D.G. Innovación Tecnológica Educativa

ANTIVIRUS

Inicio > Antivirus

INTRODUCCIÓN



NUEVO septiembre-07

Dispone de un documento específico sobre el correcoe funcionamento del agent EPO del antivirus.

NUEVO 05-julio-07

Dispone de los documentos actualizados sobre antivirus. El resto de la página web se irá actualizando gradualmente.

Dónde está el programa antivirus?

La Conselleria de Cultura i Educació ha adquirido una licencia múltiple de uso del antivirus McAfee para los centros de su ámbito.

Servidor FTP
Descripción FTP interno de la Conselleria C.E.D. para los productos McAfee.
Localización ftp://193.144.125.34

Nota: Los requisitos mínimos que deben cumplir los ordenadores para poder instalar son: procesador Pentium I de 166 Mhz. y con 64 Mb de RAM. Sistema operativo Windows 95 / 98/ ME /NT / 2000 / XP. Internet Explorer versión 4.01 o superior.

El proceso de activación del antivirus debe seguir este procedimiento:

  • Codificación de los ordenadores del centro. Este paso es OBLIGATORIO
  • Desinstalación del antivirus actual (Si tiene instalado un antivirus).
  • Instalación del programa antivirus Mcafee.

Una vez instalado el antivirus se actualizará automática y gratuitamente a través de Internet. El proceso se realiza mediante el servidor central de la Conselleria.
Nota: Las licencias de los productos Mcafee son sólo para instalación en el ámbito de los Centros Docentes. En ningún caso se debe intentar realizar la instalación fuera de los mismos.
La instalación de las líneas giga adsl para las secretarías de los centros exige unas mínimas medidas de seguridad: la instalación del antivirus McAfee de Conselleria así como su posterior actualización y mantenimiento. Para que el agente EPO verifique que un centro ha instalado el antivirus, y se actualiza correctamente, es necesario que la identificacón de los ordenadores sea la descrita en estas páginas. Centros que NO se identifican con su código: nunca podremos saber si cumplen las normas de seguridad y, por otra parte, no tendrán la posibilidad de actualizar su antivirus en un futuro.

¿Quién debe instalar el antivirus?

Los centros a los que se ha enviado material informático por parte de la Conselleria.

¿Dónde se debe instalar el antivirus?

En los ordenadores conectados a Internet. Especialmente en los de secretaría, los que hagan de servidores en las aulas o los de especial riesgo por manejo de muchas personas. En estos ordenadores: atención especial al agente EPO.

¿Debo instalar el antivirus con el agente EPO en todos y cada uno de los ordenadores del centro?

No es necesario sobre todo en los ordenadores que no tengan los requisitos mínimos y los que están en red local. Ejemplo: Aula informática solamente hará falta en uno de ellos (el servidor) y actualizar el resto a través de la red.

Sobre la instalación de las líneas giga-ADSL en secretaría.

Se instala sobre una línea de RTB (red telefonía básica) y no se puede compatibilizar con otras conexiones en el mismo PC. Mantener la RDSI (en otro PC) y la giga-ADSL incrementa el coste. Si posee un red local, o quiere conectar varios PCs, a esta conexión, deberá disponer de un HUB, conectando el Router y cada PC al mismo. Las fases para instalar estas líneas son:

  • Recordamos la importancia de consultar nuestra página Web donde están más desarrollados los diferentes pasos y hay más documentos de ayuda, antes de llamar por teléfono.
    Recordamos la importancia de consultar nuestra página Web donde están más desarrollados los diferentes pasos y hay más documentos de ayuda, antes de llamar por teléfono.
  • Telefónica se pone en contacto con el Centro y les recuerda la obligación de tener el antivirus. Si ya lo tienen, les pone en espera de la siguiente fase. A tal efecto le hará algunas preguntas.
  • Un técnico de telefónica se persona en el centro, comprueba que ya tiene el antivirus y procede instalar el Spliter y el Router (debe disponer de un PC con una tarjeta de red, el Router lo pone Telefónica y en el caso de conectar varios PCs necesitará un HUB) y deja configurado todo a espera de habilitar la línea (la habilitación será directa si cumple los requisitos). Le anulará la anterior conexión a Internet. Recuerde que el antivirus se debe instalar en todos los PCs que se conecten a la línea.
    Nota: Si no tiene el antivirus, no lo tiene actualizado o aparecen otros problemas, el técnico irá preparando la línea, le llamará otra persona de telefónica para indicarle la obligatoriedad y cómo hacerlo. Si no lo hace mientras esté el técnico en su centro, no se habilitará la línea en tanto no reúna los requisitos. Se le dejará la misma conexión que tenía hasta entonces. En ese caso deberá ponerse en contacto con la asistencia técnica de Valencia relacionada al pie. Entrará en la siguiente fase.
  • Sólo para los centros que no reunían todos los requisitos en la fase anterior. El técnico habrá dejado el Router configurado y el latiguillo sin conectar a la tarjeta de red del PC. Una vez reúna los requisitos se le habilitará la línea y configurará la conexión (con ayuda telefónica).

arriba

Codificación de los nombres de los equipos

Windows98: Inicio >> Configuración >> Panel de control; doble clic sobre el icono "Red", solapa Identificación.

Windows XP: clic con el botón derecho del ratón sobre Mi PC, seleccione Propiedades, a continuación Nombre del Equipo, y Cambiar.

El campo "Nombre del PC", de la ficha Identificación, ha de incluir datos relativos al código de centro, dependencia (secretaría: SE) y número de orden. Por ejemplo: 46007584_SE_01, 46007584_SE_02 ...

Para realizar una correcta actualización del antivirus es necesario que cada uno de los equipos que tengan acceso a Internet este identificado. Para ello el campo "Nombre de PC", de la ficha Identificación, debe incluir datos relativos a :

  • El código de centro.
  • Dependencia o lugar donde se encuentra.
  • Número de orden dentro de la dependencia (dos dígitos).

Cada grupo debe ir separado por el carácter subrayado (guión bajo del teclado). Por unificación y adaptación a Windows no empelar más de 15 caracteres. Para XP se pondrá guión normal pues no aceptará el otro.
La dependencia deberá ser una de las siguientes (donde n es un número que se utilizará si hay varias dependencias de un mismo tipo en el centro):

  • SE (Secretaría)
  • AUn (Aula de informática).
  • AUnsrv (Para el pc que hace de servidor en un aula informática con red local).
  • SE_srv (Para el pc que hace de servidor en la secretaría, sólo cuando se tenga instalada una red local).
  • ICn (Aula Infocole).
  • CFn (Aula de Ciclo Formatoivo).
  • BI (Biblioteca).
  • JD (Despachos Junta Directiva).
  • DPn (Departamentos).
  • EEn (Expedientes alumnos Educación especial, Pedagogía terapéutica y Audición y lenguaje).
  • DCn (Diversificación Curricular).
  • SO (Servicio de Orientación).
  • OT (Otras dependencias).

Por ejemplo, los ordenadores que se encuentran en la segunda aula de informática sería: 46007584_AU2_01, 46007584_AU2_02, ...

Por ejemplo, los ordenadores de un aula de ciclo Formatoivo (en este caso la tercera del centro) sería: 46007584_CF3_01, 46007584_CF3_02, ...

Por ejemplo, los ordenadores de secretaría sería: 46007584_SE_01, 46007584_SE_02, ...

Por ejemplo, los ordenadores servidores sería: 46007584_SE_srv (servidor de secretaria) , 46007584_AU2srv (servidor de l'aula 2), ...

NOTA: Para una optimización del uso posterior de las actualizaciones en las aulas con red local, es necesario crear una carpeta en el ordenador que hace de servidor y en el directorio raíz C:\ llamada mcafee y dentro de ella otra update. Quedará así C:\ mcafee\update.

Pasos a realizar en todos los equipos

Windows 98:

  • Hacer clic en Inicio, seleccionar Configuración, hacer clic en Panel de control .
  • Hacer doble clic sobre el icono red para abrir el cuadro de diálogo Red.
  • Posicionarse sobre la solapa Identificación y rellenar los campos.

En el campo Nombre del PC deberá aparecer OBLIGATORIAMENTE la codificación antes indicada.

NOTA: En los siguientes campos no es obligatorio seguir la nomenclatura que a continuación se detalla, pero es aconsejable utilizarla siempre que se pueda.

En el campo Grupo de trabajo se debe especificar la dependencia o lugar de ubicación (ha de ser el mismo grupo de trabajo para todos los ordenadores que pertenezcan a la misma red o aula). También es aconsejable que haga referencia al código del centro.

En el campo Descripciónn de su PC se debe realizar la Descripciónn como se muestra en el ejemplo. Al hacer clic en Aceptar deberemos reiniciar el equipo para que los cambios surtan efecto.

Windows 2000 :

Mi PC (botón derecho) >> Propiedades >> Pestaña Identificación de red >> Propiedades >> Nombre del equipo

Windows XP:

Clic con el botón derecho del ratón sobre Mi PC, seleccione Propiedades, a continuación Nombre del Equipo, y Cambiar. O bien, Inicio >> Panel de Control >> Sistema >> Propiedades del sistema >> Solapa Nombre del equipo o Identificador de la red.

arriba

INSTALACIÓN


Comprobación

Comprobación de que el antivirus McAfee que distribuye la Conselleria C.E.D. se encuentra instalado y actualizado en el PC y/o en los PCs que vayan a tener acceso a Internet por esa línea.

En la barra de tareas, a la derecha, han de aparecer estos iconos: (al hacer clic sobre la "M")

(si no está la "M" y aparecen otros iconos o significa que no está actualizado el agent ePolicy).

Dónde está el programa antivirus?

Servidor FTP
Descripción FTP interno de la Conselleria de C.E.D. para los productos McAfee.
Localización ftp://193.144.125.34

Documentos de soporte

Si todo está bien, qué debo hacer?

En ese caso el agente EPO detectará automáticamente tal situación. Desde aquí notificaremos la autorización a Telefónica para instalar y habilitar la línea en el centro. No será necesario que llame por teléfono, únicamente se llamará en caso de existir algún problema que no se pueda resolver siguiendo los pasos y guías contenidas en esta página web.

Considere que entre la fecha de la instalación y correcta actualización del antivirus y la fecha en que telefónica se ponga en contacto con el centro necesariamente habrá de pasar un tiempo.

Además...


arriba

ACTUALIZACIÓN


Comprobación de si está actualizado el antivirus

Hacemos clic con el botón derecho del ratón sobre el icono (VShield), eligiendo la opción "Sobre" debe aparecer la fecha de actualización "Creado el:" (tenga en cuenta que se actualiza semanalmente).

Procedimiento de actualización del agente EPO

Desde la Consellería de Cultura, Educación y Deporte se está procediendo a la actualización automática del Agente EPO del antivirus. Una vez actualizados, el icono del agente (un círculo amarillo que aparecía junto al reloj de Windows) será sustituido por el icono siguiente .

  • Windows 2000, xp: El procedimiento de actualización es automático. No se requiere ninguna acción por parte de los usuarios.
  • Windows 98: Si no aparece el nuevo icono del agente EPO se deberá instalar el parche "dcom98.exe" y ,si no da resultado, el "VC6RedistSetup_enu.exe".
    Nota: en principio para windows ME no hace falta, pero si se observa que no cambia el icono se puede también poner este parche.
  • Windows 95: Si no aparece el nuevo icono del agente EPO se deberán instalar los parches siguientes: "dcom95.exe" i "VC6RedistSetup_enu.exe".

¿Dónde encontrar los parches?

Están ubicados en la dirección ftp://193.144.125.34. Escríbala en su navegador de Internet + Intro.
Seleccione la carpeta /Descargas/Antivirus/Antivirus_W95_W98/parches_W95_W98/

Datos para entrar en la dirección de FTP:

usuario y Password. Les habrán sido dados una través de un correo electrónico.

¿Cómo hacerlo?

  • Haga doble clic sobre el archivo "VC6RedisSetup_enu".
  • Seleccione la opción ejecutar o abrir el archivo (no guardar)
  • Le preguntará en inglés: "Please type the location where you want to place the extracted files" (donde guardarlo)
  • Haga clic en el botón "Browse" y seleccione c:\Windows\Temp (carpeta por defecto).
  • Una vez descomprimido ejecute el archivo "vcredist.exe" desde la carpeta donde se guardó (c:\Windows\Temp normalmente)

Desde mi navegador de Internet no consigo conectar con la dirección de FTP.

¿Cómo saber si funciona el servidor FTP y cómo puedo descargarme los ficheros?

arriba

Actualización del antivirus

Para equipos con conexión a internet y agente EPO instalado

Es la situación normal. El Agente EPO se encargará de actualizar el producto puntualmente. No debe hacer nada, solamente tenerlo activo en la barra de tareas.

Para equipos sin conexión a internet

Ver explicación.

Problemas de actualización del producto

Si tiene el agente EPO nuevo se realizará la actualización del fichero de firmas automáticamente. Para comprobarlo haga clic con el botón derecho en el icono Vshield y seleccione Acerca de. La fecha que conste en el apartado "Creado el..." (se actualiza una vez por semana).

Si no actualiza porque todavía tiene el agente EPO antiguo (lea después el apartado siguiente), debe configurarlo manualmente. Haga doble clic en el icono Consola, doble clic en AutoUpdate, clic en botón Configurar, seleccione la conexión y clic en Editar. Compruebe que el sitio ftp es: 193.144.125.34/mcafee/update. Desmarque la casilla FTP anónimo y cumplimente los campos usuario (+++++++) y la contraseña (******)(1). Haga clic en Aceptar y de nuevo en Aceptar. Para saber si lo ha hecho bien haga clic en el botón Ejecutar ahora, cuando termine clic en OK y para salir definitivamente clic en Aceptar.

Ahora puede fijar esta tarea hasta que el agente EPO lo haga automáticamente. Haga clic en la pestaña Planificar, seleccione la opción Activar, seleccione Una vez a la semana, por ejemplo, seleccione hora y día viernes, por ejemplo (en el momento seleccionado debe haber conexión a Internet). Haga clic en Aceptar. Cierre la Consola.

En el futuro ya no tiene que volver a realizar estos pasos.

El usuario y la contraseña habrán sido dados a través de un correo electrónico.

arriba

MANTENIMIENTO DEL ANTIVIRUS



SOLUCIONES


Normas para una correcta protección

  • Disponga del antivirus Mcafee actualizado frecuentemente
  • Nunca abrir archivos procedentes de remitentes desconocidos. 
  • No  modifique los parámetros de protección dados por defecto (sobre todo lo referente a la protección frente a Internet,  y correo electrónico,).
  • Instale los parches de sus sistema operativo recomendados por seguridad.
  • Si usa Outlook desactive la vista previa del correo.
  • Desconfíe de los correos con remitente desconocido.
  • Realice copias de seguridad periódicas.
  • Verificar, antes de abrir, cada nuevo mensaje de correo electrónico recibido.
  • Evitar la descarga de programas de lugares no seguros en Internet.
  • Rechazar archivos que no se hayan solicitado cuando se esté en chats o grupos de noticias (news). 
  • Instale un firewall (corta fuegos). 
  • Sospeche de aquellos mensajes que vienen sin encabezado o en idioma distinto al del supuesto remitente. 

¿Qué hacer en caso de infección?

Algunos virus se alojan en memoria o realizan cambios en el registro y aparentemente los elimina el antivirus pero al reiniciar el PC vuelven a estar presentes. Si conoce el nombre del virus puede visitar la página http://vil.nai.com/vil/default.asp (vea también los enlaces que se describen más abajo).

En ella encontrará información detallada de cómo se comporta y cómo eliminar el virus. En la opción Find Viruses Alphabetically puede buscar por orden alfabético. Así mismo existen herramientas o parches que automatizan este proceso de eliminación.

En otros casos deberá realizar un arranque en frío. Coloque el disco de emergencia en la disquetera (protéjalo primero contra escritura bajando la pestañita), encienda el PC y siga las instrucciones.

Enlaces

Direcciones de la Conselleria de Educación


Servidor FTP
Descripción FTP interno de la Conselleria de C.E.D. para los productos McAfee.
Localización ftp://193.144.125.34

Direcciones FTP para realizar actualizaciones
Localización Tarea AutoUpdate per a actualitzar DAT/Motor: 193.144.125.34/Actualizaciones/

Instalación del Agente ePolicy Orchestrator
Descripción Instalar directamente en local el Agente ePolicy Orchestrator.
Localización Descargar el Agente EPO v.3.6 desde "ftp://193.144.125.34/Descargas/Agente_ePO/FramePkg.exe" a un directorio temporal y ejecutar.

Forzar comunicación del Agente
Descripción Fuerza la comunicación desde el Agente ePO al servidor ePO, para actualizar las políticas antivirus.
Localización Ejecutar una de las dos líneas, dependiendo del directorio donde se encuentra el Agente EPO instalado: c:\epoagent\cmdagent /P /C /E
"c:\archivos de programa\epoagent\cmdagent" /P /C /E

DOCUMENTACIÓN DE APOYO


CONSELLERIA D' EDUCACIÓ
Avda. Campanar, 32 46015 - VALENCIA