Actualizado el 14-01-2007
versión para imprimir
Cinco dudas sobre el correo electrónico y los virus
Por su vigencia, incluimos aqui estos
consejos que nos fueron remitidos como noticia allá en Diciembre de
2.000.
1) ¿Porqué no debo confiar en el remitente?.
Sabemos que
existen programas altamente destructivos (caballos de Troya, gusanos, virus,
etc.) que pueden invadir el ordenador de cualquier conocido nuestro, y son
capaces de auto-enviarse por e-mail, usando las direcciones de su libreta; por
supuesto sin conocimiento del remitente, adosados a un mensaje amistoso.
Al
recibir un correo de alguien conocido, nosotros podemos pensar que ese archivo
adjunto lo envía esa persona. La regla más segura es JAMAS abrir archivo adjunto
alguno. Esa persona podría estar infectada sin saberlo. Melissa, LoveLetter, y
últimamente el MTX, han sido bastantes elocuentes al respecto.
Conviene
desconfiar especialmente si el email no está redactado en el idioma de esa
persona (por ejemplo, recibimos un email en inglés de un amigo de soria
...)
2) ¿Puedo confiar en archivos adjuntos que no sean TXT?.
Archivos ejecutables o que puedan causar una modificación con solo
abrirlos (Ej.: EXE, COM, BAT, REG, DLL, VBS, etc.) o que contengan macros
(DOC, RTF, XLS, etc.), no deberían ser aceptados via e-mail.
3)
Pero... ¿un archivo RTF es peligroso?.
Los archivos RTF por naturaleza,
no pueden contener macros, sin embargo, si se renombra un .DOC como .RTF, Word
lo abrirá sin quejarse, dando lugar a la ejecución de los posibles macros
incluidos. Solo archivos adjuntos en formato ASCII (.TXT) de solo texto, pueden
ser abiertos sin peligro si van adjuntos a un mensaje. Aún en el caso de que
alguien renombre un .DOC como .TXT, este no sería abierto por Word, ya que la
definición a esa extensión no corresponde a ese programa (por lo general es el
Bloc de notas el que los abrirá por defecto).
4) ¿Realmente es un TXT?.
Existe el riesgo de la "doble extensión". Windows por defecto, oculta
las extensiones de archivos más usadas. Es así que un archivo NOMBRE.TXT, puede
ser en realidad un archivo NOMBRE.TXT.EXE o .VBS, etc. Esta es la forma
preferida por virus como el LoveLetter y otros similares. Los .VBS son
ejecutables de (VBScript). Al ser su extensión .TXT.VBS por ejemplo, la
extensión .VBS quedará oculta, y por lo tanto aparentará ser un archivo de
texto: .TXT, haciéndonos pensar en su inocencia. Para que ello no ocurra, hay
que DESMARCAR la opción de ocultar tipos de archivo, y poder ver siempre la
verdadera extensión de un archivo. Para ello debemos ir a Inicio, Configuración,
Opciones de carpetas en Windows 98, o en cualquier menú Ver de Windows 95, en
Opciones (u Opciones de carpetas), y en la opción Ver, DESMARCAR la opción
"Ocultar extensiones para los tipos de archivos conocidos" o similar.
5)
¿Y los correos con formato html?.
Ocultar un virus en un archivo HTML es
fácil, incluso se puede ejecutar si no hemos actualizado al último parche para
la máquina virtual Java de Windows. Es aconsejable no usar correo con formato, y
pedirle a quien me lo envía, no lo siga haciendo. Es un riesgo demasiado alto,
por algo que suele ser innecesario. Además disminuiremos el tiempo empleado en
bajar el correo.
Otros consejos generales para mantenerse alejado
de los virus
1) Usar regularmente un programa anti-virus. Y por supuesto,
uno actualizado. No existen los "virus demasiados nuevos y sin antídotos", la
reacción de las casas de antivirus es inmediata en todos los casos. Pero de nada
sirve si no tenemos el nuestro actualizado. Recuerda que siempre puedes usar
algun antivirus on line disponible gratuitamente en la red. El la pagina de
inicio encontrarás tres direcciones
2) No abrir ningún mensaje ni archivo
recibido a través del correo electrónico de fuentes desconocidas o muy poco
conocidas. En el caso de personas conocidas, se deben igualmente tomar las
precauciones correspondientes. Asegurarse con esa persona del envío ("Melissa" y
otros pueden ser enviados por conocidos que ignoran estar mandando el virus en
sus mensajes), y nunca ejecutarlos, sino guardarlos en una carpeta temporal y
pasarle a esa carpeta el antivirus actualizado antes de tomar la opción de
ejecutarlos (.EXE) o abrirlos (.DOC, .RTF, etc.). Pero ante cualquier duda,
simplemente se debe optar por borrar el mensaje.
3) Estar informado de
cómo operan los virus, y de las novedades sobre estos, alertas y anuncios
críticos.
4) No bajar nada de sitios Web de los que no tengas referencias
de seriedad, o que no sean medianamente conocidos.
Las casas de programas
antivirus suelen disponer de boletines gratuitos de noticias. Tambien puedes
consultar la lista de alerta de virus de la Administración.