Ejercicios sobre *antimalware*
==============================
#. Pruebas de virus y antivirus. Para este ejercicio utilice una máquina virtual
   en que haya instalado un *Windows* 10 de **32** *bits* (p.e. `este LTSC de evaluación
   <https://www.microsoft.com/es-es/evalcenter/evaluate-windows-10-enterprise>`_)
   y vaya describiendo los pasos que realiza tomando captura de todos ellos:

   **Situación preliminar**
      a. Deshabilite el *Microsoft Defender*, para lo cual debe ir a ``Seguridad
         de Windows>Control de aplicaciones y navegador`` y desactivar ``Comprobar
         aplicaciones y archivos``:

         .. image:: /guias/0226.seg/99.ejercicios/files/smartscreen.png

         Además en ``Seguridad de Windows>Protección antivirus y contra
         amenazas>Administrar la configuración`` desactive la ``Protección
         en tiempo real``:

         .. image:: /guias/0226.seg/99.ejercicios/files/proteccionreal.png

      #. Descargue el `programa proporcionado por eicar.com
         <https://www.eicar.org/?page_id=3950>`_ que simula ser *malware* y déjelo
         en un lugar fácilmente localizable (p.e. el escritorio).
      #. Ejecute el falso *malware* para que quede residente en memoria.

   **Escaneo con antivirus online**
      d. Acceda a la `página de ESET <https://eset.com/es/hogar/online-scanner/>`_.
      #. Descargue y ejecute el antivirus online.
      #. Compruebe si detecta el *malware* residente en memoria y el archivo de
         escritorio. ¿Qué acciones te sugiere?

   **Escaneo con antivirus residente**
      g. Si el escaneo online, alteró la situación preliminar, vuelva a ella.
      #. Active el *Microsoft Defender*.
      #. ¿Qué sucede? ¿Logra detectar eliminar el virus?
   
   **Detección precoz**
      j. Elimine cualquier rastro del falso *malware*, si es que no lo logró
         en el paso anterior y asegúrese de que *Microsoft Defender* está
         activo.
      #. Intente descargar el archivo otra vez. ¿Puede hacerlo?