L’antivirus corporatiu de la UB és Sophos. Aquest antivirus suporta els sistemes operatius Windows, Macintosh i algunes distribucions de Linux.
Sophos, en temps real, està revisant la informació que hi ha en les nostres unitats de disc i perifèrics: memòries USB i CD/DVDs. Ell mateix s’està actualitzant de manera regular per estar al dia de les signatures, en el món de l’antivirus, la signatura és una cadena de caràcters hexadecimals que identifica de forma exclusiva un virus específic.
Si de sobte ens apareix el següent avís:
és que l’antivirus Sophos ha detectat una amenaça de virus en el nostre equip.
Què hem de fer doncs? Fem clic per veure la pantalla de quarantena com ens indica el globus informatiu. En aquesta pantalla tindrem el/s fitxer/s infectat/s i una sèrie d’ accions possibles.
- Moure o esborrar: En cas de poder esborrar el fitxer, fem-ho.
- Autoritzar: En aquest cas, Sophos ha detectat un comportament sospitós: una part del fitxer es descomprimeix abans d’executar-se, crida DLLs del sistema que, en general, no es criden per altres programes, carrega dades en zones de memòria protegides, etc. i ens sol·licita que decidim què fer. Las accions descrites per si mateixes no són perilloses, però molts virus actuen d’aquesta manera. Si estem completament segurs que és un fitxer correcte podem autoritzar el fitxer, Sophos ens demanarà una pantalla de confirmació com aquesta:
- Netejar: Sophos intentarà eliminar el virus del nostre fitxer. Si no es pot eliminar el virus, no hi ha una segona opció per esborrar-lo. El fitxer romandrà en quarantena. No tots els fitxers es poden “curar”. Els virus, en la majoria de casos, destrueixen el contingut binari dels fitxers i aquest contingut ja no es pot reconstruir.
Si no podem eliminar o netejar el/s fitxer/s infectat/s, cal obrir una incidència al PAU i ja sigui per control remot o de forma presencial un tècnic ens ajudarà a eliminar-lo.
Més informació sobre l’antivirus de la UB