Los archivos DAT o de definición de virus contienen firmas y otra información que utilizan nuestros productos antivirus para proteger su equipo contra posibles amenazas existentes y nuevas. Los archivos DAT se publican periódicamente. Para asegurarse de que su software antivirus protege su sistema contra las amenazas más recientes, utilice siempre los archivos DAT más recientes.
¿Qué productos utilizan los archivos DAT?
Los siguientes productos utilizan el motor de análisis y los archivos DAT:
-
Advanced Threat Defense
-
Endpoint Security for Linux antes 10.7.0
-
Endpoint Security para Mac antes 10.7.0
-
Administración para entornos virtuales optimizados
-
SaaS Endpoint Protection
-
Security para Lotus Domino
-
Security para Microsoft Exchange
-
Security para SharePoint (PortalShield)
-
SuperDAT Manager
-
VirusScan analizador de línea de comandos
-
VirusScan Enterprise (VSE)
-
VirusScan Enterprise for Linux
-
VirusScan Enterprise for Storage
-
VirusScan for Mac
-
Web Gateway
¿Qué comprobaciones de integridad y validez se realizan en los archivos DAT para asegurarse de que no están manipulados?
Los archivos DAT se cifran y se comprimen y firman cuando se compilan. El motor de análisis realiza una verificación de firma en los DAT como una comprobación de integridad durante la inicialización. El motor de análisis no carga los archivos si se han modificado. Los productos que utilizan el motor de análisis verifican la integridad del motor de análisis comprobando si el certificado digital utilizado para firmar el motor de análisis es válido.
¿Realiza el DAT una detección proactiva del análisis de archivos con formato incorrecto?
Nuestros productos pueden gestionar tipos específicos de archivos con formato incorrecto. Los archivos con formato incorrecto provocan que el motor de análisis no pueda analizar dentro del archivo. Esta capacidad permite a los productos detectar la presencia de un archivo dañado sin tener que abrirlo. La detección se informa como archivo con formato incorrecto.
Seguimos refinando nuestras técnicas de detección para abordar los numerosos tipos de archivos con formato incorrecto que se pueden crear. También nos centramos en garantizar que los clientes reciban la máxima protección y proporcionen una respuesta rápida a las posibles vulnerabilidades.
¿Por qué McAfee Labs libera archivos DAT normales?
Se ha producido una elevación exponencial del número, la tasa de propagación y la prevalencia de nuevas amenazas. Lo mismo ocurre con el número de envíos de virus, la tasa de nuevos malware el desarrollo y el número de publicaciones de DAT de emergencia. El creciente número de amenazas hace que sea fundamental actualizar los archivos DAT con regularidad.
Los archivos DAT se cifran y se comprimen y firman cuando se compilan. El motor de análisis realiza una verificación de firma en los DAT como una comprobación de integridad durante la inicialización. El motor de análisis no carga los archivos si se han modificado. Los productos que utilizan el motor de análisis verifican la integridad del motor de análisis comprobando si el certificado digital utilizado para firmar el motor de análisis es válido.
¿Realiza el DAT una detección proactiva del análisis de archivos con formato incorrecto?
Nuestros productos pueden gestionar tipos específicos de archivos con formato incorrecto. Los archivos con formato incorrecto provocan que el motor de análisis no pueda analizar dentro del archivo. Esta capacidad permite a los productos detectar la presencia de un archivo dañado sin tener que abrirlo. La detección se informa como archivo con formato incorrecto.
Seguimos refinando nuestras técnicas de detección para abordar los numerosos tipos de archivos con formato incorrecto que se pueden crear. También nos centramos en garantizar que los clientes reciban la máxima protección y proporcionen una respuesta rápida a las posibles vulnerabilidades.
¿Por qué McAfee Labs libera archivos DAT normales?
Se ha producido una elevación exponencial del número, la tasa de propagación y la prevalencia de nuevas amenazas. Lo mismo ocurre con el número de envíos de virus, la tasa de nuevos malware el desarrollo y el número de publicaciones de DAT de emergencia. El creciente número de amenazas hace que sea fundamental actualizar los archivos DAT con regularidad.
¿A qué hora del día están disponibles los archivos DAT?
Los archivos DAT normales suelen estar disponibles en el día de la publicación en 19:00 (UTC/GMT). No obstante, es posible que los archivos DAT se publiquen antes si una nueva amenaza lo justifica. Para recibir alertas relativas a retrasos o notificaciones importantes, suscríbase al servicio de notificaciones de soporte (SNS, por sus siglas en inglés). Para obtener información sobre SNS, consulte preguntas frecuentes sobre el servicio de notificación de soporte de KB67828.
Nota: Para la conversión de la hora local, consulte el sitio web del servidor de WorldTime o un sitio similar.
¿Libera los archivos DAT en vacaciones?
Publicamos los archivos DAT en días festivos, excepto el 1 de enero y el 25 de diciembre. Si es necesario, se emiten archivos DAT de emergencia en estos días.
¿Cuándo debo planificar una actualización automática del sistema con los archivos DAT normales?
Se recomienda planificar una tarea de extracción diaria en un intervalo de entre 4 y 6 horas desde el momento en que los archivos DAT estén disponibles en el repositorio de origen. Esta planificación permite el tiempo suficiente para que el archivo DAT se replique en todos los servidores de forma global. Consulte la guía del producto de EPolicy Orchestrator (EPO) para obtener detalles.
Para obtener los documentos del producto, vaya al portal de documentación del producto.
¿Dónde puedo encontrar los archivos DAT más recientes?
Los archivos DAT más recientes se encuentran disponibles en la página actualizaciones de seguridad en el formato XDAT y SDAT en la Página de descargas de productos Enterprise. Este sitio también proporciona acceso a los archivos DAT beta.
¿Cuál es la diferencia entre los archivos DAT normales y los archivos DAT beta?
Los archivos DAT se publican periódicamente y pasan por un ciclo de QA completo. Los archivos DAT beta se generan cada hora y solo reciben pruebas limitadas de falsos positivos. Le recomendamos que utilice lo siguiente:
-
Archivos DAT normales para el despliegue de escritorio
-
Archivos DAT beta para equipos de alto riesgo y productos perimetrales, como GroupShield.
Para obtener más información, consulte la Página actualizaciones de archivos beta .DAT.
¿Cuál es la diferencia entre los archivos DAT normales y los archivos DAT en tiempo de ejecución?
Cada archivo tiene su propia ventaja:
¿Cuál es la diferencia entre los archivos DAT normales y los archivos DAT en tiempo de ejecución?
Cada archivo tiene su propia ventaja:
-
Archivos DAT normales: Los archivos DAT normales tienen un formato simple con la optimización diseñada para las descargas de archivos incrementales (firmas) normales. Una prioridad para descargar las actualizaciones de DAT normales es utilizar el menor ancho de banda posible. No obstante, no está bien optimizado para el rendimiento local.
Ventaja: Descarga más rápida
-
Archivos DAT en tiempo de ejecución: El archivo DAT en tiempo de ejecución está optimizado para un alto rendimiento local. Es una reconstrucción de los archivos DAT normales, de modo que los recursos de la memoria y la CPU necesarios estén equilibrados para obtener el mejor rendimiento.
Ventaja: Sistema más rápido
¿En qué circunstancias se producen los lanzamientos de DAT de emergencia?
En ocasiones, los brotes requieren versiones de emergencia. Las publicaciones de los archivos DAT de emergencia generalmente se distribuyen en torno a 19:00 GMT. No obstante, es posible que se publiquen antes o después del día si una nueva amenaza lo justifica. Cuando se publica un archivo DAT con antelación para tener preferencia sobre un posible brote, normalmente no se produce una segunda versión del DAT ese día, a menos que se produzca otra situación de emergencia.
¿Dónde puedo encontrar las notas de la versión de DAT normales?
Las notas de la versión de DAT normales están disponibles en el centro de amenazas.
¿En qué formato se proporcionan las notas de la versión de DAT normales?
Las notas de la versión de DAT están basadas en la web y ofrecen la opción de que se envíen por correo electrónico como un vínculo o se impriman.
¿Cuándo se publican las notas de la versión de DAT normales ?
Las notas de la versión están disponibles unas dos horas después de la publicación del archivo DAT habitual.
Volver al principio
En ocasiones, los brotes requieren versiones de emergencia. Las publicaciones de los archivos DAT de emergencia generalmente se distribuyen en torno a 19:00 GMT. No obstante, es posible que se publiquen antes o después del día si una nueva amenaza lo justifica. Cuando se publica un archivo DAT con antelación para tener preferencia sobre un posible brote, normalmente no se produce una segunda versión del DAT ese día, a menos que se produzca otra situación de emergencia.
¿Dónde puedo encontrar las notas de la versión de DAT normales?
Las notas de la versión de DAT normales están disponibles en el centro de amenazas.
¿En qué formato se proporcionan las notas de la versión de DAT normales?
Las notas de la versión de DAT están basadas en la web y ofrecen la opción de que se envíen por correo electrónico como un vínculo o se impriman.
¿Cuándo se publican las notas de la versión de DAT normales ?
Las notas de la versión están disponibles unas dos horas después de la publicación del archivo DAT habitual.
Volver al principio
