| Cómo se definen los productos que deben analizarse | [enlace] | Al ver algunos productos en la lista de análisis, usted se preguntará cual es
el criterio que usamos para determinar los productos que deben analizarse.
Su primer punto de referencia puede ser ir a la página de información del producto, que se visualiza en una
pantalla de información adicional si está usando la versión 1.1 rel 4 o posterior, pero
puede que también desee saber más del porqué un producto se clasifica en una forma determinada.
Esta página le explica cómo lo hacemos. | |
| Criterios para la Identificación de productos dañinos | [enlace] | Lo que sigue es una lista de las categorías (usted la habrá visto en la
descripción del producto como 'Amenazas'), y cómo los productos se clasifican en estas
categorías.
- Adware (Anuncios)
Adware es básicamente todo aquel software que visualiza en su pantalla anuncios
indiscripinadamente. Como el adware en sí mismo no atentan a su privacidad o seguridad de sus datos,
se analizan otros factores adicionales antes de agregar dicho software a la
base de datos de Spybot-S&D. Así, puede ser por ejemplo:
- Condiciones de Seguridad - Si el presentador de anuncios se instala sin su conocimiento, o sólo
se menciona en la página 24 de un acuerdo de licencia muy largo sin indicar una opción
para no instalarlo.
- Condiciones de Conectividad - Si el presentador de anuncios instala su propio actualizador automático que
descarga posteriormente actualizaciones y/o software adicional sin su confirmación
o incluso sin su conocimiento.
- Condiciones de Permanencia - Si el presentador de anuncios se mantiene residente en memoria, y continuamente le molesta con
anuncios, incluso si la aplicación principal que usted instaló no está
activa, y no se le advirtió durante la instalación.
- Condiciones de Puertas Traseras - Si el presentador de anuncios al ser desinstalado no desinstala también la presentación de anuncios, y el
software usa múltiples esquemas de protección para impedirle su desinstalación completa.
- BHO
Browser
helper objects (BHO's) ó Asistentes de Objetivos de Navegadores. Son pequeños programas que amplían
las capacidades del Internet Explorer de Microsoft. Todos los BHO's se clasifican así, pero la clasificación como BHO
no significa que necesariamente exista un riesgo a menos que sea instalado secretamente, o haga funciones de espía de sus datos en el uso de
IE. En este caso, una clasificación adicional lo revelará.
La única excepción de un BHO que no es dañino es aquel que no es clasificato adicionalmente como
BHO Inestable. Estos últimos, son programas que provocan que el navegador
integrado en Internet Explorer se vuelva inestable, causando bloqueos, interrupciones y otros
efectos negativos colaterales.
- Espía de Navegador
Hay dos criterios para clasificar a un software que cambia la página inicial
o la página de búsquedas como
Espía de navegador:
- Cambio Perjudicial - si cambia su configuración sin informarle o pedirle
confirmación.
- Permanencia - si el software se instala a sí mismo en una forma tal que impide
cambiar su nuevamente a su configuración original de la forma originalmente establecida como estandard.
- Puerta Trasera - si el software usa aprovechamiento de debilidades de seguridad de su navegador
para instalarse por sí mismo sin pedirle confirmación.
Todo software que cambie la página de inicio de el Internet Explorer o cualquier otro navegador
y/o las páginas de búsquedas sin su conocimiento, o que lo hace sin
permitirle una posterior "vuelta atrás"
se clasifica como Espía.
- Marcador Telefónico
Todo software diseñado para iniciar llamadas a números de teléfono de pago especial si no hay una causa seria,
usando su hardware marcador, es clasificado como un 'Dialer'. Existen casos en que sólo por visitar páginas
pornográficas o de descarga de 'cracks' de programas
ocasionan costosas consecuencias al aplicar inadvertidamente marcadores telefónicos inesperados.
- Controlador de Pulsaciones de Teclado
Estos Controladores
son fáciles de clasificar, pues se trata de programas que han sido diseñados para espiar a otras
personas. Los anuncios de estos productos indican claramente que este es su propósito
en todos los casos.
- Software Malicioso
Así se clasifica todo software que llega a su máquina con el propósito de hacer
daño a el software del usuario, y que no entra dentro de ninguna otra categoría
Algunos criterios diferenciales dentro del software malicioso son:
- Bloqueo - Es el software que provoca la desactivación de otro software, o incluso
lo desinstala.
- Borre - Es el software que provoca el borre o destrucción de otro software o datos,
como por ejemplo, los Virus.
- Conectividad - Es el software que constantemente establece conexión con sitios de
internet sin una necesidad real para ello.
- Spyware (software espía o espías)
'Spyware'
es la peor forma de software de anuncios. Los espías generalmente cumplen los criterios de software de anuncios
y adicionalmente, uno o más de los siguientes criterios adicionales:
- Seguimiento - observando el tráfico en internet revela que el programa
transmite un 'identificador único'(unique ID) asignado a usted o a su computadora
para vigilar sus hábitos de uso de software u otros accesos.
- Espionaje - el tráfico de internet revela que la información personal,
por ejemplo que las URLs y otros datos, incluyendo posibles datos
sensibles como los nombres de usuario y las passwords, son transmitidas.
- Política Defectuosa - si la Política de Privacidad del producto revela que
recolecta información personal, que incluso a veces es vendida a otras empresas.
- Política Imperfecta - si la Política de Privacidad del producto sólo revela los pocos
datos de información no-personal que serán transmitidos, sin explicitar
la exclusión de otra información personal más importante que 'también' pueda ser transmitida.
En el caso de la Política Imperfecta, el software se clasifica inicialmente como Posible
Espía hasta que otro criterio se confirme.
- Troyano
Troyano
es una clasificación para el software que usa el ocultamiento para instalarse en su
sistema, posiblemente con la intención de hacer daño. Usualmente esta
clasificación se acompaña con la clasificación adicional de controlador de pulsaciones de teclado, espía
o virus, lo cual define con mayor precisión el nivel de riesgo que representa el troyano.
- Gusano
Se clasifica como gusano al software que usa software local para diseminarse
por sí mismo a tantas computadoras como sea posible sin el conocimiento
o consentimiento del usuario.
| |
| En caso de dudas | [enlace] | Hay que agregar que siempre que existan dudas sobre la clasificación
de un software, contactamos con el fabricante o desarrollador del software para aclararlo.
Si el fabricante decide no contestar a nuestra solicitud, se usa el
foro de soporte para discutir el problema con todo el público. | | |
|