (F5) > Firewall > Básico. Algunas de las reglas predeﬁnidas están

ligadas a las casillas de veriﬁcación de los servicios permitidos (Sistema de detección de intrusiones y opciones

avanzadas) y no se pueden desactivar directamente, en cambio, puede usar esas casillas de veriﬁcación

relacionadas para hacerlo.

A diferencia de la versión anterior de ESET Internet Security, las reglas se evalúan desde arriba hacia abajo. La

acción de la primera regla que coincida se utiliza para cada conexión de red que se está evaluando. Este es un

cambio de conducta importante con respecto a la versión anterior, en la que las reglas de prioridad eran

automáticas y las reglas más especíﬁcas tenían una prioridad más alta que las generales.

Las conexiones pueden dividirse en entrantes y salientes. Las conexiones entrantes se inician por un equipo

remoto que intenta establecer una conexión con el sistema local. Las conexiones salientes funcionan de manera

opuesta: el sistema local se comunica con un equipo remoto.

Si se detecta una nueva comunicación desconocida, debe considerar cuidadosamente si la va a permitir o denegar.

Las conexiones no solicitadas, no seguras o desconocidas constituyen un riesgo para el sistema. Si se establece

una conexión de ese tipo, es recomendable prestar especial atención al equipo remoto y a la aplicación que trata

de conectarse a su equipo. Muchas inﬁltraciones intentan obtener y enviar datos conﬁdenciales, o descargar otras

aplicaciones maliciosas en las estaciones de trabajo locales. El ﬁrewall permite detectar y ﬁnalizar dichas

conexiones.

Lista de reglas del ﬁrewall

La lista de reglas del ﬁrewall se encuentra en Conﬁguración avanzada (F5) > Protección de red > Firewall >

Básico, para lo cual es necesario hacer clic en Editar junto a Reglas.

Columnas

Nombre – nombre de la regla.

Habilitada – muestra si la regla están habilitada o deshabilitada; la casilla de veriﬁcación correspondiente debe

estar seleccionada para activar una regla.

Protocolo – el Internet protocolo para el que esta regla es válida.

Perﬁl – muestra el perﬁl de ﬁrewall para el que esta regla es válida.

Acción – muestra el estado de la comunicación (bloquear/permitir/preguntar).

Dirección – dirección de la comunicación (entrante/saliente/ambas).

Local: dirección/rango/subred IPv4 o IPv6 remota y puerto de equipo local.

Remota: dirección/rango/subred IPv4 o IPv6 remota y puerto de equipo remoto.

Aplicaciones –la aplicación a la que se aplica la regla.

106

Elementos de control

Agregar – crea una regla nueva.

Editar – Edita una regla existente.

Quitar: elimina una regla existente.

Copiar - crea una copia de la regla seleccionada.

Mostrar reglas incorporadas (predeﬁnidas) – reglas predeﬁnidas por ESET Internet Security que permiten o

deniegan comunicaciones especíﬁcas. Puede deshabilitar estas reglas, pero no puede eliminar una regla

predeﬁnida.

Superior/Arriba/Abajo/Inferior – le permite ajustar el nivel de prioridad de las reglas (las

reglas se ejecutan desde arriba hacia abajo).

Nota

Haga clic en el icono de búsqueda ubicado en la parte superior derecha para buscar la(s)

regla(s) por nombre, protocolo o puerto.

Agregar o editar reglas del ﬁrewall

Las modiﬁcaciones son necesarias cada vez que se cambian los parámetros supervisados. Si se realizan cambios

que impiden que dicha regla cumpla con las condiciones y que la acción especiﬁcada se aplique, la conexión

determinada puede ser rechazada. Esto puede ocasionar problemas con el funcionamiento de la aplicación

afectada por una regla. Un ejemplo es el cambio de la dirección de red o el número del puerto correspondiente al

lado remoto.

Instrucciones ilustradas

Los siguientes artículos de la base de conocimiento de ESET pueden estar disponibles solo en

inglés:

• Abrir o cerrar (permitir o rechazar) un puerto especíﬁco en el ﬁrewall de ESET

• Crear una regla de ﬁrewall desde los archivos de registro en ESET Internet Security

La sección superior de la ventana contiene tres pestañas:

• General – especiﬁca el nombre de una regla, la dirección de la conexión, la acción (Permitir, Denegar,

107

Preguntar), el protocolo y el perﬁl al que se aplicará la regla.

• Local – muestra información sobre el lado local de la conexión, incluido el número del puerto local o rango

de puertos locales, y el nombre de la aplicación que se está comunicando. También le permite agregar una

zona predeﬁnida o creada con un rango de direcciones IP aquí al hacer clic en Agregar.

• Remoto – esta pestaña contiene información sobre el puerto remoto (o el rango de puertos). Le permite

deﬁnir una lista de direcciones IP o zonas remotas para una regla especíﬁca. También puede agregar una

zona predeﬁnida o creada con un rango de direcciones IP aquí al hacer clic en Agregar.

Al crear una nueva regla, debe ingresar un nombre para la regla en el campo Nombre. Seleccione la dirección a la

que se aplica la regla en el menú desplegable Dirección y la acción que se ejecutará cuando una comunicación

cumpla la regla en el menú desplegable Acción.

El protocolo representa el protocolo de transferencia utilizado para la regla. Seleccione en el menú desplegable

qué protocolo usar para una regla determinada.

El Tipo/Código ICMP representa un mensaje ICMP identiﬁcado por un número (por ejemplo, 0 representa

“Respuesta de eco”).

Están habilitadas todas las reglas para Cualquier perﬁl de forma predeterminada. Alternativamente, seleccione

un perﬁl de ﬁrewall personalizado mediante el menú desplegable Perﬁles.

Notiﬁcar al usuario muestra una notiﬁcación cuando se aplica la regla.

Ejemplo

Creamos una nueva regla para permitir que la aplicación del navegador web Firefox tenga acceso

a Internet/los sitios web de la red local. En este ejemplo, debe conﬁgurarse lo siguiente:

1.En la ﬁcha General, habilite la comunicación saliente a través de los protocolos TCP y UDP.

2.Haga clic en la ﬁcha Local.

3.Seleccione la ruta del archivo del navegador web que utiliza, para lo cual debe hacer clic en ...

(por ejemplo, C:\Program Files\Firefox\Firefox.exe). NO ingrese el nombre de la aplicación.

4.En la ﬁcha Remoto, habilite los números de puerto 80 y 443 si quiere habilitar la navegación

estándar por Internet.

108

Nota

Tenga en cuenta que las reglas predeﬁnidas se pueden modiﬁcar de forma limitada.

Regla de ﬁrewall: local

Especiﬁque el nombre de la aplicación local y los puertos locales a los que se aplica una regla.

Puerto – números de puertos remotos. Si no se especiﬁca ningún número, la regla se aplicará a todos los puertos.

Agregar un solo puerto de comunicación o un rango de puertos de comunicación.

IP – le permite agregar una dirección o direcciones remotas, un rango de direcciones, o una subred sobre la que se

aplica la regla. Si no se especiﬁca ningún valor, la regla se aplicará a todas las comunicaciones.

Zonas – lista de zonas agregadas.

Agregar – agregar una zona creada del menú desplegable. Para crear una zona, use la pestaña Conﬁguración de

la zona.

Quitar – elimina zonas de la lista.

Aplicación – el nombre de la aplicación a la que se aplica la regla. Agregue la ubicación de la aplicación a la que

se aplicará la regla.

Servicio – el menú desplegable muestra los servicios del sistema.

Nota

Es posible que desee crear una regla para su Mirror que proporcione actualizaciones a través del

puerto 2221 mediante el servicioEHttpSrv para las comunicaciones en el menú desplegable.

Regla de ﬁrewall: remota

Puerto – números de puertos remotos. Si no se especiﬁca ningún número, la regla se aplicará a todos los puertos.

109

Agregar un solo puerto de comunicación o un rango de puertos de comunicación.

IP – le permite agregar una dirección remota, un rango de direcciones, o una subred. La dirección, el rango de

direcciones, la subred o zona remota a la que se aplica la regla. Si no se especiﬁca ningún valor, la regla se

aplicará a toda la comunicación.

Zonas – lista de zonas agregadas.

Agregar – agregar una zona al seleccionarla del menú desplegable. Para crear una zona, use la pestaña

Conﬁguración de la zona.

Quitar – elimina zonas de la lista.

Conﬁguración de zonas

Una zona representa un conjunto de direcciones de red que conforman un grupo lógico de direcciones IP, útiles

cuando necesita reutilizar la misma serie de direcciones en múltiples reglas. A cada dirección de un grupo dado se

le asignan reglas similares, que se deﬁnieron en forma general para todo el grupo. Un ejemplo de este tipo de

grupo es la zona de conﬁanza. La zona de conﬁanza representa un grupo de direcciones de red que no están

bloqueadas por el ﬁrewall de ninguna manera. Estas zonas se pueden conﬁgurar en Conﬁguración avanzada >

Protección de la red > Firewall > Avanzado al hacer clic en Editar unto a Zonas. Para agregar una nueva zona,

haga clic en Agregar, ingrese un Nombre para la zona, una Descripción y agregue una dirección IP remota en el

campo Dirección del equipo remoto (IPv4/Ipv6, rango,máscara).

En la ventana de conﬁguración Zonas ﬁrewall, puede especiﬁcar un nombre de zona, una descripción y una lista

de direcciones de red (consulte también Editor de redes conocidas).

Zonas de ﬁrewall

Para obtener más información acerca de las zonas, consulte la sección Conﬁguración de zonas.

Columnas

Nombre – nombre de un grupo de equipos remotos.

Direcciones IP: direcciones de IP remotas que pertenecen a una zona.

110

Elementos de control

Cuando agrega o edita una zona, los siguientes campos se encuentran disponibles:

Nombre – nombre de un grupo de equipos remotos.

Descripción: descripción general del grupo.

Dirección del equipo remoto (IPv4, IPv6, rango, máscara) – le permite agregar una dirección remota, un

rango de direcciones o una subred.

Eliminar: elimina una zona de la lista.

Nota

Tenga en cuenta que las zonas predeﬁnidas no se pueden eliminar.

Protección contra ataques de red

La protección contra ataques de red mejora la detección de exploits para vulnerabilidades conocidas. Lea más

sobre la protección contra ataques de red en el Glosario.

Habilitar la Protección contra ataques en la red (IDS) – Analiza el contenido del tráﬁco de la red y protege de

ataques en la red. Todo tráﬁco considerado perjudicial será bloqueado.

Habilitar protección contra botnets: detecta y bloquea la comunicación con los servidores maliciosos de

comando y control según patrones típicos cuando el equipo está infectado y un bot está tratando de comunicarse.

Lea más sobre la protección contra botnets en el glosario .

Excepciones de IDS: Esta opción le permite conﬁgurar opciones avanzadas de ﬁltrado para detectar diversos

tipos de ataques y exploits que se pueden utilizar para dañar su equipo.

Instrucciones ilustradas

Los siguientes artículos de la base de conocimiento de ESET pueden estar disponibles solo en

inglés:

• Excluir una dirección IP de IDS en ESET Internet Security

Todos los eventos importantes detectados por la protección de red se guardan en un archivo de registro. Consulte

registro de protección de red para obtener más información.

Servicios permitidos y opciones avanzadas

La sección de opciones de servicios permitidos le permiten conﬁgurar el acceso a algunos de los servicios que se

ejecutan en su equipo desde la Zona de conﬁanza y habilitan o deshabilitan la detección de varios tipos de ataques

y exploits que se pueden utilizar para dañar su equipo.

Nota

En algunos casos no recibirá una notiﬁcación de amenaza sobre las

comunicaciones bloqueadas. Consulte la sección Registrar y crear reglas o

excepciones desde el registro para obtener instrucciones para ver todas las

comunicaciones bloqueadas en el registro del Firewall.

Importante

La disponibilidad de las opciones determinadas en esta ventana pueden variar

dependiendo del tipo o versión de su producto de ESET y el módulo de ﬁrewall,

como así también de la versión de su sistema operativo.

111

Servicios permitidos

Las conﬁguraciones en este grupo están destinadas a simpliﬁcar la conﬁguración del acceso a los servicios de este

equipo desde la zona de conﬁanza. Muchas de ellas habilitan o deshabilitan las reglas predeﬁnidas de ﬁrewall.

• Permitir el uso compartido de archivos e impresoras en la zona de conﬁanza – permite a los equipos

remotos de la zona de conﬁanza acceder a sus archivos e impresoras compartidos.

• Permitir UPNP para los servicios del sistema en la zona de conﬁanza – permite peticiones entrantes y

salientes de protocolos UPnP para servicios del sistema. UPnP (Universal Plug and Play, también conocido como

Microsoft Network Discovery) se utiliza en Windows Vista y sistemas operativos posteriores.

• Permitir la comunicación RPC entrante en la Zona de conﬁanza – Habilita las conexiones TCP de una

Zona de conﬁanza permitiendo el acceso al RPCPortmapper y a los servicios RPC/DCOM.

• Permitir el escritorio remoto en la Zona de conﬁanza – habilita las conexiones mediante el Protocolo de

escritorio remoto de Microsoft (RDP) y permite a los equipos de la Zona de conﬁanza acceder a su equipo por

medio de un programa que utiliza RDP (por ejemplo, Conexión a escritorio remoto).

• Habilitar los registros en grupos de multidifusión a través de IGMP – permite multidifusiones IGMP

entrantes/salientes y UDP entrantes como, por ejemplo, secuencias de video generadas por aplicaciones que

utilizan el protocolo IGMP (protocolo de administración de grupos de Internet).

• Permitir la comunicación para las conexiones puente: seleccione esta opción para evitar que ﬁnalicen

las conexiones puente. Las redes puente permiten conectar una máquina virtual a una red con el adaptador

Ethernet del equipo host. Si usa redes puente, la máquina virtual puede acceder a otros dispositivos en la red y

viceversa, como si se tratase de un equipo físico en la red.

• Permitir Web Services Discovery (WSD) automático para servicios del sistema en la Zona de

conﬁanza – permite solicitudes de Web Services Discovery entrantes desde la Zona de conﬁanza a través del

ﬁrewall. WSD es el protocolo que se utiliza para localizar servicios en una red local.

• Permitir la multidifusión para la resolución de direcciones en la zona de conﬁanza (LLMNR) – La

LLMNR (Resolución de nombres de multidifusión local de vínculos) es un protocolo basado en el paquete DNS

cuya función es permitir que tanto el host IPv4 como el IPv6 resuelvan nombres para hosts en el mismo vínculo

local sin requerir la conﬁguración del servidor DNS o del cliente DNS. Esta opción permite solicitudes de

multidifusión DNS entrantes desde la Zona de conﬁanza a través del ﬁrewall.

• Soporte para el Grupo Hogar de Windows – habilita el soporte para el Grupo Hogar de Windows 7 y

sistemas operativos posteriores. Una red casera tiene la posibilidad de compartir archivos e impresoras en una

red doméstica. Para conﬁgurar un grupo hogar, navegue a Inicio > Panel de control > Redes e Internet >

Grupo Hogar.

Detección de intrusiones

• Protocolo SMB – detecta y bloquea distintos problemas de seguridad en el protocolo SMB, a saber:

• Detección de autenticación de ataque de desafío del servidor ﬁcticio – esta opción lo protege

contra un ataque que utiliza un desafío ﬁcticio durante la autenticación para obtener credenciales de

usuario.

• Evasión de IDSdurante la detección de abertura de tubería nombrada – detección de técnicas de

evasión utilizadas para abrir tuberías denominadas MSRPCS en el protocolo SMB.

• Detecciones de CVE (Exposiciones y vulnerabilidades comunes) – métodos de detección implementados

de varios ataques, formas, agujeros de seguridad y explotaciones sobre el protocolo SMB. Consulte el Sitio

Web de CVE en cve.mitre.org para buscar y obtener información más detallada sobre los identiﬁcadores de

CVE (CVE).

112

• Protocolo RPC – detecta y bloquea distintos CVE en el sistema remoto de llamadas de procedimientos

desarrollado para el Entorno de Computación Distribuida (DCE).

• Protocolo RDP – detecta y bloquea varios CVE en el protocolo RDP (consulte arriba).

• Detección del ataque por envenenamiento ARP – detección de los ataques por envenenamiento ARP

iniciados por ataques interpuestos o un examen del conmutador de red. La aplicación o el dispositivo de red

utilizan ARP (Protocolo de resolución de direcciones) para determinar la dirección Ethernet.

• Permitir la respuesta a solicitudes ARP desde fuera de la Zona de conﬁanza – seleccione esta opción

si desea que el sistema responda a las solicitudes ARP con direcciones IP que no se encuentran en la Zona de

conﬁanza. La aplicación de red utiliza ARP (Protocolo de resolución de direcciones) para determinar la dirección

Ethernet.

• Detección del ataque por envenenamiento DNS – detección del envenenamiento DNS; aliviar una

respuesta falsa a una solicitud DNS (enviada por un atacante) que podría dirigirlo a sitios Web maliciosos o

falsos. Los DNS (Sistemas de nombre de dominio) son sistemas de bases de datos distribuidos que traducen

entre nombres de dominios sencillos para el humano y direcciones IP numéricas, y les permiten a los usuarios

referirse a un sitio Web simplemente utilizando su nombre de dominio. Lea más información sobre este tipo de

ataque en el glosario.

• Detección del ataque de exploración de puerto TCP/UDP – detecta ataques de software de exploración

de puerto; una aplicación diseñada para sondear puertos abiertos de un host enviando solicitudes de cliente a un

rango de direcciones de puerto, con el objetivo de encontrar puertos activos y explotar la vulnerabilidad del

servicio. Lea más información sobre este tipo de ataque en el glosario.

• Bloquear la dirección no segura una vez detectado el ataque – las direcciones IP que se han detectado

como fuentes de ataques se agregan a la Lista negra para prevenir la conexión durante un cierto periodo.

• Mostrar una notiﬁcación al detectar un ataque – activa la notiﬁcación de la bandeja del sistema en el

sector inferior derecho de la pantalla.

• Mostrar notiﬁcaciones también para ataques entrantes frente a agujeros de seguridad – le

proporciona alertas si se detectan ataques frente a agujeros de seguridad, o si una amenaza intenta ingresar al

sistema de esta forma.

Inspección de paquetes

• Permitir una conexión entrante para intercambios admin. en el protocolo de SMB: los intercambios

administrativos (intercambios admin.) son los intercambios de red predeterminados que intercambian

particiones del disco rígido (C$, D$, ...) en el sistema junto con la carpeta del sistema (ADMIN$). Deshabilitar la

conexión a intercambios de admin. debería mitigar cualquier riesgo de seguridad. Por ejemplo, el gusano

Conﬁcker realiza ataques por diccionario para conectarse a intercambios de admin.

• Denegar dialectos SMB anteriores (no compatibles) – Denegar sesiones SMB que usan un dialecto SMB

anterior que no es compatible con IDS. Los sistemas operativos modernos de Windows son compatibles con los

dialectos SMB anteriores debido a la compatibilidad con versiones anteriores con los sistemas operativos

anteriores, como Windows 95. El atacante puede usar un dialecto anterior en una sesión SMB para evadir la

inspección de tráﬁco. Denegar dialectos SMB anteriores si su equipo no necesita intercambiar archivos (o usar la

comunicación SMB en general) con un equipo que posee una versión anterior de Windows.

• Denegar sesiones SMB sin extensiones de seguridad – se puede utilizar la seguridad extendida durante

la negociación de la sesión SMB para proporcionar un mecanismo de autenticación más seguro que la

autenticación Desafío/respuesta del administrador LAN (LM). El esquema LM es considerado débil y no se

recomienda su uso.

• Denegar la abertura de archivos ejecutables en un servidor fuera de la Zona de conﬁanza en el

113

protocolo de SMB – anula la conexión cuando intenta ejecutar un archivo ejecutable (.exe,.dll,...) desde una

carpeta compartida en el servidor que no pertenece a la zona de conﬁanza en el ﬁrewall. Tenga en cuenta que la

copia de archivos ejecutables desde fuentes de conﬁanza puede ser legítima. Sin embargo, esta detección

debería mitigar los riesgos de la abertura no deseada de un archivo en un servidor malicioso (por ejemplo, un

archivo abierto mediante un clic en un hipervínculo a un archivo ejecutable malicioso compartido).

• Denegar la autenticación de NTLM en el protocolo SMB para conectarse a un servidor dentro o fuera

de la Zona de conﬁanza – Los protocolos que usan esquemas de autenticación de NTLM (ambas versiones)

están sujetos a un ataque por reenvío de credenciales (conocido como ataque de Retransmisiones SMB en el

caso de un protocolo SMB). Denegar la autenticación de NTLM con un servidor fuera de la Zona de conﬁanza

debería mitigar los riesgos del reenvío de credenciales por parte de un servidor malicioso fuera de la Zona de

conﬁanza. De modo similar, puede denegar la autenticación de NTLM con servidores en la Zona de conﬁanza.

• Permitir la comunicación con el servicio Security Account Manager – para obtener más información

acerca de este servicio, consulte [MS-SAMR].

• Permitir la comunicación con el servicio Local Security Authority – para obtener más información

acerca de este servicio, consulte [MS-LSAD] y [MS-LSAT].

• Permitir la comunicación con el servicio Remote Registry – para obtener más información acerca de

este servicio, consulte [MS-RRP].

• Permitir la comunicación con el servicio Service Control Manager – para obtener más información

acerca de este servicio, consulte [MS-SCMR].

• Permitir la comunicación con el servicio Server – para obtener más información acerca de este servicio,

consulte [MS-SRVS].

• Permitir la comunicación con los otros servicios MSRPC.

MSRPC es la implementación de Microsoft del mecanismo DCE RPC. Además, MSRPC puede usar tuberías

denominadas dentro del protocolo SMB (compartir archivo de red) para su transporte (transporte ncacn-np). Los

servicios MSRPC proporcionan interfaces para el acceso y administración de los sistemas de Windows de modo

remoto. Se han descubierto y explotado varias vulnerabilidades de seguridad bajo condiciones normales de

operación en el sistema MSRPC de Windows (por ejemplo: gusano Conﬁcker, gusano Sasser...). Deshabilite la

comunicación con los servicios MSRPC que no necesite proporcionar para mitigar muchos riesgos de seguridad

(como la ejecución remota de códigos o ataques por fallas del servicio).

• Veriﬁcar el estado de conexión TCP – veriﬁca para ver si todos los paquetes TCP pertenecen a una

conexión existente. Si un paquete no existe en una conexión, se descartará.

• Mantener las conexiones TCP inactivas – Para funcionar, algunas aplicaciones necesitan que la conexión

TCP que establecen se mantenga, aunque TCP esté inactiva. Seleccione esta opción para evitar que ﬁnalicen las

conexiones TCP inactivas.

• detección de sobrecarga del protocolo TCP – el principio de este método involucra exponer la

computadora o servidor a múltiples solicitudes; consulte también los DoS (denegación de ataques servicio).

• Veriﬁcación de mensajes para el protocolo ICMP: evita los ataques que aprovechan las debilidades del

protocolo ICMP, que pueden causar la falta de respuesta del equipo: consulte también los ataques de ICMP.

• Detección de canales ocultos del protocolo ICMP – Veriﬁca para ver si el protocolo ICMP se usa para la

transferencia de datos. Muchas técnicas maliciosas usan el protocolo de ICMP para evadir el ﬁrewall.

IDS excepciones

En algunas situaciones, el servicio de detección de intrusiones (IDS) puede detectar la comunicación entre routers

u otros dispositivos de red internos como un posible ataque. Por ejemplo, puede agregar la dirección segura

conocida a las direcciones excluidas de la zona del IDS para que evada el IDS.

114

Instrucciones ilustradas

Los siguientes artículos de la base de conocimiento de ESET pueden estar disponibles solo en

inglés:

• Excluir una dirección IP de IDS en ESET Internet Security

Columnas

• Detección: tipo de detección

• Aplicación : seleccione la ruta del archivo de una aplicación exceptuada al hacer clic en ... (por ejemplo,

C:\Program Files\Firefox\Firefox.exe). NO ingrese el nombre de la aplicación.

• IP remota : una lista de direcciones/rangos/subredes IPv4 o IPv6 remotas. Las diferentes direcciones se

deben delimitar con una coma.

• Bloquear: cada proceso de sistema tiene su propia conducta predeterminada y acción asignada (bloquear o

permitir). Para anular la conducta predeterminada de ESET Internet Security puede seleccionar si se bloquea

o permite mediante el uso del menú desplegable.

• Notiﬁcar: seleccione si se mostrarán notiﬁcaciones en el escritorio en su computadora. Seleccione entre los

valores Predeterminado/Sí/No.

• Registrar: registrar sucesos en archivos de registro de ESET Internet Security. Seleccione entre los valores

Predeterminado/Sí/No.

Administrar excepciones de IDS

• Agregar – haga clic para crear una nueva excepción de IDS.

• Editar – haga clic para editar una excepción de IDS existente.

• Quitar – seleccione y haga clic si desea quitar una excepción de la lista de excepciones de IDS.

• Superior/Arriba/Abajo/Inferior – le permite ajustar el nivel de prioridad de las

excepciones (las excepciones se evalúan desde arriba hacia abajo).

115

Ejemplo

Si quiere mostrar una notiﬁcación y recopilar un registro cada vez que ocurre el evento:

1.Haga clic en Agregar para agregar una nueva excepción de IDS.

2.Seleccione la detección especíﬁca del menú desplegable Detección.

3.Seleccione una ruta de aplicación haciendo clic en ... para el que desea aplicar esta notiﬁcación.

4.Deje la opción Predeterminado en el menú desplegable Boquear. De esta manera, se

heredará la acción predeterminada aplicada por ESET Internet Security.

5.Seleccione ambos menús desplegables Notiﬁcar y Registrar en la opción Sí.

6.Haga clic en Aceptar para guardar esta notiﬁcación.

Ejemplo

Si no quiere mostrar una notiﬁcación recurrente que no considera una amenaza de un tipo

particular de detección:

1.Haga clic en Agregar para agregar una nueva excepción de IDS.

2.Seleccione la detección especíﬁca del menú desplegable Detección, por ejemplo, Sesión de

SMB sin extensiones de seguridad ataque de exploración de puertos TCP.

3.Seleccione En del menú desplegable de dirección en caso de que se trate de una comunicación

entrante.

4.Conﬁgure el menú desplegable de la opción Notiﬁcar en No.

5.Conﬁgure el menú desplegable de la opción Registrar en Sí.

6.Deje la opción Aplicación en blanco.

7.Si la comunicación no procede de una dirección IP especíﬁca, deje la opción Direcciones IP

remotas en blanco.

8.Haga clic en Aceptar para guardar esta notiﬁcación.

Amenaza sospechosa bloqueada

Esta situación puede ocurrir cuando una aplicación en su equipo está intentando transmitir tráﬁco malicioso a otro

equipo en la red, está explotando una vulnerabilidad de seguridad o incluso si se detecta un intento de exploración

de los puertos en su sistema.

Amenaza: nombre de la amenaza.

Dirección remota: dirección IP remota.

Permitir: crea una excepción IDS sin una acción predeﬁnida para cada tipo de acción (bloquear, notiﬁcar,

116

registrar).

Continuar con el bloqueo: bloquea la amenaza detectada. Para crear una excepción IDS para esta amenaza,

seleccione la casilla de veriﬁcación No volver a notiﬁcarme y la excepción se agregará sin ninguna notiﬁcación o

registro.

Nota

La información que se muestre en la ventana de notiﬁcación puede variar en

base al tipo de amenaza detectada.

Para obtener más información acerca de las amenazas y otros términos

relacionados, consulte Tipos de ataques remotos o Tipos de detecciones.

Solución de problemas de ﬁrewall

El Asistente para la resolución de problemas le ayuda a resolver problemas de conectividad causados por el

Firewall de ESET. Desde el menú desplegable, seleccione el tiempo durante el que la comunicación se ha

bloqueado. El listado de comunicaciones bloqueadas recientemente le brinda una vista general del tipo de

aplicación o dispositivo, reputación y cantidad total de aplicaciones y dispositivos bloqueados durante dicho

período. Para más detalles sobre comunicaciones bloqueadas, haga clic en Detalles. El siguiente paso es

desbloquear la aplicación o dispositivo con el que está experimentando problemas de conectividad.

Al hacer clic en Desbloquear, se permitirá la comunicación que estaba bloqueada. Si los problemas con una

aplicación continúan o si su dispositivo no funciona como debería, haga clic en La aplicación aún no funciona y

se permitirán todas las comunicaciones para ese dispositivo que estaban bloqueadas. Si el problema persiste,

reinicie el equipo.

Haga clic en Mostrar cambios para ver las reglas creadas por el asistente. Asimismo, puede ver las reglas

creadas por el asistente en Conﬁguración avanzada > Protección de la red > Firewall > Avanzado >

Reglas.

Haga clic en Desbloquear otro para buscar soluciones a los problemas de comunicación con un dispositivo o

aplicación diferente.

Redes conectadas

Muestra las redes a las que están conectados los adaptadores de red. Las redes conectadas están en el menú

principal en Conﬁguración > Red. Luego de hacer clic en el enlace debajo del nombre de la red, se le solicitará

que seleccione un tipo de protección (estricta o permitida) para la red a la que está conectado a través de su

adaptador de red, o puede hacer clic en la rueda dentada para cambiar esta selección en la Conﬁguración

avanzada. Esta conﬁguración deﬁne cuán accesible es su equipo a otros equipos en la red.

Hacer clic en Adaptadores de red en la esquina inferior derecha de la ventana le permite ver cada adaptador de

red y su perﬁl de ﬁrewall asignado y zona de conﬁanza. Para obtener información más detallada, consulte

Adaptadores de red.

Adaptadores de red

La ventana de los Adaptadores de red muestra la siguiente información acerca de sus adaptadores de red:

• Tipo de conexión (si es con cable, virtual, etc.)

• Nombre del adaptador de red

• Dirección IP con dirección MAC

• Red conectada

• Dirección IP de una zona de conﬁanza con subred

117

• Perﬁl activo (consulte Perﬁles asignados a los adaptadores de red)

Redes conocidas

Cuando use un equipo que se conecte con frecuencia a redes públicas o redes que estén fuera de su red normal

doméstica o red de oﬁcina, recomendamos que veriﬁque la credibilidad de las nuevas redes con las que se

conecta. Una vez que se deﬁnan las redes, ESET Internet Security puede reconocer cuáles son las de conﬁanza

(doméstica/de oﬁcina) mediante varios parámetros de red conﬁgurados en Identiﬁcación de la red. Los equipos

suelen ingresar a redes con direcciones IP que son similares a las de la red de conﬁanza. En esos casos, ESET

Internet Security puede considerar que una red no conocida es de conﬁanza (red doméstica o de oﬁcina).

Recomendamos que use la Identiﬁcación de la red para evitar este tipo de situaciones. Para acceder a la

conﬁguración de redes conocidas, vaya a Conﬁguración avanzada (F5) > Protección de la red > Redes

conocidas.

Cuando un adaptador de red se conecta a una red o se vuelven a conﬁgurar sus propiedades de red, ESET Internet

Security buscará en la lista de redes conocidas un registro que coincida con la nueva red. Si la Identiﬁcación de

la red y la Autenticación de red (opcional) coinciden, la red se marcará como conectada en esta interfaz.

Cuando no se encuentre una red conocida, la conﬁguración de identiﬁcación de red creará una nueva conexión de

red para identiﬁcarla la próxima vez que se conecte con ella. En forma predeterminada, la conexión a la nueva red

utiliza el tipo de protección deﬁnido en la conﬁguración de Windows. La ventana de diálogo Nueva conexión de

red detectada le solicitará que elija entre los tipos de protección Red pública, Red doméstica o red de

oﬁcina o bien Usar conﬁguración de Windows. Si un adaptador de red se conecta a una red conocida y esa red

se marca como Red doméstica o red de oﬁcina, las subredes locales del adaptador se agregarán a la Zona de

conﬁanza.

Tipo de protección de nuevas redes: seleccione cuál de las siguientes opciones: Utilizar conﬁguración de

Windows, solicitar al usuario o Marcar como pública se utiliza de manera predeterminada para las redes

nuevas.

Las redes conocidas le permiten conﬁgurar el nombre de la red, la identiﬁcación de la red, el tipo de protección,

etc. Para acceder al Editor de redes conocidas haga clic en Editar.

Nota

Cuando seleccione Usar conﬁguración de Windows, no aparecerá un cuadro de diálogo y la red

a la que está conectado se marcará automáticamente según la conﬁguración de Windows. Esto

causará facilitará el acceso a algunas características (por ejemplo, compartir los archivos y el

escritorio remoto) desde las nuevas redes.

Editor de redes conocidas

Las redes conocidas se pueden conﬁgurar manualmente en Conﬁguración avanzada > Protección de red >

Firewall > Redes conocidas haciendo clic en Editar.

Columnas

Nombre – nombre de la red conocida.

Tipo de protección: muestra si la red está conﬁgurada en Red doméstica o de oﬁcina, Pública o Usar

conﬁguración de Windows.

Perﬁl de ﬁrewall – seleccione un perﬁl del menú desplegable Mostrar las reglas que se usan en el perﬁl

para mostrar el ﬁltro de reglas del perﬁl.

Actualizar perﬁl – Le permite aplicar un perﬁl de actualización creado cuando se conecte a esta red.

Elementos de control

Agregar: crea una nueva red conocida.

Editar – haga clic para editar una red conocida existente.

Quitar – seleccione una red y haga clic en Eliminar para eliminarla de la lista de redes conocidas.

118

Superior/Arriba/Abajo/Inferior– le permite ajustar el nivel de prioridad de las redes conocidas (las redes se

evalúan desde arriba hacia abajo).

Las propiedades de conﬁguración de red se organizan en las siguientes pestañas:

Red

Aquí podrá deﬁnir el Nombre de la red y seleccionar el Tipo de protección (Red pública, Red doméstica o de

oﬁcina o Usar conﬁguración de Windows) de la red. Use el menú desplegable Perﬁl de ﬁrewall para seleccionar el

perﬁl para esta red. Si la red utiliza el tipo de protección Hogar/oﬁcina, todas las subredes conectadas

directamente se considerarán de conﬁanza. Por ejemplo, si un adaptador de red está conectado a esta red con la

dirección IP 192.168.1.5 y la máscara de subred 255.255.255.0, la subred 192.168.1.0/24 se agregará a la zona de

conﬁanza de dicho adaptador. Si el adaptador tiene más direcciones o subredes, todas ellas serán de conﬁanza,

independientemente de la conﬁguración de la Identiﬁcación de la red conocida.

Además, las direcciones agregadas en las Direcciones de conﬁanza adicionales siempre se agregan a la zona

de conﬁanza de los adaptadores conectados a esta red (independientemente del tipo de protección de la red).

Advertir sobre cifrado Wi-Fi débil – ESET Internet Security le informará cuando se conecte a una red

inalámbrica desprotegida o a una red con protección débil.

Perﬁl de Firewall – seleccione el perﬁl de Firewall que se utilizará cuando esté conectado a esta red.

Perﬁl de actualización – seleccione el perﬁl de actualización que se utilizará cuando esté conectado a esta red.

Se deben cumplir las siguientes condiciones para que una red se marque como conectada en la lista de redes

conectadas:

• Identiﬁcación de la red – todos los parámetros completados deben coincidir con los parámetros de

conexión activos.

• Autenticación de red – si se selecciona el servidor de autenticación, se debe llevar a cabo una

autenticación correcta con el Authentication Server de ESET.

Identiﬁcación de la red

La identiﬁcación de la red se realiza según los parámetros del adaptador de red local. Todos los parámetros

seleccionados se comparan con los parámetros reales de las conexiones de red activas. Se permiten las

direcciones IPv4 e IPv6.

119

Autenticación de red

La autenticación de red busca un servidor especíﬁco en la red y usa cifrado asimétrico (RSA) para autenticar dicho

servidor. El nombre de la red que se está autenticando debe coincidir con el nombre de zona establecido en las

conﬁguraciones del servidor de autenticación. El nombre diferencia entre mayúsculas y minúsculas. Especiﬁque un

nombre de servidor, un puerto de escucha del servidor y una clave pública que se corresponda con la clave del

servidor privado (consulte Autenticación de red: conﬁguración del servidor). El nombre del servidor se puede

ingresar en forma de dirección IP, DNS o nombre NetBios, y se puede seguir por una ruta que especiﬁque la

ubicación de la clave en el servidor (por ejemplo, server_name_/directory1/directory2/authentication). Puede

especiﬁcar servidores alternativos para usarlos al añadirlos a la ruta, separados por punto y coma.

Descargue ESET Authentication Server.

La clave pública se puede importar mediante alguno de los siguientes tipos de archivos:

• La clave pública cifrada PEM (.pem) se puede generar con el ESET Authentication Server (consulte la

sección Autenticación de red: conﬁguración del servidor).

• Clave pública cifrada

• Certiﬁcado de clave pública (.crt)

Haga clic en Probar para probar su conﬁguración. Si la autenticación es correcta, se mostrará Autenticación del

servidor correcta. Si la autenticación no está conﬁgurada correctamente, se mostrará uno de los siguientes

mensajes de error:

Falló la autenticación del servidor. Firma no válida o que no coincide.

La ﬁrma del servidor no coincide con la clave pública ingresada.

Falló la autenticación del servidor. El nombre de la red no coincide.

El nombre de la red conﬁgurada no corresponde al nombre de la zona del servidor de autenticación. Revise los

dos nombres y asegúrese de que sean iguales.

Falló la autenticación del servidor. No válido o sin respuesta desde el servidor.

No se recibe respuesta alguna si el servidor no está en funcionamiento o no se puede acceder al mismo. Se

puede recibir una respuesta no válida si otro servidor HTTP se ejecuta en la dirección especiﬁcada.

Se ingresó una clave pública no válida.

Veriﬁque que el archivo de la clave pública que ha ingresado no esté dañado.

120

Restricciones de red (únicamente para Windows XP)

En los sistemas operativos modernos (Windows Vista y posteriores), cada adaptador de red tiene su propia zona de

conﬁanza y su propio perﬁl de ﬁrewall activo. Desafortunadamente, en Windows XP este diseño no es compatible,

por lo que todos los adaptadores de red siempre comparten la misma zona de conﬁanza y el mismo perﬁl de

ﬁrewall activo. Puede ser un posible riesgo de seguridad cuando el equipo está conectado con varias redes al

mismo tiempo. En dichos casos, el tráﬁco desde una red que no es de conﬁanza se puede evaluar mediante la

zona de conﬁanza y el perﬁl de ﬁrewall conﬁgurados para la otra red conectada. Para mitigar los riesgos en la

seguridad, puede usar las siguientes restricciones para evitar tener que aplicar globalmente una conﬁguración de

red mientras otra red (que puede no ser de conﬁanza) está conectada.

En Windows XP, las conﬁguraciones de las redes conectadas (zona de conﬁanza y perﬁl de ﬁrewall) se aplican en

forma global, a menos que por lo menos una de estas restricciones esté habilitada y no se cumpla:

a.Solo una conexión está activa

b.No se estableció ninguna conexión inalámbrica

c.No se estableció ninguna conexión inalámbrica no segura

Autenticación de red: conﬁguración del servidor

Cualquier equipo o servidor conectado a la red que se debe autenticar puede realizar el proceso de autenticación.

La aplicación ESET Authentication Server debe instalarse en un equipo o servidor que siempre tenga acceso para

la autenticación cuando un cliente intente conectarse a la red. El archivo de instalación para la aplicación ESET

Authentication Server está disponible en el sitio Web de ESET para su descarga.

Luego de instalar la aplicación ESET Authentication Server, aparecerá una ventana de diálogo (puede acceder a la

aplicación al hacer clic en Inicio > Programas > ESET > ESET Authentication Server).

Para conﬁgurar el servidor de autenticación, ingrese el nombre de la zona de autenticación, el puerto de escucha

del servidor (el predeterminado es 80), así como la ubicación donde se debe almacenar el par de claves pública y

privada. Luego, genere la clave pública y la clave privada que se usarán en el proceso de autenticación. La clave

privada permanecerá conﬁgurada en el servidor, mientras que la clave pública deberá importarse desde el lado del

cliente en la sección de autenticación de la zona cuando se conﬁgure una zona en la conﬁguración del ﬁrewall.

Para información más detallada, lea el siguiente Artículo de la base de conocimiento de ESET.

Lista negra temporal de direcciones IP

Las direcciones IP que han sido detectadas como fuentes de ataques son agregadas a la Lista negra para prevenir

la conexión durante un cierto período de tiempo. Desde ESET Internet Security vaya a Conﬁguración >

Protección de la red > Lista negra temporal de direcciones IP. Las direcciones IP bloqueadas de manera

temporal se bloquean durante 1 hora.

Columnas

Direcciones IP: muestra las direcciones IP que han sido bloqueadas.

Motivo del bloqueo: muestra el tipo de ataque que se ha prevenido de la dirección (por ejemplo, ataque de

exploración de puerto TCP).

Tiempo de espera: muestra la hora y fecha en la cual la dirección expirará de la lista negra.

Elementos de control

Eliminar: haga clic para eliminar una dirección de la lista negra antes de que expire.

Quitar todas: haga clic para quitar todas las direcciones de la lista negra inmediatamente.

Agregar excepción: haga clic para agregar una excepción del ﬁrewall al ﬁltrado de IDS.

121

Registro de protección de red

La protección de red ESET Internet Security guarda todos los eventos importantes en un archivo de registro que se

puede ver directamente desde el menú principal. Haga clic en Herramientas. > Más herramientas > Archivos

de registro y luego seleccione Protección de la red en el menú desplegable Registro.

Los archivos de registro se pueden usar para detectar errores y revelar intrusiones en el sistema. Los registros de

protección de red de ESET contienen los siguientes datos:

• Fecha y hora del suceso

• Nombre del suceso

• Fuente

• Dirección de red de destino

• Protocolo de comunicación de red

• Regla aplicada o, si se identiﬁcó el gusano, su nombre

• Aplicación involucrada

• Usuario

Un análisis minucioso de estos datos puede ayudar a detectar los intentos de comprometer la seguridad del

sistema. Existen muchos otros factores que indican riesgos de seguridad potenciales y permiten minimizar su

impacto: conexiones frecuentes desde ubicaciones remotas, intentos reiterados de establecer conexiones,

comunicaciones de aplicaciones desconocidas o el uso de números de puerto inusuales.

Explotación de la vulnerabilidad de la seguridad

El mensaje de ataque de vulnerabilidad a la seguridad se registra incluso cuando se soluciona la

vulnerabilidad especíﬁca, ya que se detecta el intento de ataque y se lo bloquea a nivel de la red

antes de que el ataque real pueda tener lugar.

122

Establecimiento de una conexión: detección

El ﬁrewall detecta cada nueva conexión de red que se crea. El modo de ﬁrewall activo determina las acciones que

se llevan a cabo para la nueva regla. Si el Modo automático o el Modo basado en políticas está activado, el

ﬁrewall realizará acciones predeﬁnidas sin la interacción del usuario.

El modo interactivo muestra una ventana informativa para indicar que se detectó una nueva conexión de red,

complementada con información detallada sobre la conexión. Puede elegir permitir la conexión o rechazarla

(bloquearla). Si permite la misma conexión en forma reiterada en la ventana de diálogo, es recomendable crear

una nueva regla para esa conexión. Para esto, seleccione Crear regla y recordar permanentemente y guarde

la acción como una nueva regla para el Firewall. Si en el futuro el ﬁrewall reconoce la misma conexión, aplicará la

regla existente sin requerir la interacción del usuario.

Sea precavido cuando crea reglas nuevas y solo permita las conexiones que usted reconoce como seguras. Si se

permiten todas las conexiones, el ﬁrewall deja de cumplir su propósito. Estos son los parámetros importantes para

las conexiones:

• Ubicación remota: solo permite las conexiones de direcciones de conﬁanza y conocidas.

• Aplicación local: no es aconsejable permitir conexiones para aplicaciones y procesos desconocidos.

• Número de puerto: las comunicaciones en puertos comunes (por ej., tráﬁco de Internet, número de

puerto 80) deberían permitirse bajo circunstancias normales.

Para proliferar, las inﬁltraciones informáticas suelen usar Internet y conexiones ocultas, que las ayudan a infectar

sistemas remotos. Si las reglas están conﬁguradas correctamente, el ﬁrewall se convierte en una herramienta útil

para la protección ante una diversidad de ataques de códigos maliciosos.

Resolución de problemas con el Firewall de ESET

Si experimenta problemas de conectividad con ESET Internet Security instalado, existen varias maneras de

identiﬁcar si el Firewall de ESET es el causante del problema. Además, el Firewall puede ayudarle a crear nuevas

reglas o excepciones para resolver los problemas de conectividad.

123

Consulte los siguientes temas de ayuda para resolver los problemas con el Firewall de ESET:

• Asistente para la resolución de problemas

• Registro y creación de reglas o excepciones desde el registro

• Crear excepciones desde las notiﬁcaciones del ﬁrewall

• Registro avanzado de protección de red

• Resolución de problemas con el ﬁltrado de protocolos

Asistente para la resolución de problemas

El asistente para la resolución de problemas monitorea silenciosamente todas las conexiones bloqueadas, y lo

guiará a través del proceso de resolución de problemas para corregir problemas del ﬁrewall con aplicaciones o

dispositivos especíﬁcos. Luego, el asistente sugerirá un nuevo conjunto de reglas para aplicar si las aprueba. El

Asistente para la resolución de problemas se puede encontrar en el menú principal bajo Conﬁguración >

Protección de red.

Registro y creación de reglas o excepciones desde el registro

De forma predeterminada, el Firewall de ESET no registra todas las conexiones bloqueadas. Si desea ver lo que

bloqueó la protección de red, habilite el registro en la Conﬁguración avanzada en Herramientas >

Diagnósticos > Registro avanzado > Habilitar el registro avanzado de la protección de red. Si ve algo en

el registro que no desea que el Firewall bloquee, puede crear una regla o una excepción del sistema de detección

de intrusiones al hacer clic derecho en ese elemento y seleccionar No bloquear eventos similares en el

futuro. Tenga en cuenta que el registro de todas las conexiones bloqueadas puede contener miles de elementos y

es posible que sea difícil encontrar una conexión especíﬁca en este registro. Puede desactivar el registro luego de

haber solucionado su problema.

Para obtener más información acerca del registro consulte los Archivos de registro.

Nota

Use los registros para ver el orden en que el Protección de red bloqueó las conexiones especíﬁcas.

Además, la creación de reglas desde los registros le permite crear reglas que hagan exactamente

lo que usted desee.

Crear regla a partir del registro

La nueva versión de ESET Internet Security le permite crear una regla a partir del registro. Desde el menú

principal, haga clic en Herramientas > Más herramientas > Archivos de registro. Elija Firewall del menú

desplegable, haga clic derecho en la entrada de registro deseada y seleccione No bloquear sucesos similares

en el futuro del menú contextual. Una ventana de notiﬁcación mostrará su regla nueva.

Para permitir la creación de reglas nuevas a partir del registro, ESET Internet Security debe establecerse con las

siguientes conﬁguraciones:

• ajustar el nivel de detalle mínimo para los registros a Diagnóstico en Conﬁguración avanzada (F5) >

Herramientas > Archivos de registro,

• habilitar Mostrar notiﬁcaciones también para ataques entrantes frente a agujeros de seguridad

en Conﬁguración avanzada (F5) > Firewall > IDS y opciones avanzadas > Detección de intrusiones.

Crear excepciones desde las notiﬁcaciones del ﬁrewall

Cuando el Firewall de ESET detecte actividad de red maliciosa, aparecerá una ventana de notiﬁcación con la

descripción del suceso. Esta notiﬁcación contiene un enlace que le permitirá obtener más información acerca del

suceso para, así, establecer una excepción para este suceso si lo desea.

124

NOTA

Si una aplicación de red o dispositivo no implementa las normas de red correctamente, puede

disparar reiteradas notiﬁcaciones del sistema de detección de intrusiones del ﬁrewall. Puede crear

una excepción directamente desde la notiﬁcación para evitar que el Firewall de ESET detecte esta

aplicación o dispositivo.

Registro avanzado de protección de red

Esta característica tiene como propósito brindar archivos de registro más complejos para el soporte técnico de

ESET. Use esta característica solo cuando el soporte al cliente de ESET se lo solicite, ya que puede generar un

archivo de registro inmenso y así ralentizar su equipo.

1.Navegue a Conﬁguración avanzada > Herramientas > Diagnósticos y active Habilitar el registro

avanzado de protección de red.

2.Intente reproducir el problema que está experimentando.

3.Deshabilite el registro avanzado de protección de red.

4.El archivo de registro PCAP creado por el registro avanzado de protección de red se puede encontrar en el

mismo directorio donde se generan los volcados de memoria de diagnóstico: C:\ProgramData\ESET\ESET

Internet Security\Diagnostics\

Resolución de problemas con el ﬁltrado de protocolos

Si experimenta problemas con su navegador o cliente de correo electrónico, el primer paso es determinar si el

responsable es el ﬁltrado de protocolos. Para hacer esto, intente deshabilitar temporalmente el ﬁltrado de

protocolos de la aplicación en la conﬁguración avanzada (recuerde activarlo nuevamente una vez ﬁnalizado ya

que, de lo contrario, su navegador y cliente de correo electrónico permanecerán desprotegidos). Si el problema

desaparece una vez desactivado, aquí hay una lista de problemas comunes y formas para resolverlos:

Actualizar o asegurar problemas de comunicación

Si su aplicación se queja de la incapacidad de actualizar o de que un canal de comunicación no es seguro:

• Si tiene el ﬁltrado de protocolos SSL habilitado, intente desactivarlo temporalmente. Si eso ayuda, puede

continuar utilizando el ﬁltrado SSL y hacer que la actualización funcione al excluir la comunicación problemática:

Cambie el modo de ﬁltrado de protocolos SSL a interactivo. Vuelva a ejecutar la actualización. Debería aparecer

un cuadro de diálogo para informarle acerca del tráﬁco de red cifrado. Asegúrese de que la aplicación se ajuste a

la que está intentando resolver y que el certiﬁcado parezca que proviene del servidor del que se está

actualizando. Luego, elija recordar la acción para este certiﬁcado y haga clic en ignorar. Si no se muestran más

cuadros de diálogo relevantes, puede cambiar el modo de ﬁltrado a automático y el problema debería

resolverse.

• Si la aplicación en cuestión no es un navegador o cliente de correo electrónico, puede excluirla por completo

del ﬁltrado de protocolos (hacer esto en el navegador o cliente de correo electrónico lo dejaría expuesto).

Cualquier aplicación cuya comunicación haya sido ﬁltrada en el pasado debería estar en la lista provista a usted

cuando agrega la excepción, por lo que agregar una de forma manual no debería ser necesario.

Problema para acceder a un dispositivo de su red

Si no puede usar ninguna funcionalidad de un dispositivo en su red (esto podría signiﬁcar abrir una página Web de

su cámara Web o reproducir un video en un reproductor multimedia doméstico), intente agregar sus direcciones

IPv4 y IPv6 a la lista de direcciones excluidas.

Problemas con un sitio Web especíﬁco

Puede excluir sitios Web especíﬁcos del ﬁltrado de protocolos con la gestión de direcciones URL. Por ejemplo, si no

puede acceder a https://www.gmail.com/intl/en/mail/help/about.html, intente agregar *gmail.com* a la lista de

125

direcciones excluidas.

Error “Algunas de las aplicaciones aptas para importar el certiﬁcado raíz siguen activas”

Cuando habilita el ﬁltrado de protocolos SSL, ESET Internet Security se asegura de que las aplicaciones instaladas

confían en la forma en que se ﬁltra e protocolo SSL al importar un certiﬁcado a su almacén de certiﬁcados. Para

ciertas aplicaciones esto no es posible mientras están activas. Esto incluye a Firefox y Opera. Asegúrese de que

ninguna de ellas esté activa (la mejor manera de hacer esto es abrir el Administrador de tareas y asegurarse de

que ﬁrefox.exe u opera.exe no estén en la pestaña de Procesos), luego vuelva a intentarlo.

Error acerca de un emisor no conﬁable o de una ﬁrma no válida

Lo más probable es que esto signiﬁque que falló la importación antes mencionada. Primero, asegúrese de que

ninguna de las aplicaciones mencionadas esté activa. Luego, deshabilite el ﬁltrado de protocolos SSL y habilítelo

nuevamente. Esto vuelve a ejecutar la importación.

Nota

Consulte el artículo de la base de conocimiento para obtener información sobre Cómo gestionar el

ﬁltrado de protocolos/SSL/TLS en el producto hogareño ESET para Windows.

Herramientas de seguridad

La conﬁguración de las Herramientas de seguridad le permite ajustar los siguientes módulos:

• Protección de banca y pagos en línea: añade un nivel de protección de navegadores diseñado para

proteger su información ﬁnanciera durante las transacciones en línea. Active Proteger todos los

navegadores para iniciar todos los navegadores web compatibles en un modo seguro. Para obtener más

información, consulte Protección de banca y pagos en línea.

• Control parental: el módulo de Control parental protege a sus hijos al bloquear los contenidos

inapropiados o dañinos en Internet.

• Anti-Theft: active ESET Anti-Theft para proteger su equipo en caso de pérdida o robo.

Información general de ESET Anti-Theft

En esta ventana, puede familiarizarse con las características básicas de ESET Anti-Theft.

En sus viajes diarios desde su hogar hacia el trabajo u otros lugares públicos, nuestros dispositivos personales se

encuentran en riesgo constante de ser perdidos o robados. Si alguna vez se pierde o le roban su dispositivo, ESET

Anti-Theft le permite monitorear el uso de su dispositivo y hacer un seguimiento de su dispositivo perdido

mediante el uso de la localización por dirección IP, que le ayuda a recuperar su dispositivo y proteger sus datos

personales.

ESET Anti-Theft es una característica nueva que amplía la seguridad de nivel de usuario ante el robo o pérdida de

un dispositivo.

El uso de las tecnologías modernas como la búsqueda de dirección IP geográﬁca, captura de imágenes con la

cámara Web, protección de la cuenta del usuario y supervisión del dispositivo, ESET Anti-Theft puede ayudarle a

usted y a la organización de cumplimiento de la ley a ubicar su equipo o dispositivo si lo perdió o se lo robaron.

ESET Anti-Theft le permite ver qué actividad se lleva a cabo en su equipo o dispositivo, lo que facilita el

seguimiento.

Haga clic en Habilitar Anti-Theft para sincronizar ESET Anti-Theft con su equipo.

Lea más información acerca de ESET Anti-Theft sobre estas páginas de ayuda:

Cómo agregar un nuevo dispositivo

En caso de robo

O viste el sitio web de ESET Anti-Theft (https://anti-theft.eset.com) directamente.

126

NOTA

ESET Anti-Theft no admite Microsoft Windows Home Server.

Consejos útiles

• Al solucionar problemas, vaya al panel de Ayuda y soporte, busque directamente en la ESET Knowledgebase

o utilice su motor de búsqueda favorito.

Iniciar sesión en su cuenta de my.eset.com

Está a punto de asociar ESET Internet Security con el sistema ESET Anti-Theft. Se necesita el registro y no se

puede omitir.

Para que ESET Anti-Theft pueda funcionar en ESET Internet Security necesita ingresar las credenciales de su

cuenta my.eset.com en los campos Correo electrónico y Contraseña.

Escoja una manera de crear una cuenta my.eset.com (si no tiene una):

• visite el sitio Web ESET Anti-Theft

• haga clic en Crear nueva cuenta en el programa.

Si desea obtener más instrucciones sobre la asociación de equipos de ESET Anti-Theft e información sobre cómo

funciona, consulte Cómo agregar un nuevo dispositivo.

Agregando nuevo dispositivo

Espere un momento mientras se agrega su dispositivo (el tiempo requerido puede variar según la velocidad de su

equipo o conexión a Internet).

Se completó la asociación del dispositivo

El equipo se agregó correctamente al sistema ESET Anti-Theft.

Visite el portal de administración my.eset.com para ﬁnalizar la conﬁguración.

Error al agregar el nuevo dispositivo

Recibió un mensaje de error mientras intentaba combinar ESET Internet Security con el sistema ESET Anti-Theft.

Los escenarios posibles más comunes son:

• Dirección de correo electrónico o contraseña no válidos. Veriﬁque sus credenciales. Si olvidó su contraseña,

intente restablecer su contraseña en el sitio WebESET Anti-Theft.

• No hay conectividad a Internet (o Internet no funciona por el momento).

Si no puede solucionar el problema, póngase en contacto con Soporte técnico de ESET (consulte el panel Ayuda y

soporte).

Desactivar Anti-Theft

Ingrese sus credenciales de cuenta my.eset.com si desea deshabilitar la característica ESET Anti-Theft en su

equipo. Esta acción eliminará todos los datos relacionados con este dispositivo desde el sitio Web ESET Anti-Theft.

Protección de banca y pagos

Protección de banca y pagos en línea es una capa de protección adicional diseñada para proteger sus datos

ﬁnancieros durante las transacciones en línea.

127

En la mayoría de los casos, el navegador seguro de protección de banca y pagos en línea se inicia en el navegador

utilizado actualmente, luego de visitar un sitio web de banca conocido.

Elija una de las siguientes opciones de conﬁguración del comportamiento del navegador seguro:

• Proteger todos los navegadores: si esta opción está activada, todos los navegadores web compatibles

comenzarán en un modo seguro. Esto le permite navegar por Internet, acceder a la banca a través de

Internet y realizar compras y transacciones en una ventana del navegador seguro sin redireccionamiento.

• Redireccionamiento de sitios web (predeterminado): los sitios web de una lista de sitios web protegidos

y la lista interna de banca por Internet redirigen al navegador seguro. Puede seleccionar qué navegador

(estándar o seguro) está abierto.

• Las dos opciones anteriores están desactivadas: para acceder a un navegador seguro en ESET Internet

Security, haga clic en Herramientas > Protección de banca y pagos en línea o haga clic en el ícono

de escritorio Protección de banca y pagos en línea. El navegador, establecido como predeterminado

en Windows, se inicia en un modo seguro.

Para conﬁgurar el comportamiento del Navegador seguro, consulte Conﬁguración avanzada de protección de

banca y pagos en línea. Para activar la función Proteger todos los navegadores enESET Internet Security, haga clic

en Conﬁguración > Herramientas de seguridad y active la barra deslizante Proteger todos los

navegadores.

Es necesario el uso de la comunicación cifrada HTTPS para realizar la navegación protegida. Los siguientes

navegadores son compatibles con la protección de banca y pagos en línea:

• Internet Explorer 8.0.0.0+

• Microsoft Edge 83.0.0.0+

• Google Chrome 64.0.0.0+

• Firefox 24.0.0.0+

Para obtener más información sobre las funciones de protección de banca y pagos, lea los siguientes artículos de

la base de conocimientos de ESET que están disponibles en inglés y otros idiomas:

• ¿Cómo utilizo la protección de banca y pagos de ESET?

• Habilitar o deshabilitar la Protección de banca y pagos en línea de ESET para un sitio web especíﬁco

• Pausar o deshabilitar la protección de banca y pagos en línea en los productos de inicio de ESET Windows

• Protección de banca y pagos en línea de ESET: errores frecuentes

• Glosario de ESET | Protección de banca y pagos en línea

Conﬁguración avanzada de protección de banca y pagos

Esta conﬁguración está disponible en Conﬁguración avanzada (F5) > Internet y correo electrónico >

Protección de banca y pagos.

Básico

Habilitar la protección de Banca y Pagos (antes llamado Integrar al sistema): una vez que se habilita la

protección de Banca y Pagos se activará la lista de sitios web protegidos, lo cual le permite editar la lista de Sitios

Web protegidos.

Protección del navegador

128

Proteger todos los navegadores: habilite esta opción para iniciar todos los navegadores web compatibles en

modo seguro.

Modo de instalación de la extensión: desde el menú desplegable, puede seleccionar qué extensiones se

permitirán instalar en un navegador protegido por ESET:

• Extensiones esenciales: solo las extensiones esenciales desarrolladas por un fabricante especíﬁco de

navegadores.

• Extensiones conocidas: las extensiones más útiles y conocidas compatibles con un navegador especíﬁco.

• Todas las extensiones: todas las extensiones compatibles con un navegador especíﬁco.

Redireccionamiento de sitios web

Habilitar la redirección de sitios web protegidos – Si se habilita, se redigirán los sitios de la lista de sitios web

protegidos y banca por internet interna al navegador seguro.

Sitios Web protegidos: una lista de sitios Web para los que puede elegir cual navegador (normal o seguro) se

abre. Se mostrará el logotipo de ESET en el marco del navegador para indicar que la navegación segura está

activada. Para editar la lista, consulte Sitios Web protegidos.

Navegador seguro

Habilitar la protección de memoria optimizada – Si se habilita, se protegerá la memoria del navegador seguro

contra inspecciones de otros procesos.

Habilitar protección con el teclado: Si se habilita, la información ingresada con el teclado en el navegador

seguro estará oculta para otras aplicaciones. Esta opción aumenta la protección contra registradores de

pulsaciones.

Sitios Web protegidos

ESET Internet Security contiene una lista incorporada de sitios web predeterminados que harán que se abra un

navegador protegido. Puede agregar un sitio web o editar el listado de sitios web dentro de la conﬁguración del

producto.

Se puede visualizar y editar la lista de Sitios Web protegidos en Conﬁguración avanzada (F5) > Internet y

correo electrónico > Protección de banca y pagos > Básica > Sitios Web protegidos > Editar. La ventana

consiste en:

Columnas

Sitio Web: Sitio Web protegido.

Navegador seguro: el logotipo de ESET se mostrará en el borde del navegador durante la navegación segura.

Pregúntame: cuando está habilitada, se mostrará un diálogo con opciones de navegación cada vez que se

visite un sitio Web protegido. ESET Internet Security puede recordar su acción o puede elegir cómo proceder

manualmente.

Navegador normal: seleccione esta opción para continuar con una transacción bancaria sin seguridad

adicional.

Elementos de control

Agregar: le permite agregar un sitio Web a las lista de sitios Web conocidos.

Editar: le permite editar las entradas seleccionadas.

Quitar – quita las entradas seleccionadas.

Importar/exportar: le permite exportar la lista de sitios web protegidos e importarla en un dispositivo nuevo.

Control parental

El módulo Control parental permite conﬁgurar las opciones del parental control, que les proporciona a los padres

129

herramientas automatizadas para ayudar a proteger a sus hijos y establecer restricciones para dispositivos y

servicios. El objetivo es prevenir que los niños y jóvenes accedan a páginas con contenido inapropiado o

perjudicial.

El control parental permite bloquear páginas Web que puedan contener material potencialmente ofensivo.

Además, puede prohibir el acceso a más de 40 categorías de sitios Web predeﬁnidos y más de 140 subcategorías.

Para activar el control parental en una cuenta de usuario especíﬁca, siga los pasos a continuación:

1.De manera predeterminada, el control parental está deshabilitado en ESET Internet Security. Existen dos

métodos para activar el Control parental:

oHaga clic en Conﬁguración > Herramientas de seguridad > Control parental de la ventana

principal del programa y cambie el estado del parental control a habilitado.

oPresione F5 para acceder al árbol de Conﬁguración avanzada, navegue a Internet y correo

electrónico > Control parental y luego active el interruptor junto a Habilitar control parental (antes

llamado Integrar al sistema).

2.Haga clic en Conﬁguración > Herramientas de seguridad > Control parental de la ventana principal

del programa. Incluso si aparece Habilitado junto al Control parental, debe conﬁgurar ese control para la

cuenta deseada; para ello, haga clic en el símbolo de la ﬂecha y luego, en la siguiente ventana, debe

seleccionar Proteger cuenta para niños o Cuenta primaria. En la siguiente ventana, seleccione la fecha de

nacimiento para determinar el nivel de acceso y las páginas web recomendadas para la edad. El Control

parental ahora estará habilitado para la cuenta especiﬁcada del usuario. Haga clic en Contenido y

conﬁguración bloqueados... debajo del nombre de la cuenta para personalizar las categorías que desea

permitir o bloquear en la pestaña Categorías. Para permitir o bloquear páginas web personalizadas que no

coincidan con ninguna categoría, haga clic en la pestaña Excepciones.

Si hace clic en Conﬁguración > Herramientas de seguridad > Control parental desde la ventana principal

del producto de ESET Internet Security, verá que la ventana principal consta de:

130

Cuentas de usuarios de Windows

Si ha creado un rol para una cuenta existente aparecerá aquí. Haga clic en el deslizador para que muestre

una marca verde junto al Control parental de la cuenta. En la cuenta activa, haga clic en Contenido y

conﬁguraciones bloqueadas... para ver la lista de categorías permitidas de páginas Web para esta cuenta y las

páginas Web bloqueadas y permitidas.

Importante

Para crear una nueva cuenta (para un niño, por ejemplo), use las siguientes instrucciones

detalladas para Windows 7 o Windows Vista:

1.Abra Cuentas de usuario haciendo clic en el botón Inicio (ubicado en el lado inferior izquierdo

del escritorio), luego en Panel de control y, por último, en Cuentas de usuario.

2.Haga clic en Administrar cuenta de usuario. Si el sistema le solicita una contraseña o

conﬁrmación de administrador, escriba la contraseña o proporcione la conﬁrmación.

3.Haga clic en Crear una nueva cuenta.

4.Escriba el nombre que desea darle a la cuenta de usuario, seleccione un tipo de cuenta y, por

último, haga clic en Crear cuenta.

5.Vuelva a abrir el panel de Control parental desde la ventana principal de ESET Internet Security;

para ello, haga clic en Conﬁguración > Herramientas de seguridad > Parental control y

luego haga clic en el símbolo de la ﬂecha.

En la parte inferior de la ventana se encuentra

Agregar una excepción para el sitio web... - El sitio web especíﬁco puede ser permitido o bloqueado de

acuerdo a sus preferencias para cada cuenta parental por separado.

Mostrar el registro: muestra un registro detallado de la actividad del Control parental (las páginas bloqueadas,

la cuenta para la cual se bloqueó cada página, categoría, etc.). También puede ﬁltrar este registro al hacer clic en

Filtrar basándose en los criterios que elija.

Control parental

Luego de deshabilitar el Control parental, se mostrará una ventana de Deshabilitar parental control. Ahí podrá

conﬁgurar el intervalo de tiempo durante el cual estará deshabilitada la protección. Luego, la opción pasa a

Pausada o Deshabilitada permanentemente.

Es importante proteger la conﬁguración de ESET Internet Security con una contraseña. Dicha contraseña se

establece en la sección Conﬁguración del acceso. Se mostrará una advertencia si no se establece una contraseña:

Proteger todas las conﬁguraciones con una contraseña para evitar cambios no autorizados. Las

restricciones establecidas en Control parental solamente afectan las cuentas de usuario estándar. Dado que un

administrador puede anular cualquier restricción, las restricciones no tendrán ningún efecto en dichas cuentas.

La comunicación HTTPS (SSL) no se ﬁltra de forma predeterminada. Por lo tanto, Control parental no puede

bloquear las páginas Web que comienzan con https://. Para habilitar esta característica, habilite la conﬁguración de

Habilitar el ﬁltrado de protocolos SSL/TLS dentro del árbol de Conﬁguración avanzada debajo de Internet

y correo electrónico > SSL/TLS.

NOTA

Control parental requiere habilitar el Filtrado del contenido de los protocolos de aplicación, la

Veriﬁcación del protocolo HTTP y un ﬁrewall para que funcione correctamente. Todas estas

funcionalidades están habilitadas de forma predeterminada.

Excepciones de sitio web

Para agregar una excepción de un sitio web, haga clic en Conﬁguración > Herramientas de seguridad >

Control parental y luego haga clic en Agregar una excepción para un sitio Web.

131

Ingrese una URL en el campo URL de sitio Web, seleccione (permitido) o (bloqueado) para cada cuenta

de usuario especíﬁca y luego haga clic en Aceptar para agregarla a la lista.

Para eliminar una dirección URL de la lista, haga clic en Conﬁguración > Herramientas de seguridad >

Control parental > haga clic en Contenido permitido y prohibido dentro de la cuenta de usuario deseado,

haga clic en la pestaña Excepciones, seleccione la excepción y haga clic en Eliminar.

132

En la lista de direcciones URL, no pueden utilizarse los símbolos especiales * (asterisco) y ? (signo de

interrogación). Por ejemplo, las direcciones de página Web con varios TLD se deben ingresar manualmente

(examplepage.com, examplepage.sk, etc.). Cuando agregue un dominio a la lista, todo el contenido ubicado en

este dominio y todos los subdominios (por ejemplo, sub.examplepage.com) se bloquearán o permitirán en función

de su elección de acción basada en URL.

NOTA

El hecho de bloquear o permitir una página Web especíﬁca puede ser más preciso que bloquear o

permitir una categoría de páginas Web. Tenga precaución al modiﬁcar estas opciones y agregar

una categoría o página Web a la lista.

Cuentas de usuarios

Esta conﬁguración está disponible en Conﬁguración avanzada (F5) > Internet y correo electrónico > Control

parental > Cuentas de usuarios > Editar.

En esta sección, puede asociar las cuentas de usuario de Windows usadas por Control parental para limitar el

acceso de ciertos usuarios a contenido inapropiado o perjudicial en Internet.

Columnas

Cuenta de usuario: nombre del usuario.

Habilitado: cuando se habilita, se activan los controles parentales para una cuenta de usuario especíﬁca.

Dominio: el nombre del dominio al cual pertenece un usuario.

Cumpleaños: la edad del usuario a quien pertenece esta cuenta.

Elementos de control

Agregar: se mostrará el diálogo Trabajar con cuentas de usuario.

Editar: esta opción permite editar las cuentas seleccionadas.

Quitar: eliminar la cuenta seleccionada.

Actualizar: si agregó un cuenta de usuario, ESET Internet Security puede actualizar la lista de cuentas de

usuario sin necesidad de volver a abrir esta ventana.

133

Categorías

Marque la casilla de veriﬁcación en la columna Habilitado junto a la categoría para activarla. Si deja la casilla

vacía, no se permitirá el uso de la categoría para esa cuenta.

Estos son algunos ejemplos de categorías (grupos) con los que podrían no estar familiarizados los usuarios:

• Varios: por lo general, direcciones IP privadas (locales), como intranet, 127.0.0.0/8, 192.168.0.0/16, etc.

Cuando recibe un código de error 403 o 404, el sitio Web también coincidirá con esta categoría.

• No resuelto: esta categoría incluye páginas Web no resueltas debido a un error de conexión con el motor

de la base de datos de control parental.

• No categorizado: páginas Web desconocidas que aún no forman parte de la base de datos de control

parental.

• Dinámico: páginas Web que redirigen a otras páginas en otros sitios web.

Trabajar con cuentas de usuarios

Esta ventana tiene tres pestañas:

General

Primero debe Seleccionar una cuenta del sistema desde su equipo. Las restricciones establecidas en Control

parental solamente afectan las cuentas estándares de Windows. Las cuentas administrativas pueden anular las

restricciones.

Si la cuenta la utiliza un padre, seleccione Cuenta para padres.

Ingrese la Fecha de nacimiento del niño del usuario de la cuenta para determinar su nivel de acceso y

establecer las reglas de acceso para sitios web adecuados a su edad.

Severidad de registro

ESET Internet Security guarda todos los sucesos importantes en un archivo de registro, que se puede ver

directamente desde el menú principal. Haga clic en Herramientas > Más herramientas > Archivos de

registro y luego seleccione Control parental en el menú desplegable Registro.

134

• Diagnóstico – registra la información necesaria para ajustar el programa.

• Información: registra los mensajes de información, que incluyen las excepciones permitidas y bloqueadas,

y todos los registros mencionados.

• Advertencia – registra los errores críticos y mensajes de advertencia.

• Ninguno – no se realizará registro alguno.

Excepciones

Crear una excepción puede permitir o denegar a un usuario el acceso a sitios Web que no están en la lista de

excepciones. Esto es útil si desea controlar el acceso a sitios Web especíﬁcos en lugar de utilizar categorías. Las

excepciones creadas para una cuenta se pueden copiar y usar en otra. Esto puede ser de ayuda si quiere crear

reglas idénticas para niños de edades similares.

Haga clic en Agregar para crear una excepción nueva. Especiﬁque la Acción (por ejemplo, Bloquear) utilizando

el menú desplegable, ingrese la URL del sitio Web al cual se aplica esta excepción y luego haga clic en

ACEPTAR. La excepción se agregará a la lista de excepciones existentes y se mostrará su estado.

Agregar: crea una excepción.

Editar: puede editar la URL del sitio Web o la Acción de la excepción seleccionada.

Eliminar: quita la excepción seleccionada.

Copiar: seleccione un usuario del menú desplegable desde el cual desea copiar una excepción creada.

Las excepciones deﬁnidas sobrescriben las categorías deﬁnidas para las cuentas seleccionadas. Por ejemplo, si la

categoría Noticias está bloqueada para una cuenta, pero usted deﬁnió una página Web de noticias como una

excepción, la cuenta podrá acceder a esa página Web especíﬁca. Puede ver todos los cambios realizados desde la

sección Excepciones.

Categorías

En la pestaña Categorías, puede deﬁnir las categorías generales de los sitios Web que desea bloquear o permitir

para cada cuenta. Active el interruptor junto a una categoría para habilitarlo. Si deja el interruptor apagado, no se

permitirá el uso de la categoría para esa cuenta.

135

Copiar: le permite copiar una lista de categorías bloqueadas o permitidas de una cuenta modiﬁcada existente.

Actualización del programa

La actualización habitual de ESET Internet Security es la mejor forma de asegurar el máximo nivel de seguridad en

el equipo. El módulo de actualización se asegura de que los módulos del programa y los componentes del sistema

estén siempre actualizados.

Al hacer clic en Actualización en la ventana principal del programa, verá el estado actual de la actualización,

incluyendo la fecha y la hora de la última actualización correcta y si es necesario actualizar.

Además de las actualizaciones automáticas, puede hacer clic en Buscar actualizaciones para accionar una

actualización manual. La actualización frecuente de los módulos y componentes del programa es un aspecto

importante para mantener una protección completa contra los códigos maliciosos. Preste atención a su

conﬁguración y funcionamiento. Debe activar su producto mediante su clave de licencia para recibir las

actualizaciones. Si no lo hizo durante la instalación, puede ingresar su clave de licencia mediante cuando realiza

una actualización para acceder a los servidores de actualización de ESET.

NOTA

ESET le provee su clave de licencia por correo electrónico después de la compra de ESET Internet

Security.

136

Versión actual: muestra el número de la versión actual instalada.

Última actualización exitosa: muestra la fecha de la última actualización exitosa. Si no visualiza una fecha

reciente, es posible que los módulos de producto no estén actualizados.

Último veriﬁcación exitosa de actualizaciones: muestra la fecha de la última veriﬁcación exitosa de

actualizaciones.

Mostrar todos los módulos: muestra la lista de módulos de programa instalados.

Haga clic en Veriﬁcar actualizaciones para detectar la versión disponible de ESET Internet Security más

reciente.

Proceso de actualización

Luego de hacer clic en Buscar actualizaciones, comienza el proceso de descarga. Se mostrará una barra de

progreso de la descarga y el tiempo restante para su ﬁnalización. Para interrumpir la actualización, haga clic en

Cancelar actualización.

137

Importante

En circunstancias normales, puede ver la marca de veriﬁcación verde en la ventana Actualización

que indica que el programa está actualizado. Si este no es el caso, el programa está desactualizado y

más vulnerable a una infección. Actualice los módulos lo antes posible.

Última actualización exitosa

Si recibe un mensaje de actualización insatisfactoria de los módulos, puede deberse a los siguientes problemas:

1.Licencia no válida – la clave de licencia no se ha ingresado correctamente en la conﬁguración de

actualización. Recomendamos que veriﬁque sus datos de autenticación. La ventana Conﬁguración avanzada

(haga clic en Conﬁguración en el menú principal y luego en Conﬁguración avanzada o presione la tecla F5

del teclado) contiene opciones adicionales de actualización. Haga clic en Ayuda y soporte > Cambiar

licencia en el menú principal para ingresar una clave de licencia nueva.

2.Se produjo un error al descargar los archivos de actualización: una causa posible de este error es la

conﬁguración de la conexión a Internet incorrecta. Es recomendable veriﬁcar su conectividad a Internet (para

ello, abra cualquier sitio Web en su navegador Web). Si el sitio Web no se abre, es probable que la conexión a

Internet no esté establecida o que haya problemas de conectividad en el equipo. Consulte el problema con su

proveedor de servicios de Internet (ISP) si su conexión está inactiva.

138

Importante

Recomendamos reiniciar su equipo después de una actualización exitosa de ESET Internet Security

a una versión de producto más reciente para asegurarse de que todos los módulos del programa

se actualizaron correctamente. No es necesario que reinicie su computadora luego de las

actualizaciones regulares de los módulos.

Nota

Para obtener más información, visite este artículo sobre el mensaje «Falló la actualización de los

módulos» de la sección de resolución de problemas.

Conﬁguración de la actualización

Las opciones de conﬁguración de la actualización están disponibles en el árbol de Conﬁguración avanzada (F5)

en Actualización > Básico. Esta sección especiﬁca la información del origen de la actualización, como los

servidores de actualización que se utilizan y los datos de autenticación para estos servidores.

Básico

El perﬁl de actualización que está actualmente en uso (a menos que se conﬁgure uno especíﬁco en Conﬁguración

avanzada > Firewall > Redes conocidas) se muestra en el menú desplegable Seleccionar perﬁl de

actualización predeterminado.

Para crear un nuevo perﬁl, consulte la sección Actualizar perﬁles.

Intercambio automático de perﬁl – le permite cambiar el perﬁl de una red especíﬁca.

Si experimenta alguna diﬁcultad cuando intenta descargar las actualizaciones del motor de detección o de los

módulos, haga clic en Borrar para borrar la caché o los archivos de actualización temporales.

139

Reversión de módulo

Si sospecha que la nueva actualización del motor de detección o de los módulos de programas puede ser inestable

o estar corrupta, puede hacer una reversión a la versión anterior y deshabilitar cualquier actualización para un

período elegido.

Para que las actualizaciones se descarguen correctamente, es esencial que complete correctamente todos los

parámetros de actualización. Si usa un ﬁrewall, asegúrese de que el programa de ESET tenga permiso para

comunicarse con Internet (por ejemplo, una comunicación HTTP).

Perﬁles

Se pueden crear perﬁles de actualización para diversas conﬁguraciones y tareas de actualización. La creación de

perﬁles de actualización resulta útil en particular para usuarios móviles, que necesitan un perﬁl alternativo para las

propiedades de conexión a Internet que cambian con frecuencia.

El menú desplegable Seleccionar perﬁl para editar muestra el perﬁl seleccionado actualmente, que en forma

predeterminada está conﬁgurado en Mi perﬁl. Para crear un perﬁl nuevo, haga clic en Editar junto a la Lista de

perﬁles, ingrese su propio Nombre de perﬁl y luego haga clic en Agregar.

Actualizaciones

De forma predeterminada, el Tipo de actualización está conﬁgurado en Actualización normal para garantizar

que los archivos de actualización se descarguen automáticamente del servidor de ESET con la menor carga de

tráﬁco de red. Las actualizaciones previas a su lanzamiento (la opción Actualización previa a su lanzamiento)

son actualizaciones que fueron evaluadas en forma interna y que estarán disponibles al público en general en poco

tiempo. Puede beneﬁciarse de la habilitación de las actualizaciones previas a la publicación al tener acceso a las

soluciones y los métodos de detección más recientes. Sin embargo es posible que las actualizaciones previas a la

publicación no sean lo suﬁcientemente estableces en todo momento y NO DEBEN utilizarse en estaciones de

trabajo y servidores de producción donde se necesita de estabilidad y disponibilidad máximas.

140

Preguntar antes de descargar la actualización – el programa mostrará una notiﬁcación en la que puede elegir

conﬁrmar o rechazar la descarga de archivos de actualización.

Preguntar si el tamaño de un archivo de actualización es mayor que (kB): el programa mostrará un

diálogo de conﬁrmación si el tamaño del archivo de actualización es mayor que el valor especiﬁcado. Si el tamaño

del archivo de actualización es de 0 kB, el programa siempre mostrará un cuadro de diálogo.

Deshabilitar la notiﬁcación sobre actualizaciones correctas – desactiva la notiﬁcación de la bandeja del

sistema en el sector inferior derecho de la pantalla. Resulta útil seleccionar esta opción si se está ejecutando una

aplicación de pantalla completa o un juego. Tenga en cuenta que el Modo de juego desactivará todas las

notiﬁcaciones.

Actualizaciones del módulo

Habilitar actualizaciones más frecuentes de ﬁrmas de detección – las ﬁrmas de detección se actualizarán

en intervalos más cortos. Deshabilitar esta conﬁguración puede afectar negativamente la tasa de detección.

Actualización de componentes del programa

Actualización de la aplicación – se mostrará un cuadro de diálogo de conﬁrmación si es necesaria la

reinstalación.

Opciones de conexión

Para utilizar un servidor proxy para descargar actualizaciones, consulte la sección Opciones de conexión.

Actualizar reversión

Si sospecha que la nueva actualización del motor de detección o los módulos de programas pueden ser inestables

o estar corruptos, puede hacer una reversión a la versión anterior y deshabilitar cualquier actualización de manera

temporal. O bien puede habilitar las actualizaciones que se deshabilitaron anteriormente si las pospuso de manera

indeﬁnida.

ESET Internet Security registra instantáneas del motor de detección y de los módulos de programas para usar con

la característica de revisión. Para crear instantáneas de la base de datos de virus, deje Crear instantáneas de

los módulos habilitado. Cuando Crear instantáneas de los módulos está habilitado, la primera instantánea se

crea durante la primera actualización. La siguiente se crea después de 48 horas. El campo Cantidad de

instantáneas almacenadas localmente deﬁne la cantidad de instantáneas anteriores del motor de detección

que se almacenaron.

Nota

Cuando se alcanza la cantidad máxima de instantáneas (por ejemplo, tres), la instantánea más

antigua se reemplaza con una nueva cada 48 horas. ESET Internet Security revierte las versiones

de actualización del motor de detección y del módulo del programa a la instantánea más antigua.

Si hace clic en Revertir (Conﬁguración avanzada (F5) > Actualizar > Básico), debe seleccionar un intervalo

de tiempo en el menú desplegable Duración que represente el período de tiempo en el que el motor de detección

y las actualizaciones del módulo de programa estarán en pausa.

141

Seleccione Hasta que se revoque para posponer las actualizaciones regulares de manera indeﬁnida hasta

restaurar manualmente la funcionalidad de actualización. Debido a que esto representa un riesgo potencial para la

seguridad, no recomendamos seleccionar esta opción.

Si se realiza una reversión, el botón Revertir cambia a Permitir actualizaciones. No se permiten las

actualizaciones durante el intervalo de tiempo seleccionado desde el menú desplegable Suspender

actualizaciones. La versión del motor de detección regresa a la versión más antigua disponible y se guarda como

una instantánea en el sistema local de archivos del equipo.

Ejemplo

Suponga que 22700 es el número de versión más reciente del motor de detección y que 22698 y

22696 se guardan como instantáneas del motor de detección. Tenga en cuenta que 22697 no está

disponible porque. En este ejemplo, el equipo se apagó durante la actualización de 22697 y se

ofreció una actualización más reciente antes de descargar 22697. Si ha ingresado 2 (dos) en el

campo Cantidad de instantáneas almacenadas localmente y hace clic en Revertir, el motor

de detección (incluidos los módulos de programa) se restaurará a la versión número 22696. Este

proceso puede tardar unos minutos. Revise si la versión del motor de detección se ha revertido en

la pantalla Actualizar.

142

Actualización de componentes del programa

La sección Actualización de componentes del programa contiene las opciones relacionadas a la actualización

de componentes del programa. El programa le permite al usuario predeﬁnir su conducta cuando esté disponible un

nuevo reemplazo de componentes del programa por una versión posterior.

Las actualizaciones de los componentes del programa incorporan nuevas características o incluyen modiﬁcaciones

a las ya existentes en versiones anteriores. Puede realizarse automáticamente sin la intervención del usuario, pero

también se puede elegir recibir una notiﬁcación. Luego de instalar la actualización de componentes del programa,

es posible que se requiera reiniciar el equipo.

Actualización de la aplicación: cuando esté habilitada, la actualización de cada componente del programa se

realizará en forma automática y silenciosa sin la actualización completa del producto.

Opciones de conexión

Para acceder a las opciones de conﬁguración del servidor proxy para un perﬁl de actualización determinado, haga

clic en Actualizar en el árbol de Conﬁguración avanzada (F5) y luego haga clic en Perﬁles > Actualizaciones

> Opciones de conexión. Haga clic en el menú desplegable Modo de proxy y seleccione una de las siguientes

tres opciones:

• No usar servidor proxy

• Conexión a través de un servidor proxy

• Usar la conﬁguración global del servidor proxy

Cuando seleccione la opción Usar la conﬁguración global del servidor proxy, se usarán las opciones de

conﬁguración del servidor proxy ya especiﬁcadas en la sección Herramientas > Servidor proxy del árbol de

conﬁguración avanzada.

Seleccione No usar servidor proxy para indicar que no se usará ningún servidor proxy para actualizar ESET

Internet Security.

La opción Conexión a través de un servidor proxy debe estar seleccionada en los siguientes casos:

• Uso de un servidor proxy diferente al deﬁnido en Herramientas > Servidor proxy para actualizar ESET

Internet Security. En esta conﬁguración, la información del proxy nuevo se debe especiﬁcar en dirección de

Servidor de proxy, Puerto de comunicación (3128, predeterminado) y Nombre de usuario y

Contraseña para el servidor proxy, si fuera necesario.

• La conﬁguración del servidor proxy no se estableció en forma global, pero ESET Internet Security se

conectará a un servidor proxy para descargar las actualizaciones.

• El equipo está conectado a Internet mediante un servidor proxy. Durante la instalación del programa, la

conﬁguración se copia de Internet Explorer, pero si se cambia (p. ej., cambia el ISP), veriﬁque desde esta

ventana que la conﬁguración del proxy sea la correcta. De lo contrario, el programa no podrá conectarse con

los servidores de actualización.

La conﬁguración predeterminada para el servidor proxy es Usar la conﬁguración global del servidor proxy.

Use conexión directa si el proxy no está disponible – si no puede llegar al proxy durante la actualización, se

evadirá.

Nota

Los campos Nombre de usuario y Contraseña de esta sección son especíﬁcos del servidor proxy.

Complete estos campos solo si necesita el nombre de usuario y la contraseña para acceder al

servidor proxy. Estos campos solo deberían completarse si tiene la certeza de que se requiere una

contraseña para acceder a Internet a través de un servidor proxy.

143

Cómo crear tareas de actualización

Las actualizaciones pueden accionarse manualmente con un clic en Buscar actualizaciones en la ventana

primaria que se muestra al hacer clic en Actualizar en el menú principal.

Las actualizaciones también se pueden ejecutar como tareas programadas. Para conﬁgurar una tarea programada,

haga clic en Herramientas > Más herramientas > Tareas programadas. En forma predeterminada, las

siguientes tareas programadas se activan en ESET Internet Security:

• Actualización automática de rutina

• Actualización automática después tras conexión de acceso telefónico

• Actualización automática tras el registro del usuario

Cada tarea de actualización puede modiﬁcarse acorde a sus necesidades. Además de las tareas de actualización

predeterminadas, puede crear nuevas tareas de actualización con una conﬁguración deﬁnida por el usuario. Para

obtener más detalles sobre la creación y la conﬁguración de tareas de actualización, consulte la sección Tareas

programadas.

Herramientas

El menú Herramientas incluye módulos que ayudan a simpliﬁcar la administración del programa y ofrece

opciones adicionales para usuarios avanzados.

Red doméstica: reduzca el riesgo de problemas de seguridad cuando está conectado con una red. Para

obtener más información, consulte Red doméstica.

Protección de banca y pagos en línea: ESET Internet Security protege los números de sus tarjetas de

144

crédito y otros datos personales sensibles cuando usa la banca en línea o sitios de pagos. Se ejecutará un

navegador seguro para asegurar que sus transacciones bancarias se encuentran protegidas.

Anti-Theft: ubica y le ayuda a encontrar su dispositivo faltante en caso de pérdida o hurto.

Haga clic en Más herramientas para mostrar otras herramientas para proteger su equipo (como Cuarentena).

Red hogareña

Red hogareña puede ayudar a identiﬁcar vulnerabilidades en la red de su hogar, como puertos abiertos o una

contraseña de router débil. También le brinda una lista de fácil acceso de dispositivos conectados, categorizados

por tipo de dispositivo (por ejemplo, impresora, router, dispositivo móvil, etc.) para mostrar qué está conectado a

la red hogareña (por ejemplo, consolas de videojuegos, dispositivos de IoT u otros dispositivos inteligentes del

hogar). No reconﬁgura el router por usted. Usted mismo hará los cambios mediante la interfaz especializada de su

router. Los routers domésticos pueden ser muy vulnerables al malware que se usa para el lanzamiento de ataques

de denegación distribuida de servicio (DDoS). Si el usuario no ha cambiado la contraseña del enrutador de la

predeterminada, es fácil de adivinar para los piratas informáticos, quienes luego pueden iniciar sesión en su

enrutador y reconﬁgurarlo o poner en peligro su red.

Advertencia

Recomendamos encarecidamente que cree una contraseña fuerte que sea lo suﬁcientemente

larga e incluya números, símbolos o letras mayúscula. Para que la contraseña sea más difícil de

romper, utilice una mezcla de diferentes tipos de caracteres.

Cada dispositivo conectado a su red se muestra en vista de sonar. Mueva el cursor sobre un icono de dispositivo

para ver la información básica como nombre de red y fecha de última visualización. Haga clic sobre el icono de

dispositivo para ver la información detallada del dispositivo.

Para mostrar información para todos los dispositivos conectados en la vista de lista, haga clic en . La vista de

lista muestra los mismos datos que la vista de sonar en un formato de lista. Puede ﬁltrar dispositivos en base a los

siguientes criterios con el menú desplegable:

• Dispositivos conectados a una red especíﬁca

• Dispositivos sin categoría

• Dispositivos conectados a todas las redes

Existen dos tipos de notiﬁcaciones que muestra el módulo de Red hogareña:

• Nuevo dispositivo conectado a la red: se muestra si un dispositivo desconocido se conecta a la red

mientras el usuario está conectado.

• Se encontraron nuevos dispositivos de red: se muestra si se vuelve a conectar a su red doméstica y

hay un dispositivo desconocido.

NOTA

Ambos tipos de notiﬁcaciones le informan si un dispositivo no autorizado intenta conectarse a su

red.

NOTA

Los dispositivos conectados recientemente se muestran más cercanos al enrutador para que

pueda distinguirlos más fácilmente.

Red hogareña le ayuda a identiﬁcar las vulnerabilidades de un enrutador y aumenta el nivel de protección

cuando se conecta con una red externa.

145

Haga clic en Explorar la red para realizar una exploración manual de la red a la que está conectado actualmente.

Explorar la red está disponible solo para la red deﬁnida como red doméstica en Windows.

Puede elegir entre las siguientes opciones de exploración:

• Escanear todo

• Escanear solo router

• Escanear solo dispositivos

Advertencia

¡Realice exploraciones de red únicamente en su propia red doméstica! Si lo hace en las redes de

otras personas, podría ser peligroso.

Una vez ﬁnalizada la exploración, se mostrará una notiﬁcación con un enlace a la información básica del

dispositivo o puede hacer doble clic en el dispositivo sospechoso en la vista de lista o sonar. Haga clic en

Resolución de problemas para ver las comunicaciones recientemente bloqueadas. Más información sobre la

resolución de problemas con el cortafuegos.

¿Qué signiﬁcan los íconos en los dispositivos de Red hogareña?

El ícono de estrella amarilla indica que los dispositivos son nuevos en la red o que ESET los ha detectado por primera vez.

El ícono de precaución amarillo indica que es posible que su enrutador presente vulnerabilidades. Haga clic en el ícono del producto para obtener información más detallada sobre el problema.

El ícono de precaución rojo les indica a los dispositivos que su enrutador presenta vulnerabilidades y podría estar infectado. Haga clic en el ícono del producto para obtener información más detallada sobre el problema.

El ícono azul puede aparecer cuando su producto ESET contiene información adicional para su enrutador, pero no requiere de atención inmediata porque no hay riesgos de seguridad presentes. Haga clic en el ícono del

producto para obtener información más detallada.

Dispositivo de red en Red hogareña

Aquí puede encontrar información detallada sobre el dispositivo, incluidos los siguientes:

146

• Nombre del dispositivo

• Tipo de dispositivo

• Última vez visto

• Nombre de la red

• Dirección IP

• Dirección MAC

El ícono de lápiz indica que puede modiﬁcar el nombre del dispositivo o cambiar el tipo de dispositivo.

Para cada tipo de dispositivo, están disponibles las siguientes acciones:

Router

Conﬁguración del router: acceda a la conﬁguración del router desde la interfaz web o la aplicación móvil, o

haga clic en Abrir interfaz del router. Si posee un router que proporcionó su proveedor de servicios de

Internet, tal vez deba comunicarse con el servicio de soporte de su proveedor de servicios de Internet o del

fabricante del router para resolver los problemas de seguridad detectados. Siga siempre las medidas de

seguridad adecuadas según se indican en la guía de usuario del router.

Protección Para proteger su router y red de ataques a la ciberseguridad, siga estas recomendaciones básicas.

Dispositivo de red

147

Identiﬁcación del dispositivo: si no está seguro acerca del dispositivo conectado a su red, veriﬁque el

nombre del proveedor o fabricante debajo del nombre del dispositivo. Puede ayudarle a identiﬁcar qué tipo de

dispositivo es. Puede cambiar el nombre del dispositivo para referencia futura.

Desconexión del dispositivo: si no está seguro de que un dispositivo conectado es seguro para sus

dispositivos o la red, administre el acceso a la red para este dispositivo en la conﬁguración del router o cambie

la contraseña de su red.

Protección: para proteger su dispositivo contra ataques y software malicioso, instale la protección de

ciberseguridad en su dispositivo y siempre mantenga actualizados su sistema operativo y el software

instalado. Para permanecer protegido, no se conecte a redes Wi-Fi no seguras.

Este dispositivo

Este dispositivo representa su equipo en la red.

Adaptadores de red: muestra la información de sus adaptadores de red.

148

Notiﬁcaciones | Red hogareña

Las siguientes son varias notiﬁcaciones que pueden mostrarse cuando ESET Internet Security detecta algún

problema de vulnerabilidad en el router. Cada notiﬁcación contiene una descripción breve y provee una solución o

pasos que deben seguirse para minimizar el riesgo de vulnerabilidad del router. Si no está familiarizado con los

cambios de router, le recomendamos que se ponga en contacto con el fabricante del router o con el proveedor de

internet.

Se encontró una posible vulnerabilidad

Es posible que el router contenga vulnerabilidades conocidas que podrían facilitar su ataque y explotación.

Actualice el ﬁrmware del router.

Se encontró una vulnerabilidad

El router contiene vulnerabilidades conocidas que facilitan su ataque y explotación. Actualice el ﬁrmware del

router.

Amenaza detectada

El router está infectado con malware. Reinicie el equipo y repita la exploración.

La contraseña del router es débil

La contraseña del router es insegura y cualquier persona puede adivinarla. Cambie la contraseña del router.

Redirección de red maliciosa

El tráﬁco de Internet parece ser redireccionado a sitios Web maliciosos. Esto podría signiﬁcar que el enrutador esté

comprometido. Cambie la conﬁguración del servidor DNS del router.

Servicios de red abierta

El enrutador ejecuta servicios de red que podrían ser explotados por otros. Esto puede deberse a una conﬁguración

deﬁciente o un enrutador comprometido. Veriﬁque la conﬁguración del router.

Servicios de red abierta sensibles

El enrutador ejecuta servicios de red sensibles que podrían ser explotados por otros. Esto puede deberse a una

conﬁguración deﬁciente o un enrutador comprometido. Veriﬁque la conﬁguración del router.

Firmware desactualizado

El ﬁrmware del router está desactualizado y puede contener vulnerabilidades. Actualice el ﬁrmware del router.

Conﬁguración de router maliciosa

Este servidor DNS que utiliza es malicioso y puede enviarlo a sitios Web peligrosos. Esto podría signiﬁcar que el

enrutador esté comprometido. Cambie la conﬁguración del servidor DNS del router.

NServicios de red

El enrutador ejecuta servicios de red comunes. Son necesarios para la red y probablemente sean seguros.

Veriﬁque la conﬁguración del router.

Herramientas en ESET Internet Security

El menú Herramientas incluye módulos que ayudan a simpliﬁcar la administración del programa y ofrece

opciones adicionales para usuarios avanzados. Estas herramientas están visibles solo si hace clic en Más

herramientas en la parte inferior derecha.

Este menú incluye las siguientes herramientas:

Archivos de registro

Informe de seguridad

Observar la actividad

Procesos en ejecución (si ESET LiveGrid® se encuentra habilitado en ESET Internet Security)

149

Conexiones de red (si el Firewall se encuentra habilitado en ESET Internet Security)

ESET SysInspector

ESET SysRescue Live – lo redirecciona a la página de ESET SysRescue Live, donde puede descargar la imagen

de ESET SysRescue Live.iso para CD/DVD.

Tareas programadas

Limpieza del sistema: lo ayuda a restaurar el equipo a un estado utilizable luego de eliminar la amenaza.

Enviar muestra para su análisis: le permite enviar un archivo sospechoso al laboratorio de investigación de

ESET para que se analice (es posible que no esté disponible según la conﬁguración de ESET LiveGrid® que usted

tenga).

Cuarentena

Archivos de registro

Los archivos de registro contienen información sobre los sucesos importantes del programa que se llevaron a cabo

y proporcionan una visión general de las amenazas detectadas. La emisión de registros es un componente esencial

para el análisis del sistema, la detección de amenazas y la solución de problemas. La emisión de registros se

mantiene activa en segundo plano sin necesidad de la interacción del usuario. La información se registra de

acuerdo con el nivel de detalle actualmente conﬁgurado. Se pueden ver los mensajes de texto y los registros

directamente desde el entorno de ESET Internet Security, donde además se pueden comprimir registros.

150

Para acceder a los archivos de registro, diríjase a la ventana principal del programa y haga clic en Herramientas

> Más herramientas > Archivos de registro.. Seleccione el tipo de registro deseado del menú desplegable

Registro. Se encuentran disponibles los siguientes registros:

• Amenazas detectadas: el registro de amenazas ofrece información detallada sobre las inﬁltraciones y

amenazas detectadas por ESET Internet Security. La información de registro incluye la hora de la detección,

el nombre de la inﬁltración, la ubicación, la acción realizada y el nombre del usuario registrado cuando se

detectó la inﬁltración. Haga doble clic en la entrada de cualquier registro para mostrar sus detalles en una

ventana separada. Las inﬁltraciones no limpiadas se marcan siempre con texto rojo sobre un fondo rojo

claro, mientras que las inﬁltraciones limpiadas se marcan con texto amarillo sobre un fondo blanco. Las

aplicaciones no deseadas o potencialmente inseguras no limpiadas se marcan con texto amarillo sobre

fondo blanco.

• Sucesos – todas las acciones importantes que ESET Internet Security lleva a cabo se registran en el

registro de sucesos. El registro de sucesos contiene información sobre los sucesos y errores que se

produjeron en el programa. Se diseñó para que los administradores de sistemas y los usuarios puedan

solucionar problemas. Con frecuencia, la información aquí incluida puede ayudarlo a encontrar una solución

a un problema que ocurra en el programa.

• Exploración del equipo: en esta ventana se muestran los resultados de todas las exploraciones

completadas, tanto las ejecutadas manualmente como las planiﬁcadas. Cada línea corresponde a un único

control del equipo. Haga doble clic en cualquier entrada para visualizar los detalles de la exploración

respectiva.

• HIPS: contiene historiales de las reglas HIPS especíﬁcas que están marcadas para incluirse en el registro.

El protocolo muestra la aplicación que desencadenó la operación, el resultado (si la regla se permitió o

prohibió) y el nombre de la regla.

• Protección de red: el registro de protección de red muestra todos los ataques remotos detectados por el

ﬁrewall, la protección de ataques de red (IDS) y la protección contra botnets. Aquí encontrará información

sobre todos los ataques a su equipo. En la columna Evento se muestra una lista de los ataques detectados.

La columna Origen da más información sobre el atacante. La columna Protocolo revela el protocolo de

151

comunicación utilizado en el ataque. Un análisis del registro de protección de red puede ayudarlo a detectar

a tiempo los intentos de inﬁltraciones en el sistema para prevenir el acceso no autorizado. Para obtener más

información sobre los ataques de red, consulte IDS y opciones avanzadas.

• Sitios Web ﬁltrados – Esta lista es útil si quiere consultar los sitios Web bloqueados por la Protección del

acceso a la Web o el Control parental. Cada registro incluye la hora, la dirección URL, el usuario y la

aplicación de creación de conexión con un sitio Web en particular.

• Protección antispam – contiene historiales relacionados con los mensajes de correo electrónico que se

marcaron como spam.

• Control parental: muestra las páginas Web bloqueadas o permitidas por el control parental. Las

columnas Coincidir tipo y Coincidir valores le indican cómo se aplicaron las reglas de ﬁltrado.

• Control del dispositivo – contiene registros de medios o dispositivos extraíbles que se conectaron al

equipo. Solo los dispositivos con reglas de control del dispositivo respectivo se registrarán en el archivo de

registro. Si la regla no coincide con un dispositivo conectado, se creará una entrada del registro para un

dispositivo conectado. También puede ver detalles tales como el tipo de dispositivo, número de serie,

nombre del proveedor y tamaño del medio (si está disponible).

• Protección de cámara web: contiene registros de aplicaciones bloqueadas por la protección de cámara

web.

Seleccione los contenidos de cualquier registro y presione Ctrl + C para copiarlo al portapapeles. Mantenga

presionado Ctrl o Shift para seleccionar varias entradas.

Haga clic en Filtrado para abrir la ventana Filtrado de registros donde puede deﬁnir los criterios de ﬁltrado.

Haga clic con el botón secundario en un registro especíﬁco para abrir el menú contextual. Las siguientes opciones

se encuentran disponibles en el menú contextual:

• Mostrar– muestra información más detallada acerca del registro seleccionado en una ventana nueva.

• Filtrar los mismos historiales – luego de activar este ﬁltro, solo verá los historiales del mismo tipo

(diagnósticos, advertencias, ...).

• Filtrar.... – Después de hacer clic en esta opción, la ventana Filtrado de registros le permitirá deﬁnir los

criterios de ﬁltrado para entradas de registros especíﬁcas.

• Habilitar ﬁltro – activa las conﬁguraciones de los ﬁltros.

• Deshabilitar el ﬁltro – borra todas las conﬁguraciones del ﬁltro (descritas arriba).

• Copiar/Copiar todo – copia la información sobre todos los historiales que aparecen en la ventana.

• Eliminar/Eliminar todo – elimina los historiales seleccionados o todos los historiales mostrados (esta

acción requiere privilegios de administrador).

• Exportar... – exporta información sobre los registros en formato XML.

• Exportar todo... – exporta información sobre todos los registros en formato XML.

• Buscar/Buscar siguiente/Buscar anterior – Después de hacer clic en esta opción, la ventana Filtrado

de registros le permitirá deﬁnir los criterios de ﬁltrado para entradas de registros especíﬁcas.

• Crear exclusión – Cree una nueva Exclusión de la detección con un asistente (no disponible para la

detección de malware).

Filtrado de registros

Haga clic en Filtrado en Herramientas > Más herramientas > Archivos de registro. para deﬁnir los

criterios de ﬁltrado.

La característica de ﬁltrado de registros lo ayudará a encontrar la información que busca, en particular, cuando

hay muchos registros. Le permite acotar los registros, por ejemplo, si busca un tipo de evento, un estado o un

periodo de tiempo especíﬁcos. Puede ﬁltrar los registros al especiﬁcar ciertas opciones de búsqueda y solo se

mostrarán los registros que sean pertinentes (en función de dichas opciones de búsqueda) en la ventana Archivos

de registro.

Escriba la palabra clave que está buscando en el campo Buscar texto. Utilice el menú desplegable Buscar en

152

columnas para acotar la búsqueda. Elija uno o más registros del menú desplegable Tipos de registro. Deﬁna el

periodo de tiempo para el que quiere que se muestren los resultados. También puede usar otras opciones de

búsqueda, como Solo coincidir palabras completas o Coincidir mayúsculas y minúsculas.

Buscar el texto

Escriba una cadena (palabra o una parte de una palabra). Solo se mostrarán los registros que contengan dicha

cadena. Se omitirán otros registros.

Buscar en columnas

Seleccione qué columnas se tomarán en cuenta en la búsqueda. Puede marcar una o más columnas para

utilizar en la búsqueda.

Tipos de historiales

Elija uno o más tipos de registro del menú desplegable:

• Diagnóstico – registra la información necesaria para ajustar el programa y todos los historiales antes

mencionados.

• Informativo – registra los mensajes de información, que incluyen los mensajes de actualizaciones

correctas, y todos los historiales antes mencionados.

• Advertencias – registra los errores críticos y los mensajes de advertencia.

• Errores – se registrarán errores tales como “Error al descargar el archivo” y los errores críticos.

• Crítico – registra solo los errores críticos (error al iniciar la protección antivirus,

Período de tiempo

Deﬁna el momento a partir del cual desea que se muestren los resultados.

• Sin especiﬁcar (predeterminado): no busca en un periodo de tiempo, sino en todo el registro.

• Ayer

• Última semana

• El mes pasado

• Período de tiempo: puede especiﬁcar el periodo de tiempo exacto (Desde: y Hasta:) para ﬁltrar

únicamente los registros del periodo de tiempo especiﬁcado.

Solo coincidir palabras completas

Utilice la casilla de veriﬁcación si quiere buscar palabras completas para resultados más precisos.

Coincidir mayúsculas y minúsculas

Habilite esta opción si es importante para usted usar letras mayúsculas o minúsculas al ﬁltrar. Una vez que

haya conﬁgurado las opciones de ﬁltrado/búsqueda, haga clic en Aceptar para mostrar los registros ﬁltrados

o en Buscar para comenzar a buscar. Los archivos de registro se buscan de arriba hacia abajo, comenzado

por su posición actual (el registro que está resaltado). La búsqueda se detiene cuando encuentra el primer

registro coincidente. Presione F3 para buscar el siguiente registro o haga clic con el botón secundario y

seleccione Buscar para reﬁnar las opciones de búsqueda.

Conﬁguración de registro

Se puede acceder a la conﬁguración de la emisión de registros de ESET Internet Security desde la ventana

principal del programa. Haga clic en Conﬁguración > Conﬁguración avanzada > Herramientas > Archivos

de registro. La sección Archivos de registros se usa para deﬁnir cómo se administrarán los registros. El programa

elimina en forma automática los registros más antiguos para ahorrar espacio en el disco rígido. Especiﬁque las

siguientes opciones para los archivos de registro:

Nivel de detalle mínimo para los registros – especiﬁca el nivel mínimo de detalle de los sucesos que se

registrarán.

153

• Diagnóstico – registra la información necesaria para ajustar el programa y todos los historiales antes

mencionados.

• Informativo – registra los mensajes de información, que incluyen los mensajes de actualizaciones

correctas, y todos los historiales antes mencionados.

• Advertencias – registra los errores críticos y los mensajes de advertencia.

• Errores – se registrarán errores tales como “Error al descargar el archivo” y los errores críticos.

• Crítico – registra solo los errores críticos (error al iniciar la protección antivirus, Firewalletc.)

Nota

Todas las conexiones bloqueadas se grabarán cuando seleccione el nivel de detalle Diagnóstico.

Se eliminarán automáticamente las entradas de registro anteriores a la cantidad de días especiﬁcada en el campo

Eliminar automáticamente historiales anteriores a (días).

Optimizar archivos de registro automáticamente: si se selecciona esta opción, se desfragmentarán

automáticamente los archivos de registro si el porcentaje es mayor al valor especiﬁcado en el campo Si la

cantidad de historiales no utilizados excede X (%).

Haga clic en Optimizar para comenzar la desfragmentación de los archivos de registro. Durante este proceso, se

eliminan todas las entradas de registro vacías, lo que mejora el rendimiento y la velocidad de procesamiento de los

registros. Esta mejora se observa más claramente cuanto mayor es el número de entradas de los registros.

Habilitar protocolo del texto habilita el almacenamiento de los registros en otro formato de archivo distinto del

de los Archivos de registro:

• Directorio de destino: el directorio donde se almacenarán los archivos de registro (solo se aplica a

texto/CSV). Cada sección de registro tiene su propio archivo con un nombre de archivo predeﬁnido (por ejemplo,

virlog.txt para la sección de archivos de registro Detecciones, si usa un formato de archivo de texto sin formato

para almacenar los registros).

• Tipo – si selecciona el formato de archivo Texto, los registros se almacenarán en un archivo de texto, y los

datos se separarán mediante tabulaciones. Lo mismo se aplica para el formato del archivo CSV separado por

comas. Si elige Evento, los registros se almacenarán en el registro Windows Event (se puede ver mediante el

Visor de eventos en el Panel de control) en lugar del archivo.

• Eliminar todos los archivos de registro – borra todos los registros almacenados seleccionados actualmente

en el menú desplegable Tipo. Se mostrará una notiﬁcación acerca de la eliminación correcta de los registros.

Nota

Para ayudar a resolver los problemas más rápidamente, ESET le puede solicitar que proporcione

los registros de su equipo. El ESET Log Collector le facilita la recopilación de la información

necesaria. Para obtener más información acerca del ESET Log Collector, visite nuestro artículo de

la Base de conocimiento de ESET.

Procesos en ejecución

Los procesos activos muestran los programas o procesos activos en su equipo y mantiene a ESET informado de

manera instantánea y continua sobre las nuevas inﬁltraciones. ESET Internet Security proporciona información

detallada sobre los procesos activos para proteger a los usuarios con la tecnología ESET LiveGrid®.

154

Reputación – en la mayoría de los casos, la tecnología ESET Internet Security y ESET LiveGrid® les asigna niveles

de riesgo a los objetos (archivos, procesos, claves de registro, etc.). Para ello, utiliza una serie de reglas heurísticas

que examinan las características de cada objeto y después estima su potencial de actividad maliciosa. Según estas

heurísticas, a los objetos se les asignará un nivel de riesgo desde el valor 1: seguro (en color verde) hasta 9:

peligroso (en color rojo).

Proceso – la imagen y el nombre del programa o proceso que se está ejecutando actualmente en el equipo.

También puede usar el Administrador de tareas de Windows para ver todos los procesos activos en el equipo. Para

abrir el Administrador de tareas, haga clic con el botón secundario en un área de la barra de tareas y luego haga

clic en Administrador de tareas, o presione Ctrl+Shift+Esc en el teclado.

NOTA

Las aplicaciones conocidas marcadas como Seguras (verde)están deﬁnitivamente limpias (están

en la lista blanca) y se excluirán de la exploración para mejorar el rendimiento.

PID : el número del identiﬁcador de procesos se puede usar como parámetro en diversas llamadas de funciones

como ajustar la prioridad del proceso.

Cantidad de usuarios – la cantidad de usuarios que usan una aplicación especíﬁca. Estos datos se recopilan con

la tecnología ESET LiveGrid®.

Tiempo de descubrimiento – periodo transcurrido desde que la tecnología ESET LiveGrid® descubrió la

aplicación.

155

Nota

La aplicación marcada como Desconocida (naranja) no es necesariamente software malicioso. Por

lo general, solo se trata de una aplicación nueva. Si no está seguro con respecto al archivo, puede

enviar el archivo para su análisis al laboratorio de investigación de ESET. Si el archivo resulta ser

una aplicación maliciosa, se agregará su detección a una de las próximas actualizaciones.

Nombre de la aplicación – el nombre dado a un programa o proceso.

Haga clic sobre una aplicación para mostrar los siguientes detalles de dicha aplicación:

• Ruta – ubicación de una aplicación en su equipo.

• Tamaño: tamaño del archivo en B (bytes).

• Descripción – características del archivo según la descripción proporcionada por el sistema operativo.

• Empresa – nombre del proveedor o del proceso de la aplicación.

• Versión – información proporcionada por el desarrollador de la aplicación.

• Producto – nombre de la aplicación y/o nombre comercial.

• Creado el/Modiﬁcado el: fecha y hora de la creación (modiﬁcación).

NOTA

También puede veriﬁcar la reputación de los archivos que no sean programas o procesos activos.

Para ello, haga clic con el botón secundario en un explorador de archivos y seleccione Opciones

avanzadas > Veriﬁcar la reputación de archivos.

Informe de seguridad

Esta función proporciona una descripción general de las estadísticas para las siguientes catgorías:

Páginas web bloqueadas – Muestra el número de páginas web bloqueadas (URL en la lista negra para PUA,

phishing, router hackeado, IP o certiﬁcado).

Objetos de correo electrónico infectados detectados – Muestra el número de objetos de correo electrónico

infectados que se han detectado.

Páginas web con Control parental bloqueadas – Muestra el número de páginas web bloqueadas con el control

parental.

PUA detectadas – Muestra el número de aplicaciones potencialmente no deseadas (PUA).

Spam de correo electrónico detectado – Muestra el número de correos electrónicos de spam detectados.

Accesos bloqueados a cámara web: muestra el número de accesos bloqueados a la cámara web.

Accesos protegidos a la banca por Internet: muestra el número de accesos protegidos a sitios web a través

de la función de protección de banca y pagos.

Documentos revisados – Muestra el número de objetos de documento explorados.

Aplicaciones exploradas: muestra el número de objetos ejecutables explorados.

Otros objetos revisados – Muestra el número de otros objetos explorados.

Objetos de páginas web explorados: muestra el número de objetos explorados de la página web.

156

Objetos del correo electrónico analizados: muestra el número de objetos del correo electrónico analizados.

El orden de estas categorías depende del valor numérico, desde el más alto hasta el más bajo. No se visualizan las

categorías con valores cero. Haga clic en Mostrar más para expandir y mostrar categorías ocultas.

Debajo de las categorías, puede ver la situación actual del virus con el mapa del mundo. La presencia de virus en

cada país se indica con el color (mientras más oscuro sea el color, mayor será el número). Los países sin datos

aparecen en gris. Pase el cursos por encima del país para ver los datos del país seleccionado. Puede seleccionar el

continente especíﬁco para que se amplíe automáticamente.

La última parte del Informe de seguridad le brinda la posibilidad de activar las siguientes funciones:

• Control parental

• Anti-Theft

Una vez que la función está activada, ya no aparecerá como no funcional en el informe de seguridad.

Haga clic en la rueda de engranaje en la esquina superior derecha, donde puede Habilitar/deshabilitar las

notiﬁcaciones del informe de seguridad o puede seleccionar si los datos que se mostrarán serán de los

últimos 30 días o desde que se activó el producto. Si ESET Internet Security tiene menos de 30 días de instalación,

sólo se puede seleccionar el número de días desde la instalación. El período de 30 días se establece de forma

predeterminada.

Restablecer los datos eliminará todas las estadísticas así como los datos existentes para el informe de

seguridad. Esta acción debe conﬁrmarse, a menos que se desactive la opción Preguntar antes de restablecer

las estadísticas en Conﬁguración avanzada > Interfaz del usuario > Alertas y cuadros de mensajes >

Mensajes de conﬁrmación.

157

Observar la actividad

Para observar la Actividad del sistema de archivos actual en forma de gráﬁco, haga clic en Herramientas >

Más herramientas > Observar la actividad. En el sector inferior del gráﬁco hay una línea de tiempo que

registra la actividad del sistema de archivos en tiempo real conforme al intervalo de tiempo seleccionado. Para

cambiar el intervalo de tiempo, seleccione Actualizar índice en el menú desplegable.

Se encuentran disponibles las siguientes opciones:

• Paso: 1 segundo – el gráﬁco se actualiza cada segundo y la línea de tiempo abarca los últimos 10

minutos.

• Paso: 1 minuto (últimas 24 horas) – el gráﬁco se actualiza cada minuto y la línea de tiempo abarca las

últimas 24 horas.

• Paso: 1 hora (último mes) – el gráﬁco se actualiza cada hora y la línea de tiempo abarca el último mes.

• Paso: 1 hora (el mes seleccionado) – el gráﬁco se actualiza cada hora y la línea de tiempo abarca los

últimos X meses seleccionados.

El eje vertical del Gráﬁco de actividad del sistema de archivos representa los datos leídos (en azul) y los

escritos (en turquesa). Los dos valores están representados en KB (kilobytes)/MB/GB. Al pasar el mouse sobre los

datos leídos o escritos en la leyenda que se encuentra abajo del gráﬁco, el gráﬁco solo mostrará los datos

correspondientes a ese tipo de actividad.

También puede seleccionar la Actividad de la red en el menú desplegable. El gráﬁco que se muestra y las

opciones para la Actividad del sistema de archivos y la Actividad de la red son las mismas, con la excepción

de que la segunda muestra los datos recibidos (en azul) y los datos enviados (en turquesa).

158

Conexiones de red

En la sección Conexiones de red, verá una lista de las conexiones activas y pendientes. Sirve para controlar todas

las aplicaciones que establecen conexiones salientes.

La primera línea muestra el nombre de la aplicación y la velocidad de la transferencia de datos. Para ver una lista

de las conexiones establecidas por la aplicación (así como información más detallada), haga clic en +.

Columnas

Aplicación/IP local – nombre de la aplicación, direcciones IP locales y puertos de comunicación.

IP remota – dirección IP y número de puerto del equipo remoto especíﬁco.

Protocolo – protocolo de transferencia utilizado.

Aumentar velocidad/Disminuir velocidad – la velocidad actual de los datos salientes y entrantes.

Enviado/Recibido – cantidad de datos intercambiados en la conexión.

Mostrar detalles – elija esta opción para mostrar información detallada sobre la conexión seleccionada.

Haga un clic derecho en una conexión para ver opciones adicionales, entre las que se incluyen:

Resolver nombres de host – si es posible, todas las direcciones de red se muestran en el formato de nombre

DNS, no en el formato numérico de dirección IP.

Mostrar solo las conexiones TCP – la lista muestra únicamente las conexiones pertenecientes al grupo de

protocolos TCP.

Mostrar las conexiones de escucha – seleccione esta opción para mostrar únicamente aquellas conexiones

para las que aún no se estableció comunicación alguna, pero para las que el sistema ha abierto un puerto y está

esperando establecer una conexión.

159

Mostrar las conexiones dentro del equipo – seleccione esta opción para mostrar únicamente aquellas

conexiones en las que el lado remoto es un sistema local; es decir, las llamadas conexiones localhost.

Actualizar la velocidad – elija la frecuencia para actualizar las conexiones activas.

Actualizar ahora – actualiza la ventana de Conexiones de red.

Las siguientes opciones están disponibles solo luego de hacer clic en una aplicación o proceso, no en una conexión

activa:

Denegar temporalmente las comunicaciones para el proceso – rechaza las conexiones actuales de la

aplicación determinada. Si se establece una nueva conexión, el ﬁrewall usa una regla predeﬁnida. Puede

encontrar una descripción de la conﬁguración en la sección Conﬁguración y uso de reglas.

Permitir temporalmente las comunicaciones para el proceso – permite las conexiones actuales de la

aplicación determinada. Si se establece una nueva conexión, el ﬁrewall usa una regla predeﬁnida. Puede

encontrar una descripción de la conﬁguración en la sección Conﬁguración y uso de reglas.

ESET SysInspector

ESET SysInspector es una aplicación que inspecciona minuciosamente su equipo, recopila información detallada

sobre los componentes del sistema como las aplicaciones y los controladores, las conexiones de red o las entradas

de registro importantes, y evalúa el nivel de riesgo de cada componente. Esta información puede ayudar a

determinar la causa del comportamiento sospechoso del sistema, que puede deberse a una incompatibilidad de

software o hardware o a una infección de códigos maliciosos. También consulte la Guía del usuario en línea para

ESET SysInspector.

La ventana SysInspector muestra la siguiente información sobre los registros creados:

• Hora – la hora de creación del registro.

• Comentario – un breve comentario.

• Usuario – el nombre del usuario que creó el registro.

• Estado – el estado de la creación del registro.

Están disponibles las siguientes opciones:

• Mostrar – abre el registro creado. También puede hacer clic derecho en un archivo de registro

determinado y seleccionar Mostrar en el menú contextual.

• Comparar – compara dos registros existentes.

• Crear... – crea un nuevo registro. Espere hasta que ESET SysInspector ﬁnalice (el estado de registro se

visualizará como Creado) antes de intentar acceder al registro.

• Eliminar – elimina los registros seleccionados de la lista.

Los siguientes elementos están disponibles en el menú contextual cuando se seleccionan uno o más archivos de

registro:

• Mostrar – abre el registro seleccionado en ESET SysInspector (equivale a hacer doble clic en el registro).

• Comparar – compara dos registros existentes.

• Crear... – crea un nuevo registro. Espere hasta que ESET SysInspector ﬁnalice (el estado de registro se

visualizará como Creado) antes de intentar acceder al registro.

• Eliminar – elimina los registros seleccionados de la lista.

160

• Eliminar todo – elimina todos los registros.

• Exportar... – exporta el registro a un archivo .xml o .xml comprimido.

Tareas programadas

Desde la sección de tareas programadas, se gestionan y ejecutan tareas programadas según la conﬁguración y las

propiedades predeﬁnidas.

Para acceder a las tareas programadas, diríjase a la ventana principal del programa ESET Internet Security y haga

clic en Herramientas > Más herramientas > Tareas programadas. La sección Tareas programadas

contiene una lista de todas las tareas programadas y propiedades de conﬁguración, como la fecha y la hora

predeﬁnidas, y el perﬁl de análisis utilizado.

Esta sección sirve para programar las siguientes tareas: la actualización de módulos, la tarea de exploración, la

veriﬁcación de archivos de inicio del sistema y el mantenimiento de registros. Puede agregar o eliminar tareas

directamente desde la ventana principal de Tareas programadas (haga clic en Agregar tarea o Eliminar en el

sector inferior). Puede restaurar la lista de tareas programadas a los valores predeterminados y eliminar todos los

cambios haciendo clic en Predeterminado. Haga un clic derecho en cualquier parte de la ventana Tareas

programadas para realizar una de las siguientes acciones: mostrar información detallada, ejecutar la tarea de

inmediato, agregar una nueva tarea y eliminar una tarea existente. Utilice las casillas de veriﬁcación al comienzo

de cada entrada para activar o desactivar las tareas.

En forma predeterminada, se muestran las siguientes tareas programadas:

• Mantenimiento de registros

• Actualización automática de rutina

• Actualización automática después tras conexión de acceso telefónico

• Actualización automática tras el registro del usuario

• Veriﬁcación de archivos de inicio automática (después del registro del usuario)

• Exploración automática de archivos durante el inicio del sistema (tras la actualización correcta del

motor de detección)

Para editar la conﬁguración de una tarea programada existente (ya sea predeterminada o deﬁnida por el usuario),

haga clic con el botón secundario en la tarea y luego en Editar... o seleccione la tarea que quiere modiﬁcar y haga

clic en el botón Editar.

161

Agregar una nueva tarea

1.Haga clic en Agregar tarea en el sector inferior de la ventana.

2.Ingrese el nombre de la tarea.

3.Seleccione la tarea deseada desde el menú desplegable:

• Ejecutar aplicación externa – programa la ejecución de una aplicación externa.

• Mantenimiento de registros – los archivos de registro también contienen remanentes de historiales

eliminados. Esta tarea optimiza los historiales de los archivos de registro en forma habitual para que funcionen

eﬁcazmente.

• Veriﬁcación de archivos de inicio del sistema: veriﬁca los archivos que tienen permiso para ejecutarse al

iniciar el sistema o tras el registro del usuario.

• Crear una instantánea de estado del equipo: crea una instantánea del equipo de ESET SysInspector, que

recopila información detallada sobre los componentes del sistema (por ejemplo, controladores, aplicaciones) y

evalúa el nivel de riesgo de cada componente.

• Exploración del equipo a pedido: realiza una exploración del equipo de los archivos y las carpetas de su

equipo.

• Actualización: programa una tarea de actualización mediante la actualización de módulos.

4.Encienda el interruptor de Habilitado si desea activar la tarea (puede hacerlo luego al seleccionar/anular la

selección de la casilla de veriﬁcación en la lista de tareas programadas), haga clic en Siguiente y seleccione

una de las opciones de programación:

• Una vez – la tarea se realizará en la fecha y a la hora predeﬁnidas.

• Reiteradamente – la tarea se realizará con el intervalo de tiempo especiﬁcado.

162

• Diariamente – la tarea se ejecutará reiteradamente todos los días a la hora especiﬁcada.

• Semanalmente – la tarea se ejecutará en el día y a la hora especiﬁcados.

• Cuando se cumpla la condición – la tarea se ejecutará tras un suceso especiﬁcado.

5.Seleccione Omitir tarea al ejecutar con alimentación de la batería para reducir los recursos del sistema

mientras un equipo portátil se ejecuta con alimentación de la batería. La tarea se ejecutará en la fecha y hora

especiﬁcadas en los campos de Ejecución de la tarea. Si la tarea no se pudo ejecutar en el momento

predeﬁnido, puede especiﬁcar cuándo se realizará nuevamente:

• A la próxima hora programada

• Lo antes posible

• Inmediatamente, si el tiempo desde la última ejecución excede un valor especíﬁco (el intervalo se

puede deﬁnir con el uso del cuadro de desplazamiento del Tiempo desde la última ejecución)

Puede rever la tarea programada al hacer clic con el botón secundario y clic en Mostrar detalles de la tarea.

Limpiador de sistema

El limpiador del sistema es una herramienta que lo ayuda a restaurar el equipo a un estado utilizable luego de

eliminar la amenaza. El malware puede desactivar utilidades como el Editor de registro, el Administrador de tareas

o las Actualizaciones de Windows. El limpiador de sistema restaura los valores predeterminados y las

conﬁguraciones para un sistema determinado con un solo clic.

El limpiador de sistema informa problemas de cinco categorías de conﬁguración:

• Conﬁguración de seguridad: cambios en la conﬁguración que pueden causar una mayor vulnerabilidad de

su equipo, como actualizaciones de Windows.

• Conﬁguración del sistema: cambios en la conﬁguración del sistema que pueden cambiar el comportamiento

de su equipo, como asociaciones de archivos.

• Aspecto del sistema: conﬁguración que afecta el aspecto de su sistema, como su fondo de escritorio.

• Funciones desactivadas: funciones importantes y aplicaciones que pueden estar deshabilitadas.

• Restauración del sistema de Windows: conﬁguraciones para la función Restaurar sistema de Windows,

que le permite restaurar su sistema a un estado anterior.

163

Se puede solicitar la limpieza del sistema:

• cuando se encuentra una amenaza

• cuando un usuario hace clic en Restablecer

Puede revisar los cambios y restablecer las conﬁguraciones si fuese necesario.

NOTA

Solo un usuario con derechos de administrador puede realizar acciones en el Limpiador del sistema.

ESET SysRescue Live

ESET SysRescue Live es una utilidad gratis que le permite crear un rescate reiniciable en CD/DVD o una unidad

USB. Puede reiniciar un equipo infectado desde su medio de rescate para explorar el malware y limpiar los

archivos infectados.

La ventaja principal de ESET SysRescue Live es que la solución se ejecuta en forma independiente del sistema

operativo del host, pero cuenta con acceso directo al disco y al sistema de archivos. De esta forma, es posible

quitar las inﬁltraciones que normalmente no se podrían eliminar; por ejemplo, mientras el sistema operativo está

activo, etc.

• Ayuda en línea para ESET SysRescue Live

Protección basada en la nube

ESET LiveGrid® (creada en el sistema avanzado de alerta temprana ESET ThreatSense.Net ) utiliza los datos que

los usuarios de ESET enviaron de todo el mundo y los envía al laboratorio de investigación de ESET. Al proporcionar

muestras sospechosas y metadatos from the wild, ESET LiveGrid® nos permite reaccionar inmediatamente ante

164

las necesidades de nuestros clientes y mantener a ESET receptivo a las últimas amenazas.

Hay tres opciones:

1. Habilitar el sistema de reputación de ESET LiveGrid®

El sistema de reputación ESET LiveGrid® proporciona listas blancas y listas negras basadas en la nube.

El usuario puede veriﬁcar la reputación de los Procesos activos y de los archivos directamente desde la interfaz del

programa o desde el menú contextual, con información adicional disponible en ESET LiveGrid®.

2. Habilitar el sistema de comentarios de ESET LiveGrid®

Además del sistema de reputación de ESET LiveGrid®, el sistema de comentarios de ESET LiveGrid® recopilará

información sobre el equipo en relación con las nuevas amenazas detectadas. Esa información puede incluir una

muestra o una copia del archivo donde apareció la amenaza, la ruta a ese archivo, el nombre del archivo, la fecha

y la hora, el proceso por el que apareció la amenaza y la información sobre el sistema operativo del equipo.

En forma predeterminada, ESET Internet Security está conﬁgurado para enviar archivos sospechosos al laboratorio

de virus de ESET para su análisis detallado. Los archivos con ciertas extensiones, como .doc o .xls, siempre se

excluyen. También puede agregar otras extensiones si hay archivos especíﬁcos que usted o su organización

preﬁeren no enviar.

Información relacionada

Obtenga más información sobre el envío de datos relevantes en la Política de

privacidad.

3. Puede elegir no habilitar ESET LiveGrid®

No perderá funcionalidad alguna en el software pero, en algunos casos, ESET Internet Security puede responder

más rápido a las nuevas amenazas que una actualización del motor de detección cuando ESET LiveGrid® está

habilitado.

Información relacionada

Lea más sobre ESET LiveGrid® en el glosario.

Consulte nuestras instrucciones ilustradas disponibles in inglés y otros idiomas

sobre cómo habilitar o deshabilitar ESET LiveGrid® en ESET Internet Security.

Conﬁguración de la protección basada en la nube, en la Conﬁguración avanzada

Para acceder a la conﬁguración de ESET LiveGrid®, presione F5 para ingresar a la Conﬁguración avanzada y

expanda Motor de detección > Protección basada en la nube.

• Habilitar el sistema de reputación ESET LiveGrid® (recomendado) – el sistema de reputación ESET

LiveGrid® mejora la eﬁcacia de las soluciones anti-malware de ESET al comparar los archivos analizados con

una base de datos de elementos de listas blancas y listas negras en la nube.

• Habilitar el sistema de comentarios de ESET LiveGrid® – Envía los datos de envío relevantes

(descritos en la sección de envío de muestra a continuación) junto con informes de falla y estadísticas al

laboratorio de investigación de ESET para un mayor análisis.

• Enviar informes de error y datos de diagnóstico: envíe datos de diagnóstico relacionados con ESET

LiveGrid®, como informes de falla y módulos de volcado de memoria. Recomendamos mantener esta función

habilitada para ayudar a ESET a diagnosticar problemas, mejorar los productos y garantizar una mejor

protección del usuario ﬁnal.

165

• Enviar estadísticas anónimas – permita a ESET recopilar información acerca de amenazas detectadas

recientemente como el nombre de la amenaza, la fecha y la hora de detección, el método de detección y los

metadatos asociados, la versión del producto, y la conﬁguración, incluida la información sobre su sistema.

• Correo electrónico de contacto (opcional) – puede incluir su correo electrónico junto con los archivos

sospechosos, así podrá utilizarse para contactarlo en caso de que se requiera información adicional para el

análisis. Recuerde que no recibirá respuesta alguna de ESET a menos que se necesite información adicional.

Envío de muestras

Envío manual de muestras: activa la opción de enviar muestras a ESET manualmente desde el menú

contextual, Cuarentena o Herramientas > Enviar muestra para su análisis.

Envío automático de muestras detectadas

Seleccione qué tipo de muestras se enviarán a ESET para su análisis y para mejorar la detección futura (el tamaño

máximo predeterminado de la muestra es de 64 MB). Se encuentran disponibles las siguientes opciones:

• Todas las muestras detectadas: todos los objetos detectados por el motor de detección (incluso las

aplicaciones potencialmente no deseadas cuando se habilitan en la conﬁguración del explorador).

• Todas las muestras, excepto los documentos: todos los objetos detectados, excepto los documentos

(consulte a continuación).

• No enviar: los objetos detectados no se enviarán a ESET.

Envío automático de muestras sospechosas

Estas muestras también se enviarán a ESET si el motor de detección no las detectó. Por ejemplo, las muestras que

casi no se detectan o alguno de los módulos de protección de ESET Internet Security consideran estas muestras

sospechosas o con un comportamiento poco claro (el tamaño máximo predeterminado de la muestra es de 64 MB).

• Ejecutables: incluye archivos ejecutables, como .exe, .dll, .sys.

• Archivos: incluye tipos de archivos, como .zip, .rar, .7z, .arch, .arj, .bzip, .gzip, .ace, .arc, .cab.

• Scripts: incluye tipos de archivos de script, como .bat, .cmd, .hta, .js, .vbs, .ps1.

• Otros – Incluye tipos de archivos como .jar, .reg, .msi, .sfw, .lnk.

• Posibles correos electrónicos spam – Esto permitirá enviar partes de correos electrónicos con spam o

correos electrónicos con spam completos adjuntos a ESET para que realice un análisis más profundo. Activar

esta opción mejora la detección global de spam, que incluye mejoras en la detección futura de spam para

usted.

• Documentos: incluye documentos Microsoft Oﬃce o PDF con contenido activo o sin este.

Expandir la lista de todos los tipos de archivos de documento incluidos

ACCDB, ACCDT, DOC, DOC_OLD, DOC_XML, DOCM, DOCX, DWFX, EPS, IWORK_NUMBERS, IWORK_PAGES,

MDB, MPP, ODB, ODF, ODG, ODP, ODS, ODT, OLE2, OLE2_ENCRYPTED, OLE2_MACRO, OLE2_PROTECTED,

ONE, ONEPKG, PDF, PPT, PPT_XML, PPTM, PPTX, PS, PSD, RTF, SYLK, THMX, VSD, VSD_XML, WPC, WPS, XLS,

XLS_XML, XLSB, XLSM, XLSX, XPS

Exclusiones

El ﬁltro de exclusión le permite excluir ciertos archivos o ciertas carpetas del envío (por ejemplo, puede ser útil

para excluir archivos que puedan contener información conﬁdencial, como documentos u hojas de cálculo). Los

archivos incluidos en la lista nunca se enviarán a los laboratorios de ESET para su análisis, aunque contengan un

código sospechoso. Los tipos de archivos más comunes se excluyen en forma predeterminada (.doc, etc.). Si lo

desea, puede agregar archivos a la lista de archivos excluidos.

166

Tamaño máximo de muestras (MB): deﬁne el tamaño máximo de las muestras (1-64 MB).

Si usted ya utilizó antes ESET LiveGrid® y lo deshabilitó, es posible que hayan quedado paquetes de datos para

enviar. Aun después de su desactivación, dichos paquetes se enviarán a ESET. Una vez que se envíe toda la

información actual, no se crearán más paquetes.

Filtro de exclusión para la protección basada en la nube

El ﬁltro de exclusión permite excluir ciertos archivos o carpetas del envío de muestras. Los archivos incluidos en la

lista nunca se enviarán a los laboratorios de ESET para su análisis, aunque contengan un código sospechoso. Los

tipos de archivo comunes (tales como .doc, etc.) se excluyen de forma predeterminada.

Nota

Esta función resulta útil para excluir archivos que puedan contener información

conﬁdencial, como documentos u hojas de cálculo.

Cuarentena

La principal función de la cuarentena es almacenar de forma segura los objetos informados (como malware,

archivos infectados o aplicaciones potencialmente no deseadas).

Para acceder a la cuarentena, diríjase a la ventana principal del programa ESET Internet Security y haga clic en

Herramientas > Más herramientas > Cuarentena.

Los archivos almacenados en la carpeta de cuarentena pueden visualizarse en una tabla que muestra:

• la fecha y la hora en que se pusieron en cuarentena,

• la ruta a la ubicación original del archivo,

• su tamaño en bytes,

• el motivo (por ejemplo, objeto agregado por el usuario),

• y la cantidad de amenazas (por ejemplo, detecciones duplicadas del mismo archivo o si un archivo contiene

varias inﬁltraciones).

167

Envío de archivos a cuarentena

ESET Internet Security dispone los archivos eliminados en cuarentena de manera automática (si usted no canceló

esta opción en la ventana de alerta).

Los archivos adicionales deberían ponerse en cuarentena si:

a.no pueden limpiarse,

b.no es seguro o recomendable eliminarlos,

c.ESET Internet Security los detecta de manera falsa,

d.un archivo presenta un comportamiento sospechoso pero el escáner no lo detecta.

Para poner un archivo en cuarentena, cuenta con varias opciones:

a.Use la función Arrastrar y soltar para poner un archivo en cuarentena manualmente al hacer clic en el

archivo, mover el puntero del mouse hacia el área marcada al mismo tiempo que mantiene el botón

pulsado, y luego lo suelta. Después de eso, la aplicación se mueve al primer plano.

b.Haga clic derecho en el archivo > haga clic en Opciones avanzadas > Archivo en cuarentena.

c.Haga clic en Mover a cuarentena... desde la ventana Cuarentena.

d.También puede usarse el menú contextual para este ﬁn. Haga clic con el botón secundario en la ventana

Cuarentena y seleccione Cuarentena....

Restauración desde Cuarentena

Los archivos en cuarentena también pueden restaurarse a su ubicación original:

168

• Para tal ﬁn, use la función Restaurar, que se encuentra disponible en el menú contextual, al hacer clic con

el botón secundario en un archivo especíﬁco en Cuarentena.

• Si un archivo está marcado como aplicación potencialmente no deseada, se habilita la opción Restaurar y

excluir de la exploración. Consulte también Exclusiones.

• El menú contextual también ofrece la opción Restaurar a..., que le permite restaurar un archivo de una

ubicación que no sea aquella en la que se lo eliminó.

• La funcionalidad de restauración no se encuentra disponible en algunos casos, por ejemplo, para archivos

ubicados en una unidad de uso compartido de solo lectura.

Eliminar de la cuarentena

Haga clic con el botón secundario en un elemento determinado y seleccione Eliminar de la Cuarentena, o

seleccione el elemento que desea eliminar y presione Eliminar en su teclado. También puede seleccionar varios

elementos y eliminarlos todos juntos. Los elementos eliminados se eliminarán en forma permanente de su

dispositivo y cuarentena.

Envío de un archivo desde cuarentena

Si puso en cuarentena un archivo sospechoso que el programa no detectó o si un archivo se determinó

erróneamente como infectado (por ejemplo, tras la exploración heurística del código) y luego se puso en

cuarentena, envíe el archivo al laboratorio de amenazas de ESET. Para enviar un archivoa, haga un clic derecho en

el archivo y seleccione Enviar para su análisis desde el menú contextual.

Instrucciones ilustradas

Los siguientes artículos de la base de conocimiento de ESET pueden estar disponibles solo en

inglés:

• Restaurar un archivo en cuarentena en ESET Internet Security

• Eliminar un archivo en cuarentena en ESET Internet Security

• Mi producto ESET me envió una notiﬁcación sobre una detección. ¿Qué debo hacer?

Error en la cuarentena

Los motivos por los que archivos concretos no pueden moverse a la cuarentena son los siguientes:

• No tiene los permisos de lectura: signiﬁca que no puede ver el contenido de un archivo.

• No tiene los permisos de escritura: signiﬁca que no puede modiﬁcar el contenido del archivo, es decir,

agregar nuevo contenido o eliminar el contenido existente.

• El archivo que está intentando poner en cuarentena es demasiado grande: debe reducir el tamaño del

archivo.

Cuando reciba el mensaje de error "Ha fallado la cuarentena", haga clic en Más información. Aparece la ventana

de lista de errores de cuarentena y se mostrarán el nombre del archivo y el motivo por el que el archivo no puede

ponerse en cuarentena.

Servidor proxy

En redes de LAN muy extensas, la comunicación entre su equipo e Internet puede tener como intermediario un

servidor proxy. Al utilizar esta conﬁguración, será necesario deﬁnir las siguientes opciones de conﬁguración. De lo

contrario, el programa no podrá actualizarse en forma automática. En ESET Internet Security, la conﬁguración del

servidor proxy está disponible en dos secciones diferentes del árbol de Conﬁguración avanzada.

Primero, la conﬁguración del servidor proxy puede establecerse en Conﬁguración avanzada en Herramientas

> Servidor proxy. La especiﬁcación del servidor proxy en esta etapa deﬁne la conﬁguración global del servidor

169

proxy para todo ESET Internet Security. Todos los módulos que requieran una conexión a Internet utilizarán los

parámetros aquí ingresados.

Para especiﬁcar la conﬁguración del servidor proxy en esta etapa, seleccione Usar servidor proxy e ingrese la

dirección del servidor proxy en el campo Servidor proxy junto con el número de Puerto correspondiente.

Si la comunicación con el servidor proxy requiere autenticación, seleccione El servidor proxy requiere

autenticación e ingrese un Nombre de usuario y una Contraseña válidos en los campos respectivos. Haga clic

en Detectar servidor proxy para detectar y llenar la conﬁguración del servidor proxy en forma automática. Se

copiarán los parámetros especiﬁcados en Opciones de Internet de Internet Explorer o Google Chrome.

Nota

En la conﬁguración del Servidor proxy, debe ingresar su Nombre de usuario y Contraseña en

forma manual.

Use conexión directa si el proxy no está disponible – Si ESET Internet Security está conﬁgurado para usar

proxy y no puede llegar al proxy, ESET Internet Security evadirá el proxy y se comunicará directamente con los

servidores ESET.

La conﬁguración del servidor proxy también puede establecerse desde Conﬁguración avanzada de la actualización

(Conﬁguración avanzada > Actualizar > Perﬁles > Actualizaciones > Opciones de conexión

seleccionando Conexión a través de un servidor proxy del menú desplegable Modo de proxy). Esta

conﬁguración se aplica al perﬁl de actualización determinado y se recomienda para equipos portátiles, ya que

suelen recibir las actualizaciones de ﬁrmas de virus desde ubicaciones remotas. Para obtener más información

sobre esta conﬁguración, consulte Conﬁguración de actualización avanzada.

Notiﬁcaciones

Para administrar las notiﬁcaciones de ESET Internet Security, en la pantalla Conﬁguración avanzada, haga clic

en Herramientas > Notiﬁcaciones. Esta ventana de conﬁguración le permite conﬁgurar los siguientes tipos de

170

notiﬁcaciones:

• Notiﬁcaciones de aplicaciones: las notiﬁcaciones son una pequeña ventana emergente junto a la barra de

tareas del sistema.

• Notiﬁcaciones en el escritorio: conﬁguración general para notiﬁcaciones en el escritorio.

• Notiﬁcaciones por correo electrónico : las notiﬁcaciones por correo electrónico se envían a la dirección de

correo electrónico especiﬁcada.

Básico

Notiﬁcaciones de la aplicación: haga clic en Editar para habilitar o deshabilitar Notiﬁcaciones de la aplicación

especíﬁcas.

Mostrar notiﬁcaciones en el escritorio: recomendamos mantener esta opción activada, para que el producto

pueda informarle cuando ocurra un suceso nuevo.

No mostrar las notiﬁcaciones al ejecutar aplicaciones en modo de pantalla completa: elimina todas las

notiﬁcaciones que no son interactivas al ejecutar aplicaciones en modo de pantalla completa.

Notiﬁcaciones de la aplicación

Para ajustar la visibilidad de las notiﬁcaciones de las aplicaciones (mostradas en la parte inferior derecha de la

pantalla), en Conﬁguración avanzada (F5), vaya a Herramientas > Notiﬁcaciones > Básicas. Haga clic en

Editar junto a Notiﬁcaciones de la aplicación y marque la casilla de veriﬁcación Mostrar en el escritorio

correspondiente.

171

General

Mostrar las notiﬁcaciones del informe de seguridad: reciba una notiﬁcación cuando se genera un nuevo

Informe de seguridad.

Mostrar las notiﬁcaciones de novedades: notiﬁcaciones sobre todas las características nuevas y mejoradas de

la versión más reciente del producto.

El archivo se ha enviado para su análisis: reciba una notiﬁcación cada vez que ESET Internet Security envía

un archivo para su análisis.

Actualización

Se prepara la actualización de la aplicación: reciba una notiﬁcación cuando haya una actualización de una

nueva versión de ESET Internet Security preparada.

El Motor de detección se ha actualizado correctamente: reciba una notiﬁcación cuando el producto actualiza

los módulos del Motor de detección.

Los módulos se han actualizado correctamente: reciba una notiﬁcación cuando el producto actualiza los

componentes del programa.

Para deﬁnir las conﬁguraciones generales de las notiﬁcaciones de escritorio, por ejemplo, durante cuánto tiempo

se mostrará un mensaje o la cantidad mínima de detalles para mostrar de los sucesos, consulte Notiﬁcaciones de

escritorio en Conﬁguración avanzada > Herramientas > Notiﬁcaciones.

Notiﬁcaciones en el escritorio

La notiﬁcación de escritorio está representada por una pequeña ventana emergente ubicada junto a la barra de

tareas del sistema. De manera predeterminada, se conﬁgura para mostrarse durante 10 segundos y, luego,

desaparece lentamente. Esta es la manera principal en que ESET Internet Security se comunica con el usuario y

envía notiﬁcaciones sobre actualizaciones correctas del producto, nuevos dispositivos conectados, compleción de

172

tareas de detección de virus o nuevas amenazas detectadas.

La sección Notiﬁcaciones de escritorio permite personalizar el comportamiento de las notiﬁcaciones

emergentes. Pueden deﬁnirse los siguientes atributos:

Duración : deﬁne durante cuánto tiempo se muestra el mensaje de notiﬁcación. El valor debe ubicarse en un

rango de 3 a 30 segundos.

Transparencia : deﬁne la transparencia del mensaje de notiﬁcación en porcentajes. El rango admitido es de 0 (sin

transparencia) a 80 (transparencia muy alta).

Detalles mínimos de sucesos para mostrar : en el menú desplegable, seleccione el nivel de severidad de inicio

de las notiﬁcaciones que han de mostrarse:

• Diagnóstico – registra la información necesaria para ajustar el programa y todos los historiales antes

mencionados.

• Informativo – registra los mensajes de información, como los eventos de red no estándar, que incluyen los

mensajes de actualizaciones correctas, y todos los registros antes mencionados.

• Advertencias – registra los errores críticos y los mensajes de advertencia (Antistealth no se está

ejecutando de forma adecuada o hubo un error en la actualización).

• Errores – se registrarán los errores (no se inició la protección de documentos) y los errores críticos.

• Crítico – registra solo los errores críticos, como error al iniciar la protección antivirus o sistema infectado.

En los sistemas de múltiples usuarios, se muestran las notiﬁcaciones en la pantalla de este usuario :

escriba los nombres completos de la cuenta de los usuarios que deberían autorizarse para recibir notiﬁcaciones de

escritorio. Por ejemplo, si utiliza un equipo con otra cuenta de administrador y quiere mantenerse informado sobre

eventos de nuevos productos.

Notiﬁcaciones por correo electrónico

ESET Internet Security puede enviar automáticamente correos electrónicos de notiﬁcación si ocurre un suceso con

el nivel de detalle de los sucesos seleccionado. Habilite Enviar notiﬁcación por correo electrónico para activar

las notiﬁcaciones por correo electrónico.

173

SMTP servidor

SMTP servidor: el SMTP servidor utilizado para enviar notiﬁcaciones (p. ej., smtp.provider.com:587, el puerto

predeterminado es 25).

NOTA

Los servidores SMTP con cifrado TLS son admitidos por ESET Internet Security.

Nombre de usuario y contraseña – si el servidor SMTP requiere autenticación, se deben completar estos

campos con un nombre de usuario y una contraseña válidos para acceder al servidor SMTP.

Dirección del remitente – deﬁne la dirección del remitente que se mostrará en el encabezado de los correos

electrónicos de notiﬁcación.

Direcciones de destinatario – deﬁne las direcciones de destinatario que se mostrarán en el encabezado de los

correos electrónicos de notiﬁcación. Son admitidos múltiples valores, use punto y coma como separador.

Habilitar TLS: Secure Alert y notiﬁcaciones con cifrado TLS.

Probar conexión SMTP: se enviará un correo electrónico de prueba a la dirección de correo electrónico del

destinatario. Se debe completar el servidor SMTP, el nombre de usuario, la contraseña, la dirección del remitente

y las direcciones del destinatario.

Conﬁguración de correo electrónico

En el menú desplegable Nivel de detalle mínimo para las notiﬁcaciones, puede seleccionar el nivel de

gravedad a partir del cual se enviarán las notiﬁcaciones.

• Diagnóstico – registra la información necesaria para ajustar el programa y todos los historiales antes

mencionados.

• Informativo – registra los mensajes de información, como los eventos de red no estándar, que incluyen los

mensajes de actualizaciones correctas, y todos los registros antes mencionados.

• Advertencias – registra los errores críticos y los mensajes de advertencia (Antistealth no se está ejecutando

174

de forma adecuada o hubo un error en la actualización).

• Errores – se registrarán los errores (no se inició la protección de documentos) y los errores críticos.

• Crítico – registra solo los errores críticos, como error al iniciar la protección antivirus o sistema infectado.

Habilitar TLS – habilita el envío de mensajes de alerta y notiﬁcación admitidos por el cifrado TLS.

Enviar cada notiﬁcación en un correo electrónico por separado – cuando se habilite, el destinatario

recibirá un correo electrónico nuevo por cada notiﬁcación individual. Esto puede dar como resultado un gran

número de correos electrónicos recibidos en un corto periodo de tiempo.

Intervalo luego del cual se enviarán correos electrónicos de notiﬁcación nuevos (min.) – intervalo en

minutos luego del cual se enviarán notiﬁcaciones nuevas al correo electrónico. Si establece este valor en 0, las

notiﬁcaciones se enviarán inmediatamente.

Formato de mensajes

Las comunicaciones entre el programa y el usuario remoto o el administrador del sistema se llevan a cabo por

medio de los correos electrónicos o los mensajes de la LAN (mediante el servicio de mensajería de Windows). El

formato predeterminado de las notiﬁcaciones y los mensajes de alerta será óptimo para la mayoría de las

situaciones. En ciertas circunstancias, es posible que necesite cambiar el formato de los mensajes de sucesos.

Formato de mensajes de sucesos – formato de los mensajes de sucesos que se muestran en los equipos

remotos.

Formato de mensajes de advertencias sobre amenazas – los mensajes de alerta y notiﬁcación de

amenazas tienen un formato predeterminado predeﬁnido. No es recomendable modiﬁcar dicho formato. No

obstante, en ciertas circunstancias (por ejemplo, si tiene un sistema automatizado de procesamiento de correo

electrónico), es posible que necesite modiﬁcar el formato de los mensajes.

Conjunto de caracteres – convierte un mensaje de correo electrónico en una codiﬁcación de caracteres ANSI

en base a la conﬁguración regional de Windows (por ejemplo, windows-1250, Unicode (UTF-8), ACSII 7-bit, o

japonés (ISO-2022-JP)). Por lo tanto, "á" se cambiará por "a" y un símbolo desconocido por "?".

Usar la codiﬁcación de Entrecomillado imprimible: el origen del mensaje de correo electrónico se codiﬁcará

en el formato Entrecomillado imprimible ((QP)) que usa los caracteres de ASCII y puede transmitir correctamente

los caracteres nacionales especiales por correo electrónico en el formato de 8 bits (áéíóú).

• %TimeStamp%: fecha y la hora del suceso

• %Scanner%: módulo pertinente

• %ComputerName%: nombre del equipo en el que se produjo la alerta

• %ProgramName%: programa que generó la alerta

• %InfectedObject%: nombre del archivo, mensaje, etc., infectado

• %VirusName%: identiﬁcación de la infección

• %Action% : Acción tomada sobre la inﬁltración

• %ErrorDescription%: descripción de un suceso no causado por un virus

Las palabras clave %InfectedObject% y %VirusName% no solo se utilizan en mensajes de alerta de amenazas,

y %ErrorDescription% solo se utiliza en mensajes de sucesos.

Seleccionar muestra para su análisis

Si encuentra un archivo de conducta sospechosa en su equipo o un sitio sospechoso en Internet, puede enviarlo al

laboratorio de investigación de ESET para su análisis (es posible que no esté disponible según la conﬁguración de

ESET LiveGrid® que usted tenga).

175

Antes de enviar muestras a ESET

No envíe una muestra excepto que cumpla con, al menos, uno de los siguientes criterios:

• Su producto ESET no detecta la muestra en absoluto

• El programa detecta erróneamente la muestra como una amenaza

• No aceptamos sus archivos personales (aquellos que le gustaría que ESET explore para detectar

malware) como muestras (el Laboratorio de investigación de ESET no realiza exploraciones a

pedido de los usuarios)

• Recuerde utilizar un tema descriptivo e incluir la mayor cantidad de información posible sobre el

archivo (por ejemplo, una captura de pantalla o el sitio Web desde donde realizó la descarga).

Puede realizar el envío de una muestra (un archivo o un sitio web) para que ESET lo analice por medio de uno de

estos métodos:

1.Utilice el formulario de ejemplo de envío para su producto. Está ubicado en Herramientas > Más

herramientas > Enviar muestra para su análisis. El tamaño máximo de una muestra enviada es de

256 MB.

2.Como alternativa, puede enviar el archivo por correo electrónico. Si preﬁere esta opción, comprima el archivo

utilizando WinRAR/WinZIP, proteja el archivo con la contraseña “infected” y envíelo a [email protected].

3.Para denunciar spam, falsos positivos de spam o sitios web mal categorizados por el módulo de control

parental, consulte nuestro artículo incluido en la base de conocimientos de ESET.

En el formulario Seleccionar muestra para su análisis, seleccione la descripción del menú desplegable Motivo

por el cual se envía la muestra que mejor se adapte a su mensaje:

• Archivo sospechoso

• Sitio sospechoso (un sitio web que se encuentra infectado por algún malware),

• Sitio falso positivo

• Archivo falso positivo (un archivo que se detecta como una infección pero no está infectado),

• Otro

Archivo/sitio: la ruta al archivo o sitio web que desea enviar.

Correo electrónico de contacto – el correo electrónico de contacto se envía junto con los archivos sospechosos

a ESET y puede utilizarse para contactarlo en caso de que se requiera información adicional para el análisis. El

ingreso del correo electrónico de contacto es opcional. Seleccione Enviar de manera anónima para dejarlo

vacío.

Es posible que no obtenga respuesta de ESET.

No obtendrá una respuesta de ESET a menos que se requiera más información, ya que nuestros

servidores reciben decenas de miles de archivos por día, lo que hace imposible responder a todos

los envíos.

Si la muestra resulta ser una aplicación maliciosa o sitio malicioso, se agregará su detección a una

de las próximas actualizaciones de ESET.

Seleccionar muestra para su análisis: archivo sospechoso

Signos y síntomas observados de infección de malware: ingrese una descripción sobre la conducta de los

archivos sospechosos observada en el equipo.

Origen del archivo (dirección URL o proveedor): ingrese el origen del archivo (la procedencia) e indique cómo

lo encontró.

Notas e información adicional: aquí puede ingresar información adicional o una descripción útil en el proceso

176

de identiﬁcación del archivo sospechoso.

NOTA

Aunque solo el primer parámetro, Signos y síntomas observados de infección de malware,

es obligatorio, el suministro de información adicional ayudará en forma signiﬁcativa a nuestros

laboratorios en la etapa de identiﬁcación y en el procesamiento de muestras.

Seleccionar muestra para su análisis: sitio sospechoso

Seleccione uno de los siguientes del menú desplegable Problemas del sitio:

• Infectado – un sitio web que contiene virus u otro malware distribuidos por varios métodos.

• Phishing – suele usarse para obtener el acceso a datos conﬁdenciales, como números de cuentas

bancarias, códigos de identiﬁcación personal, etc. Lea más información sobre este tipo de ataque en el

glosario.

• Fraudulento – un sitio web fraudulento o engañoso, especialmente para obtener una ganancia rápida.

• Seleccione Otro si las opciones mencionadas previamente no se aplican al sitio que va a enviar.

Notas e información adicional – aquí puede ingresar información adicional o una descripción útil para el análisis

del sitio web sospechoso.

Seleccionar muestra para su análisis: archivo con falso positivo

Le solicitamos que envíe los archivos detectados como una infección pero que no se encuentran infectados para

mejorar nuestro motor antivirus y antispyware y ayudar a otros a estar protegidos. Los falsos positivos (FP) pueden

generarse cuando el patrón de un archivo coincide con el mismo patrón incluido en un motor de detección.

Nombre y versión de la aplicación – el título del programa y su versión (por ejemplo, número, alias o nombre

del código).

Origen del archivo (dirección URL o proveedor) – ingrese el origen del archivo (la procedencia) e indique

cómo lo encontró.

Propósito de la aplicación – la descripción general de la aplicación, el tipo de aplicación (por ej., navegador,

reproductor multimedia, etc.) y su funcionalidad.

Notas e información adicional – aquí puede agregar información adicional o descripciones útiles para el

procesamiento del archivo sospechoso.

Nota

Los primeros tres parámetros son obligatorios para identiﬁcar aplicaciones legítimas y distinguirlas

del código malicioso. Al proporcionar información adicional, ayudará signiﬁcativamente a nuestros

laboratorios en el proceso de identiﬁcación y en el procesamiento de las muestras.

Seleccionar muestra para su análisis: sitio de falso positivo

Le solicitamos que envíe los sitios que se detectan como infectados, fraudulentos o phishing pero no lo son. Los

falsos positivos (FP) pueden generarse cuando el patrón de un archivo coincide con el mismo patrón incluido en un

motor de detección. Envíenos esta página web para mejorar nuestro motor antivirus y antiphishing y ayudar a

proteger a los demás.

Notas e información adicional – aquí puede agregar información adicional o descripciones útiles para el

procesamiento del archivo sospechoso.

177

Seleccionar muestra para su análisis: otros

Use este formulario si el archivo no se puede categorizar como Archivo sospechoso o Falso positivo.

Motivo por el cual se envía el archivo – ingrese una descripción detallada y el motivo por el cual envía el

archivo.

Actualización de Microsoft Windows®

La funcionalidad Windows Update es un componente importante para proteger a los usuarios ante software

malicioso. Por ese motivo, es imprescindible instalar las actualizaciones de Microsoft Windows en cuanto estén

disponibles. ESET Internet Security lo mantendrá notiﬁcado sobre las actualizaciones faltantes según el nivel que

haya especiﬁcado. Se encuentran disponibles los siguientes niveles:

• Sin actualizaciones – no se ofrecerá la descarga de ninguna actualización del sistema.

• Actualizaciones opcionales – las actualizaciones marcadas como de baja prioridad y las de importancia

mayor se ofrecerán para descargar.

• Actualizaciones recomendadas – las actualizaciones marcadas como comunes y las de importancia

mayor se ofrecerán para descargar.

• Actualizaciones importantes – las actualizaciones marcadas como importantes y las de importancia

mayor se ofrecerán para descargar.

• Actualizaciones críticas – solo se ofrecerá la descarga de las actualizaciones críticas.

Haga clic en Aceptar para guardar los cambios. La ventana de actualizaciones del sistema se mostrará después

de la veriﬁcación del estado con el servidor de actualización. En consecuencia, es posible que la información de

actualización del sistema no esté disponible de inmediato después de guardar los cambios.

Interfaz del usuario

La sección Interfaz del usuario permite conﬁgurar la conducta de la interfaz gráﬁca del usuario (GUI) del

programa.

Con la herramienta Gráﬁcos, es posible ajustar el aspecto visual del programa y los efectos utilizados.

En la conﬁguración de los Cuadros de alertas y mensajes y Notiﬁcaciones, puede cambiar el comportamiento de

las alertas de detección y las notiﬁcaciones del sistema. Dichos mensajes se pueden personalizar de acuerdo a sus

necesidades.

Para que el software de seguridad proporcione la máxima protección, puede impedir cualquier cambio no

autorizado mediante la protección de la conﬁguración con una contraseña; para ello, utilice la herramienta

Conﬁguración del acceso.

Elementos de la interfaz de usuario

Las opciones de conﬁguración de la interfaz del usuario en ESET Internet Security permiten ajustar el entorno de

trabajo conforme a sus necesidades. Estas opciones de conﬁguración son accesibles en Conﬁguración avanzada

> Interfaz de usuario > Elementos de la interfaz de usuario.

• Si desea desactivar la pantalla de bienvenida de ESET Internet Security, quite la selección Mostrar la

pantalla de bienvenida al iniciar el programa.

• Para que ESET Internet Security reproduzca un sonido cuando ocurren sucesos importantes durante una

exploración como, por ejemplo, cuando se descubre una amenaza o cuando ﬁnaliza la exploración, seleccione

Usar señal sonora.

• Integrar en el menú contextual – integrar los elementos de control de ESET Internet Security al menú

178

contextual.

• Estados de aplicaciones – haga clic en el botón Editar para administrar (deshabilitar) los estados que se

muestran en el primera panel en el menú principal.

Vea también:

• Alertas y notiﬁcaciones

• Conﬁguración del acceso

• Programa de mejora de la experiencia del cliente

Alertas y cuadros de mensajes

¿Necesita información sobre alertas y notiﬁcaciones comunes?

• Amenaza detectada

• La dirección se ha bloqueado

• Producto no activado

• Cambiar a un producto con más funciones

• Cambiar a un producto con menos funciones

• Está disponible la actualización

• La información sobre la actualización no es consistente

• Resolución de problemas para el mensaje «error de actualización de módulos»

• 'Archivo corrupto' o 'Ocurrió un error al asignar un nuevo nombre al archivo'

• Certiﬁcado de sitio web revocado

• Se bloqueó una amenaza de red

La sección Alertas y cuadros de mensajes (antes denominada Alertas y notiﬁcaciones) en Interfaz del

usuario le permite conﬁgurar cómo ESET Internet Security trata las detecciones en las que el usuario debe tomar

una decisión (p. ej., posibles sitios web de phishing).

179

Alertas y cuadros de mensajes

Si deshabilita Mostrar alertas interactivas, se cancelarán todas las ventanas de alerta y cuadros de diálogo

en el navegador, lo que es apropiado únicamente para una cantidad limitada de situaciones especíﬁcas. Para

la mayoría de los usuarios, recomendamos dejar esta opción en su conﬁguración predeterminada (es decir,

habilitada).

Mensajería del producto

La mensajería del producto ha sido diseñada para informar a los usuarios de ESET acerca de noticias y otras

comunicaciones. El envío de mensajes de marketing requiere el consentimiento de un usuario. Los mensajes

de marketing no se envían a un usuario de forma predeterminada (se muestra como un signo de

interrogación). Al activar esta opción, acepta recibir mensajes de marketing de ESET. Si no está interesado en

recibir material de marketing de ESET, desactive la opción Mostrar mensajes de marketing.

Notiﬁcaciones en el escritorio

Las notiﬁcaciones en el escritorio y los globos de sugerencias son solo a título informativo y no requieren

interacción del usuario. La sección Notiﬁcaciones de escritorio se movió a Herramientas >

Notiﬁcaciones en Conﬁguración avanzada (versión 12.2 y posteriores).

Cuadros de mensajes

Para cerrar las ventanas emergentes automáticamente después de un período de tiempo determinado,

seleccione Cerrar las casillas de mensajes automáticamente. Si no se cierran manualmente, las ventanas

de alerta se cerrarán en forma automática una vez que transcurra el período especiﬁcado.

Mensajes de conﬁrmación – le muestra una lista de mensajes de conﬁrmación que puede seleccionar para

que se muestren o no.

Mensajes de conﬁrmación

Para ajustar los mensajes de conﬁrmación, vaya a Conﬁguración avanzada (F5) > Interfaz del usuario >

Alertas y cuadros de mensajes y haga clic en Editar junto a Mensajes de conﬁrmación.

Esta ventana de diálogo muestra mensajes de conﬁrmación que ESET Internet Security mostrará antes de que se

realice alguna acción. Seleccione o anule la selección de la casilla de veriﬁcación junto a cada mensaje de

180

conﬁrmación para permitirlo o deshabilitarlo.

Medios extraíbles

ESET Internet Security proporciona la exploración automática de los medios extraíbles (CD/DVD/USB/...) al

insertarlos en un equipo. Resulta útil si el administrador del equipo desea prevenir que los usuarios utilicen medios

extraíbles con contenido no solicitado.

Cuando se inserten medios extraíbles y se conﬁgure Mostrar las opciones de exploración en ESET Internet

Security, se mostrará el siguiente cuadro de diálogo:

Opciones para este diálogo:

• Explorar ahora – desencadenará la exploración de los medios extraíbles.

• No explorar: no se explorarán los medios extraíbles.

• Conﬁguración: abre la sección Conﬁguración avanzada.

• Usar siempre la opción seleccionada – de seleccionarse, se llevará a cabo la misma acción cuando se

inserte un medio extraíble en el futuro.

Además, ESET Internet Security presenta la funcionalidad de Control del dispositivo, que le permite deﬁnir las

reglas para el uso de dispositivos externos en un equipo determinado. Se pueden encontrar más detalles sobre el

Control del dispositivo en la sección Control del dispositivo.

Para acceder a la conﬁguración de la exploración de medios extraíbles, abra Conﬁguración avanzada (F5) > Motor

de detección > Exploraciones de malware > Medios extraíbles.

Acción para realizar tras insertar un medio: seleccione la acción predeterminada que se realizará cuando se

inserte un medio extraíble en el equipo (CD/DVD/USB). Seleccione la acción deseada luego de insertar un medio

extraíble en un equipo:

• No explorar: no se realizará ninguna acción y no se abrirá la ventana Se detectó un nuevo dispositivo.

• Exploración automática del dispositivo: se llevará a cabo una exploración del equipo en los dispositivos

de medios extraíbles insertados.

• Mostrar las opciones de exploración – abre la sección de conﬁguración de medios extraíbles.

Conﬁguración del acceso

Las conﬁguraciones ESET Internet Security son una parte crucial de su política de seguridad. Las modiﬁcaciones no

autorizadas pueden poner potencialmente en peligro la estabilidad y la protección del sistema. Para evitar

modiﬁcaciones no autorizadas, los parámetros de conﬁguración y la desinstalación de ESET Internet Security

pueden protegerse con una contraseña.

181

Para establecer una contraseña para proteger los parámetros de conﬁguración y desinstalación de ESET Internet

Security, haga clic en Establecer junto a Proteger la conﬁguración con una contraseña.

Nota

Cuando quiera acceder a la Conﬁguración avanzada protegida, aparecerá la ventana para escribir

la contraseña. Si no la recuerda o la pierde, haga clic en la opción Restaurar contraseña a

continuación y escriba la dirección de correo electrónico que utilizó para el registro de la licencia.

ESET le enviará un correo electrónico con el código de veriﬁcación y las instrucciones acerca de

cómo restablecer su contraseña.

• Cómo desbloquear la conﬁguración avanzada

Para cambiar la contraseña, haga clic en Cambiar contraseña junto a Proteger la conﬁguración con una

contraseña.

Para quitar la contraseña, haga clic en Quitar junto a Proteger la conﬁguración con una contraseña.

Contraseña para conﬁguración avanzada

Para proteger los parámetros de conﬁguración de ESET Internet Security y evitar una modiﬁcación no autorizada,

se debe establecer una nueva contraseña.

Cuando desee cambiar una contraseña existente:

1.Escriba su contraseña anterior en el campo Contraseña anterior.

2.Ingrese su nueva contraseña en los campos Nueva contraseña y Conﬁrmar contraseña.

3.Haga clic en Aceptar.

Esta contraseña será necesaria para futuras modiﬁcaciones de ESET Internet Security.

182

Si olvidó su contraseña, el acceso a la conﬁguración avanzada puede restablecerse con el método para “Restaurar

contraseña”.

Haga clic aquí si olvidó su clave de licencia emitida por ESET, la fecha de vencimiento de su licencia u otro tipo de

información de ESET Internet Security.

Ícono de la bandeja del sistema

Algunas de las opciones de conﬁguración y funciones más importantes están disponibles al hacer clic derecho en el

ícono de la bandeja del sistema .

Detener la protección: muestra el cuadro de diálogo de conﬁrmación que deshabilita el Motor de detección, que

protege ante ataques maliciosos al sistema mediante el control de los archivos, y las comunicaciones por medio de

Internet y correo electrónico.

El menú desplegable Intervalo de tiempo representa el período durante el cual la protección permanecerá

deshabilitada.

Pausar ﬁrewall (permitir todo tráﬁco) – cambia el ﬁrewall a un estado inactivo. Consulte Red para obtener

más información.

Bloquear todo el tráﬁco de red – bloquea todo el tráﬁco de red. Para volver a habilitarlo, haga clic en Detener

el bloqueo de todo el tráﬁco de red.

Conﬁguración avanzada – seleccione esta opción para ingresar en el árbol de Conﬁguración avanzada .

También hay otras formas de abrir la conﬁguración avanzada, como presionar la tecla F5 o ir a Conﬁguración >

Conﬁguración avanzada.

Archivos de registro: los archivos de registro contienen información sobre los sucesos importantes del programa

que se llevaron a cabo y proporcionan una visión general de las detecciones.

Abrir ESET Internet Security: abre la ventana principal del programa ESET Internet Security desde el ícono de la

183

bandeja.

Restablecer disposición de la ventana: restablece la ventana de ESET Internet Security a su tamaño y posición

predeterminados en la pantalla.

Buscar actualizaciones: inicia la actualización del motor de detección (anteriormente conocido como “base de

datos de ﬁrma de virus”) para asegurar el nivel de protección contra códigos maliciosos.

Acerca de: proporciona información del sistema, detalles sobre la versión instalada de ESET Internet Security y los

módulo del programa instalados. Aquí también puede encontrar la fecha de vencimiento de la licencia e

información sobre el sistema operativo y los recursos del sistema.

Asistencia para lectores de pantalla

ESET Internet Security puede utilizarse junto con los lectores de pantalla para permitir que los usuarios de ESET

con visión deﬁciente naveguen en el producto o conﬁguren los ajustes. Los siguientes son los lectores de pantalla

compatibles (JAWS, NVDA, Narrator).

Para garantizar que el software lector de pantalla pueda acceder a la GUI ESET Internet Security correctamente,

siga las instrucciones en el Artículo de nuestra base de conocimiento.

Ayuda y soporte

ESET Internet Security contiene herramientas de solución de problemas e información de soporte que lo ayudarán

a resolver los problemas que pueda encontrar.

Ayuda

Buscar en la base de conocimientos de ESET – la base de conocimiento de ESET contiene respuestas a las

preguntas más frecuentes y soluciones recomendadas para varios problemas. La actualización regular por parte de

los especialistas técnicos de ESET convierte a la base de conocimiento en la herramienta más potente para

resolver varios problemas.

Abrir la Ayuda – haga clic en este vínculo para abrir las páginas de ayuda de ESET Internet Security.

Respuestas rápidas a consultas frecuentes – haga clic en este enlace para buscar soluciones a los problemas

más frecuentes. Le recomendamos leer esta sección antes de comunicarse con Soporte técnico.

Novedades: haga clic aquí para abrir la ventana de información sobre características nuevas y mejoradas.

Soporte técnico

Enviar una solicitud de soporte – si no pudo encontrar una respuesta a su problema, puede usar este

formulario del sitio web de ESET para ponerse rápidamente en contacto con nuestro departamento de Soporte

técnico.

Detalles de Soporte técnico – cuando se lo solicite, puede copiar y enviar información a Soporte técnico de

ESET (como el nombre del producto, la versión del producto, el sistema operativo y tipo de procesador). Haga clic

en Habilitar registros avanzados para crear registros avanzados de todas las funciones disponibles a ﬁn de

ayudar a los desarrolladores a diagnosticar y resolver problemas. El detalle mínimo para los registros está ajustado

en el nivel de Diagnóstico. El registro avanzado se desactivará automáticamente después de dos horas, a menos

que lo detenga antes haciendo clic en Detener registro avanzado. Cuando se crean todos los registros, se

muestra la ventana de notiﬁcación que proporciona acceso directo a la carpeta de Diagnóstico con los registros

creados.

184

Herramientas de soporte

Enciclopedia de amenazas– vínculos a la Enciclopedia de amenazas de ESET, que contiene información sobre los

peligros y síntomas de diferentes tipos de inﬁltración.

Historial del motor de detección: enlaces al radar de virus de ESET, el cual contiene información sobre cada

versión de la base de datos de detección de ESET (anteriormente conocida como “base de datos de ﬁrmas de

virus”).

ESET Log Collector - enlaza al artículo de la Base de conocimiento de ESET, de donde puede descargar la utilidad

ESET Log Collector, una aplicación que recopila información y registros automáticamente de un equipo para ayudar

a resolver problemas más rápidamente. Para obtener más información, haga clic ESET Log Collector aquí.

Información acerca del producto y la licencia

Acerca de ESET Internet Security– muestra información acerca de una copia de ESET Internet Security.

Activar producto o cambiar licencia: haga clic para abrir la ventana de activación y activar el producto. Si el

dispositivo está conectado a my.eset.com, elija una licencia de su cuenta my.eset.com o agregue una nueva.

Cambiar producto: haga clic para ver si puede cambiar ESET Internet Security a una línea diferente de productos

con la licencia actual.

Acerca de ESET Internet Security

Esta ventana brinda detalles sobre la versión instalada de ESET Internet Security, su sistema operativo y los

recursos del sistema.

Haga clic en Componentes instalados para ver la información sobre la lista de los módulos de programas

instalados. Puede copiar información sobre los módulos al portapapeles al hacer clic en Copiar. Puede resultar útil

durante la solución de problemas o al ponerse en contacto con el soporte técnico.

185

ESET Noticias

En esta ventana ESET Internet Security le informan las noticias de ESET de forma regular.

La mensajería del producto ha sido diseñada para informar a los usuarios de ESET acerca de noticias y otras

comunicaciones. El envío de mensajes de marketing requiere el consentimiento de un usuario. Los mensajes de

marketing no se envían a un usuario de forma predeterminada (se muestra como un signo de interrogación). Al

activar esta opción, acepta recibir mensajes de marketing de ESET. Si no está interesado en recibir material de

marketing de ESET, desactive la opción Mostrar mensajes de marketing.

Para activar o desactivar la recepción de mensajes de marketing mediante una ventana emergente, siga las

instrucciones a continuación.

1.Abra la ventana principal de su producto ESET.

2.Presione la tecla F5 para acceder a la Conﬁguración avanzada.

3.Haga clic Interfaz del usuario > Alertas y cuadros de mensajes.

4.Modiﬁcar la opción Mostrar mensajes de marketing.

Enviar datos de conﬁguración del sistema

Con el ﬁn de proporcionar asistencia lo más rápido y con la mayor exactitud posible, ESET solicita información

sobre la conﬁguración de ESET Internet Security, información detallada sobre el sistema y los procesos activos

(Archivos de registro ESET SysInspector), y los datos de registro. ESET usará estos datos únicamente para

proporcionar asistencia técnica al cliente.

186

Al enviar el formulario web, los datos de conﬁguración de su sistema se enviarán a ESET. Seleccione Enviar

siempre esta información si desea recordar esta acción para este proceso. Para enviar el formulario sin enviar

los datos, haga clic en No enviar datos, y puede contactar a Soporte Técnico de ESET mediante el formulario de

soporte en línea.

Esta conﬁguración también se puede establecer en Conﬁguración avanzada > Herramientas > Diagnóstico >

Soporte técnico.

Nota

Si decidió enviar los datos del sistema, es necesario completar y enviar el formulario web. De lo

contrario, no se creará su comprobante y se perderán los datos de su sistema.

Perﬁles

El administrador de perﬁles se usa en dos partes de ESET Internet Security – en la sección Exploración del

equipo a pedido y en Actualización.