Manual Para Configurar El Nod32

bueno, voy a hacer un aporte sobre el nod32 2.7, versión en español, espero les sirva. Si a cabo de 30 días, reporta que se acabó el periodo de prueba, solo es desinstalarlo y volverlo a instalar, ¡y ya tendremos otros 30 días!. he reacondicionado un escrito que Misael había hecho para la versión 2.4. nota: este antivirus apesar de su poco tamaño, cada vez es una herramienta mas completa. Apartir de la versión 2.4 ya había mostrado una herramienta muy interesante que era heurística avanzada. Desde la versión 2.5 nos trae detección de adware, spyware y riskware. La versión 2.7 posee una herramienta llamada tecnología antistealk, que nos proteje contra las nuevas amenazas llamadas roodkits. Por si esto fuera poco, esta versión del nod32 ya es compatible con el nuevo Windows vista, siendo esta la novedad más importante. Realmente es una herramienta muy buena de seguridad, y aún mas si resaltamos que sigue conservando la accesibilidad y el poco consumo de recursos del sistema, pasando casi desapercibido y brindando una excelente protección. no siendo mas. Pasemos a la instalación y configuración. apuntes y tutoriales de misael actualizado por Norbey Salazar. 1. instalación. en el paquete se encuentran los siguientes archivos: ndntspst.exe y NOD32.FiX.v2.1-nsane nota: para los que ya tengan instalada otra versión del nod 32, se desinstalará desde agregar y quitar programas en el panel de control (o con un programa como el regcleaner desde el menú de desinstalación) al terminar el

proceso, se escoge la opción reiniciar mas tarde, y se finaliza. se entra al registro desde ejecutar (windows+r) y se escribe regedit y se le da enter. Cuando escuchamos mi pc abierto, se inicia nuestro viaje por el registro. con ctrl+b, abrimos la ventana de buscar, y se escribe, eset, y con tabulador vamos verificando (con barra espaciadora) todas las casillas hasta llegar a buscar siguiente ... y le damos espaciadora, cuando encuentre un valor, verificamos con incer y flecha arriba, que diga solo, eset, cuando estemos seguros que estamos sobre este valor ... damos a suprimir y se acepta la eliminación,y volvemos a dar f3, para buscar otros valores (y hacemos lo mismo descrito arriba para eliminarlo) hasta que diga que ha finalizado la búsqueda. luego hacemos lo mismo con la palabra, nod32, y eliminamos (de la misma manera descrita) lo que encuentre .. y al acabar reiniciaremos la máquina. 1.1. Al ejecutar el archivo ndntspst.exe, se solicita primero confirmación para descomprimir su contenido e iniciar la instalación del antivirus; con Tab debe localizarse el botón "extract" y activarlo con barra espaciadora. 1.2. la pantalla de bienvenida ... se le da siguiente. 1.3. en tipo de instalación, escogemos con las flechas, experta personalización total de la instalación y se da enter. 1.4. el contrato, por defecto cae en no acepto, se le da flecha arriba para escoger acepto y se da enter. 1.5. carpeta de instalación, dejamos igual, y se da en siguiente.

1.6. En este apartado, tenemos una de las grandes modificaciones del nod32 2.7 respecto de las anteriores. Como ya es sabido por todos, al adquirir la licencia de nod32, lo que obtenemos es un nombre de usuario y una contraseña, que nos permite actualizar el antivirus en los diferentes servidores. Quienes tienen su licencia, solo deberán ingresar estos datos y oprimir el botón siguiente. Quienes no poseemos esta info, verificamos la casilla definir usuario y contraseña más tarde con la barra espaciadora y tabulamos hasta siguiente. 1.7. primera ventana de configuración, dejamos igual, se da a siguiente. 1.8. en la siguiente ventana de configuración, se desverifica la casilla, utilizar modo gráfico de nod 32 (esto se hace con la barra espaciadora) y se verifica la casilla ... no mostrar la ventana de inicialización de nod 32, y se da en siguiente. 1.9. enviar alertas, se deja igual y se da siguiente. 1.10. sistema de alerta temprana, debe estar verificada, se busca configuración avanzada botón. En los botones de opción que nos ofrece sobre el envío de archivos sospechosos, nos desplazamos con flecha abajo hasta aquel que dice Archivos sospechosos enviar sin avisar; Con tab nos desplazamos y nos mostrará las diferentes opciones de envío. Yo recomiendo la primera opción, tan pronto como sea posible. Con la tecla de tabulación, nos movemos y encontramos que el nod 32 nos ofrece la posivilidad de ingresar nuestro correo electrónico por si queremos ser contactados. Como esto es opcional, lo dejaremos en blanco. Con tab nos desplazamos nuevamente, se desverifica la casilla, permitir el envío de información estadística anónima, tabulamos y encontramos una casilla que dice llebar el registro de los archivos enviados. Preferiblemente desverificarla, ya que estos archivos no solo ocupan espacio sino que es información eminentemente técnica y no nos es de utilidad. Con la tecla de tabulación se busca aceptar, y luego se da a siguiente. 1.11. En la siguiente ventana de configuración, nos encontramos otra de las novedades del nod32 2.7. Esta consiste en aplicaciones potencialmente indeseables. Copio el texto tal cual les saldrá en el asistente de instalación para que puedan familiarisarse: “Las aplicaciones potencialmente indeseables son aquellas que pudieran no estar poniendo en riesgo la seguridad de su ordenador, pero que deberían ser instaladas sólo bajo el consentimiento del usuario, ya que podrían afectar el comportamiento del sistema”.

En esta parte de la instalación, no es posible utilizar el cursor del pc, por ende será necesario que mediante el cursor de jaws a pc, nos desplacemos por las opciones de este papartado. Con las teclas insert menos activamos este comando y clicamos con el signo por (la barra numérica) sobre la opción que dice, Activar la detección de aplicaciones potencialmente indeseables. Al hacerlo, retomaremos el cursor del pc y tabulamos hasta siguiente. 1.12. módulo residente amon, debe estar verificada, y se da a siguiente. 1.13. integrar nod 32 al explorador, se verifica la primera casilla, permitir icono de nod32 escaner en el escritorio, y la otra casilla, integrar nod32 escaner al explorador debe estar verificada, y se da a siguiente. 1.14. protección de documentos de ofis DMON, debe estar verificada, se da a siguiente. 1.15. Internet monitor IMON, debe estar verificada, se da a siguiente. 1.16. protección antivirus para el tráfico IMON, debe estar verificada, con tabulador buscamos, agregar notificación a los mensajes, con flecha arriba escogemos, que solo a mensajes infectados, y se le da a siguiente. 1.17. protección IMON para el protocolo http, debe estar verificada, se da tab y en el grupo de botones de opción elegimos mostrar ventana de alerta con acciones y se busca siguiente. 1.18. monitor emon, para microsof OutLook, debe estar verificado, y se da a siguiente, claro que los que no lo usan, pueden desverificarlo si quieren. 1.19. se ha completado la configuración, se da a siguiente, se espera un poco, y se escoge la opción reiniciar mas tarde, con flecha abajo, y se da a finalizar. 1.20. volvemos al paquete del programa, y entramos en NOD32.FiX.v2.1-nsane.exe, lo ejecutamos, se da todo a next, y al final dice yes ... reiniciar, se escoge no, con flecha abajo ... y se da a finalizar, y se reinicia manual mente el ordenador.

2. configuración. 2.1. Programar las actualizaciones automáticas de las bases de virus: - En el menú "Inicio" de Windows, "programas", "Eset", ejecutar NOD32 Control Center; esta aplicación también puede ser llamada desde la bandeja Del sistema. - Elegir, con CursorAbajo, la última rama principal del árbol de funciones que aparece, llamada "herramientas del sistema NOD32"; expandirla con CursorDerecha si no lo está, y bajar hasta "tareas programadas". - Pulsar Ctrl+Tab para entrar en la pantalla de configuración de esta característica, y allí localizar con Tab el botón "agregar", activándolo después con barra espaciadora. - Aparece la primera pantalla de este proceso, en la que debe elegirse el tipo de tarea a configurar, en este caso "NOD32 Update - Actualización del sistema NOD32"; la encontraremos con flecha abajo, y la validamos con Intro. - Se pide ahora que el usuario dé un nombre a la tarea que va a crear; se aconseja introducir un texto como "Actualizaciones de NOD32". En los botones, del grupo "ejecutar esta tarea", que es la última opción, y escogemos con flecha abajo reiteradamente, y se da Intro para seguir. - En el cuadro de lista "ejecutar tarea cuando" se puede elegir entre diversas opciones; las tres primeras son las únicas posibles para la tarea configurada,

y todas son igual de seguras, yo recomiendo 1, se da Intro y se acepta la elección. - En el grupo de botones "si la tarea no pudo ser completada", que aparece en la siguiente pantalla, es altamente recomendable elegir (con CursorAbajo) "ejecutar la tarea tan pronto como sea posible"; pulsar Intro en esta pantalla y en las dos siguientes, donde no hay que cambiar nada. esto nos regresará a agregar botón, con tabulador buscamos ocultar, y nos regresa a la opción herramientas del sistema nod 32, y nos quedamos allí para los otros pasos. 2.2.

Realizar una actualización manual de las bases de datos:

- Para iniciar la puesta al día de las bases de datos sin esperar a la próxima vez que esto se haga según los criterios recién definidos. subimos con las flechas hasta, "NOD32 Update". - Con Ctrl+Tab se llegará hasta los parámetros de esta función, y aquí lo que debe hacerse, con la tecla Tab, es buscar el botón "actualizar ahora", activarlo con Espacio, lo que iniciará la conexión al servidor y la descarga de archivos desde él (esto se puede ir revisando con cursor de JAWS a PC) Tras unos minutos, el fin de la descarga se notificará al usuario mediante un cuadro de mensaje, en donde anuncia que la base de datos se ha actualizado, y se cierra con la tecla Intro. nos dejará nuevamente en nod32 UPDATE, y damos a ocultar. si no es así, regresamos a nod 32 UPDATE con ctrl+tab. 2.3. con flecha arriba, vamos a módulos de protección. 2.3.1. bajamos hasta AMON, y entramos con ctrl+tab. activar modo amon ... debe estar verificado.

con tabulador llegamos a configurar botón y entramos. en la nueva ventana seguimos revisando las diferentes opciones con tabulador (y confirmamos que todas estén verificadas) hasta .. listado de las Extensiones. En versiones anteriores, era necesario decirle al programa que analizace todos los archivos. Ahora, en el apartado del listado de las extenciones no habrá ninguna exepción, salvo que al nosotros ingresar a este parámetro añadamos alguna, cosa nada recomendable ya que por cualquiera de estas puede ingresar un daño a nuestro ordenador. Por ende, recomiendo dejar todo como está en cuanto a extensiones se refiere. seguimos con tabulador hasta que diga detección pestaña, y nos movemos con flecha derecha hasta opciones pestaña. con tab exploramos las diferentes casillas (que entre otras deben estar todas verificadas) seguimos con tabulador, hasta quedar nuevamente en opciones pestaña, y nos movemos con flecha derecha hasta acciones pestaña. con un tabulador ... llegamos a la casilla si se detecta virus, la mejor opción allí, es impedir acceso y mostrar panel de alerta con selección de acciones. pasamos a la siguiente casilla, mover a cuarentena los archivos nuevos encontrados, y la desverificamos. es mejor tenerlo configurado, para que elimine infecciones directamente, y no tener dificultades posteriormente con los archivos en cuarentena. Al llegar a acciones pestaña nosencontramos que si oprimimos la flecha derecha nos da otra opción llamada exclusión. Acá podemos añadir archivos que no concideremos necesario analizar, mas como les he dicho a lo largo de la remodelación de este manual es mejor no poner ninguna para que todos nuestros archivos estén permanentemente supervisados por el nod32. Si nos dezplazamos una vez más con la flecha derecha, vamos a encontrar una pestaña que dice extendía. Allí podemos manipular las opciones que se nos mostrarán en el panel de alerta con acciones. Ellas son:

Desinfectar, eliminar, cambiar nombre y reemplazar. Aquella que no deseemos que esté en el menú, simplemente se desverifica con barra espaciadora. Con tabular, encontramos una opción que dice activar amon al inicio del sistema; por supuesto, esta debe estar verificada. Si tabulamos una vez más, encontramos un parámetro que dice permitir la detención manual; esto puede ser configurado de acuerdo con nuestras necesidades. En lo Personal, esta casilla la tengo verificada por si algo necesitásemos fuera del antivirus. Con otro tab nos dice: activar la actualización inmediata de la base de firmas al descargar los archivos de actualización, la recomiendo verificada. Vamos con tabulador a aceptar .. y luego buscamos ocultar. nota: si en algún momento perdemos la ventana, la recuperamos con alt+tab. 2.3.2. cuando demos ocultar, llegamos a módulos de protección nuevamente. bajamos hastaDMON, y entramos con ctrl+tab. activar módulo DMON, debe estar verificado, bajamos con tabulador, asta configuración botón y entramos con espaciadora. con tabulador exploramos todas las opciones, deben de estar todas verificadas, esecto, listar todos los archivos. Al llegar a extenciones, no será necesario abrir este parámetro, ya que como en el caso anterior no es bueno añadir ningún tipo de archivo para ser excluído. Por defecto, todos los archivos se analizarán. Al llegar a configuración pestaña, nos movemos con flecha derecha .. acciones pestaña. y con tabulador buscamos, seleccione la acción a efectuar si una infección es detectada, es un cuadro combinado, y tiene cuatro opciones. archivos, damos un tab, y con flechas escogemos eliminar, regresamos con shift+tab, y bajamos hasta la segunda opción, archivos comprimidos y con tab, volvemos a escoger eliminar, .. y así con las otras dos opciones. cuando acabemos ... vamos hasta aceptar .. y luego ocultar. 2.3.3. volvemos a módulos de protección, bajamos hasta IMON y entramos con ctrl+tab.

activar módulo IMON, debe estar verificado. y entramos en configuración. damos shift+tab, hasta pop3 pestaña, en esta no aremos nada. y damos flecha derecha hasta extendida pestaña. damos shift+tab, hasta llegar a, análisis configuración botón, y entramos con espaciadora. al entrar, comprobamos, que todas las casillas estén verificadas, esepto, listar todos los archivos. En el apartado extenciones no es necesario alterar nada. Al llegar a, configuración pestaña, nos movemos con flecha derecha hasta acciones pestaña. con tabulador buscamos, seleccione la acción a efectuar si una infección es detectada, son cinco opciones. archivos, nos movemos con un tab, escogemos con las flechas eliminar, regresamos con shift+tab, y bajamos a la segunda opción, archivos comprimidos, un tab ... y escogemos eliminar .. y así sucesivamente con las tres opciones restantes. nota: con esto garantizamos, que si en el OutLook Express, se detecta un correo con virus, se eliminará automáticamente. cuando acabemos, buscamos aceptar, luego nuevamente aceptar y por último ocultar. llegaremos a módulos de protección nuevamente, y damos alt+f4. nota: para los que usan Microsoft Outlook, pueden revisar el módulo emon, es un árbol de configuración como el del Messenger 7.

3. configuración de la revisión manual del sistema. inicio, programas, eset, nod32 escaner y énter. o .. buscar en el escritorio el icono, nod32 escaner. con tabulador buscamos discos todos botón, damos espaciadora. con tabulador seguimos y damos espaciadora, en carpetas y archivos todos botón. seguimos con tabulador hasta objetos pestaña, y con flecha derecha vamos hasta configuración pestaña. con tab vamos hasta objetos a verificar, y de ahí en adelante todas las casillas deben estar verificadas hasta, aplicaciones potencialmente peligrosas. nota: esta última casilla también debe estar verificada. al seguir con tabulador, llegamos a extensiones botón. Como ya se ha dicho, no es necesario alterar nada en este apartado, ya que en esta versión todas las extensiones son analizadas. volvemos a configuración pestaña, con flecha izquierda vamos a acciones pestaña. Con tab buscamos, al detectarse infección se ejecutará la acción individual para cada tipo de objeto indicado en la pestaña configuración, son ocho opciones. archivo, con un tabulador .. y flechas se escoge eliminar, se regresa con shift+tab, y con flecha abajo se escoge sectores de arranque, un tabulador, y como este no tiene eliminar, se escoge alertar ofrecer acciones.. y así sucesivamente .. con las seis opciones restantes. nota:

el que no tenga eliminar, es recomendable escoger alertar ofrecer acciones. cuando se hayan configurado todas las opciones, con tabulador regresamos a acciones pestaña. con flecha derecha vamos a perfiles pestaña. y contabulador buscamos la opción, selector de perfil usar este perfil para desinfectar, y la verificamos con espaciadora. la siguiente casilla, selector de perfil usar este perfil para los análisis invocados desde el menú contextual, y también la verificamos. regresamos con shift+tab, hasta perfiles pestaña, y con flecha derecha volvemos a acciones pestaña, bajamos con tab ..hasta analizar y desinfectar botón ... y listo .. al dar barra espaciadora empezará el primer análisis, ... vamos revisando el proceso con cursor de JAWS a PC, o si queremos ... que es lo mejor, vamos revisando con las flechas ... el diagnóstico, si hacemos esto, podemos saber cuales archivos tienen virus, que clase de virus, cuales están bloqueados, cuales están protegidos, cuales están dañados .. etc. nota: cuando detecte un virus, produce un sonido, y cuando acabe el análisis .. también produce un sonido de alerta. sabemos que acabó, por que al revisar con cursor de JAWS a pc, o con flechas, encontramos, análisis terminado, objetos analizados ... virus encontrados ... virus reparados .. luego BUSCAMOS con shift+tab SALIR BOTÓN, DIRÁ QUE SI QUEREMOS GUARDAR LA INFORMACIÓN Y LOS CAMBIOS, le damos que sí. .. y listo ya nos a quedado Configurado Para futuros análisis.

Eliminar la ventana de aviso para enviar alertas: Para evitarnos esa ventana de aviso y que los archivos se envíen de forma automática se deben seguir estos pasos: Abrimos nod32 control center. Allí bajamos hasta la última rama del árbol llamada herramientas del sistema nod32, desplegamos el árbol y buscamos el último apartado que se llama configuración. Lo abrimos con control tab y Luego buscamos el botón configuración nuevamente. Una vez allí, nos desplazamos con tab hasta encontrar la pestaña general. Con flecha derecha nos desplazamos hasta la última pestaña que dice ThreatSense.Net. Al desplazarnos con la tecla de tabulación, encontramos Estos apartados: activar el sistema de alerta temprana ThreatSense.Net; esta debe estar verificada. Buscamos el botón configuración avanzada y lo desplegamos con espacio. Allí está el punto que nos interesa. Dice: seleccione la acción a a efectuar si un archivo es sospechoso. Con flecha hacia abajo, nos ubicamos sobre la opción enviar sin avisar. Con tabular nos sale envío de archivos. Lo recomendable es poner el cursor donde dice, tan pronto como sea posible. Posteriormente, nos salen los archivos excluidos del envío. Yo recomiendo, eliminar todas las excepciones; esto lo hacemos de la siguiente forma: seleccionamos con las flechas una excepción y tabulamos hasta quitar. Este procedimiento debe seguirse para las otras seis categorías hasta que queden cero elementos. Nota: si seleccionamos todas las exepciones con control shit flecha abajo, podremos eliminar en un solo paso todas y aorraremos un poco de tiempo. Con tab encontramos el botón agregar pero acá no haremos nada. Acontinuación, encontramos un campo donde podemos escribir nuestra dirección de correo, el cual debe quedar en blanco, puesto que es opcional. Finalmente tabulamos hasta aceptar. Con esto, la famosa ventana de aviso, ya no molestará más. Espero les haya servido esta actualización y que el nod32 siga siendo nuestro antivirus.