|
|
|
Cómo proceder
Debido a la naturaleza de las acciones que provocan la aparición de las alertas de actividad sospechosa de gravedad alta, lo más seguro es hacer clic en Denegar en la ventana emergente de la‑alerta.Si no está seguro, haga clic en el botónMás informacióndel cuadro de alerta.Esta acción envía la información sobre la alerta (por ejemplo, el nombre del programa y la actividad que estaba tratando de realizar) a SmartDefense Advisor, que mostrará una página Web con información sobre la alerta y la actividad.Utilice la información de SmartDefense Advisor para decidir si permitir o denegar la actividad.
Sin embargo, debe tener en cuenta que algunos programas legítimos incluyen este tipo de actividades entre sus funciones normales.Si confía en el programa que solicita el permiso, puede que resulte seguro permitir esa actividad.En estos casos, la denegación de la actividad puede provocar una interrupción de la actividad del programa.
En la tabla siguiente se proporciona información que puede ser de utilidad para determinar cómo se debe responder a‑una alerta de actividad sospechosa Alta cuando aparezca.Esta información se proporciona únicamente como referencia.Tenga en cuenta que pocos programas legítimos necesitan realizar las acciones que se especifican a continuación.
|
Importante: si selecciona Recordar esta configuración antes de hacer clic en Permitir o Denegar, el software de seguridad de Telecom Italia security software recordará la configuración y la aplicará automáticamente cuando el programa intente realizar otra acción similar.Si SmartDefense Advisor se establece en modo automático y se selecciona Recordar esta configuración al recibir una alerta de OSFirewall, esa configuración se seguirá aplicando a menos que SmartDefense Advisor disponga de una configuración diferente o ésta se modifique manualmente la configuración en el panel Programas. |
Actividad detectada |
Qué significa |
Recomendación |
|---|---|---|
Transmisión de entrada DDE (Dynamic Data Exchange) |
Un programa está intentando enviar una entrada DDE a otro programa, lo que le permitiría acceder a Internet o filtrar información. |
Esta actividad se suele realizar para abrir direcciones URL en Internet Explorer.Si la aplicación que está realizando está acción es conocida y de confianza, puede permitir esta actividad.En caso contrario, haga clic en Denegar. |
Envío de mensajes de Windows |
Un programa está intentando enviar un mensaje a otro programa. |
Es posible que un programa esté intentando forzar a otro programa para que realice determinadas funciones.A menos que esté instalando software que necesite comunicarse con otro programa, deberá denegar esta acción. |
Un programa está intentando cancelar otro programa. |
Un programa está intentando finalizar otro programa. |
Es posible que un programa esté intentando cancelar un programa de confianza.A menos que haya utilizado el Administrador de tareas para finalizar un programa o proceso, o haya instalado software que requiera el reinicio del equipo, deberá denegar esta acción. |
Invocar la apertura de un proceso/subproceso |
Un programa está intentando controlar otro programa.Las aplicaciones de sistema están legitimadas para realizar esta acción. |
A menos que el programa que está realizando está acción sea un programa de confianza, deberá denegar esta acción. |
Control de la actividad del teclado y el mouse |
Un programa está intentando controlar las pulsaciones del teclado y la actividad del mouse. |
A menos que esté ejecutando un programa especializado que necesite controlar esta actividad para su funcionamiento como, por ejemplo, un programa de narración, deberá denegar esta acción. |
Control remoto del teclado y el mouse |
Un programa está intentando controlar de forma remota el teclado y el mouse. |
A menos que esté ejecutando software de acceso remoto como PC Anywhere o VNC, deberá denegar esta acción. |
Instalación de un controlador |
Un programa está intentando cargar un controlador.La carga de un controlador permite a un programa realizar cualquier actividad que desee en el equipo. |
A menos que esté instalando un antivirus, un programa de protección contra spyware, un Firewall, una red VPN u otras herramientas de sistema, deberá denegar esta acción. |
Modificación de la memoria física |
Es posible que un programa esté intentando modificar o leer información propiedad de otro programa. |
A menos que esté ejecutando un programa de juegos, vídeo o utilidades del sistema, deberá denegar esta acción. |
Inserción de código en un servicio de sistema o programa |
Un programa está intentando insertar código en otro programa, que se puede utilizar para desactivar el programa o servicio. |
A menos que esté utilizando software altamente especializado para cambiar la apariencia o el comportamiento de un programa, deberá denegar esta acción. |
Modificación de parámetros de red |
Un programa está intentando cambiar la configuración de red, posiblemente para redirigirle a sitios Web peligrosos y controlar el tráfico Web. |
A menos que esté ejecutando software de configuración de TCP/IP, deberá denegar esta acción. |
Ejecución de un programa desconocido o dañino desde un programa bueno |
Un programa está intentando modificar otro programa. |
A menos que uno de los programas que está utilizando tenga algún motivo para abrir otro programa (por ejemplo, un documento de Word con un enlace a un explorador o un programa de mensajería instantánea con enlaces a otros programas), deberá denegar esta acción. |
Acceso al registro del sistema |
El proceso está intentando modificar la configuración del registro. |
Esta acción se suele bloquear automáticamente.Si Program Control está establecido en el modo manual, deniegue esta acción. |
Eliminación de una clave de ejecución |
Un programa ha intentado eliminar una entrada de clave de ejecución. |
Si el programa se ha configurado para que se inicie al arrancar el sistema, pero se ha cancelado, eliminará la clave de ejecución.En otros casos, deberá denegar esta acción. |
Modificación del programa Telecom Italia security software |
Un programa está intentando modificar el programa Telecom Italia security software, posiblemente para impedir que se ejecute o que realice actualizaciones del producto. |
A menos que esté actualizando el cliente de Telecom Italia security software, deniegue esta acción. |
Guía de actividades sospechosas de nivel alto
|
Importante: si selecciona Recordar esta configuración antes de hacer clic en Permitir o Denegar, el software de seguridad de Telecom Italia security software recordará la configuración y la aplicará automáticamente cuando el programa intente realizar otra acción similar.Si SmartDefense Advisor se establece en modo automático y se selecciona Recordar esta configuración al recibir una alerta de OSFirewall, esa configuración se seguirá aplicando a menos que SmartDefense Advisor disponga de una configuración diferente o ésta se modifique manualmente la configuración en el panel Programas. |
Vea también |
* Algunas funciones sólo están disponibles en ciertas versiones del producto: