índice Manual de Virus y Antivirus Tipos de Virus 2 3 Protección Antivirus 5 Antivirus de Terra 7 Definición de Virus Consejos 10 Ligas Recomendadas 16 Glosario 19 Servicios de Ayuda 23 Manual de Virus y Antivirus OBJETIVO: Al finalizar el curso serás capaz de: Dominar la herramienta utilizada para detectar un virus y de conocer el funcionamiento de los Virus y el Antivirus. DEFINICIÓN DE VIRUS ¿QUÉ SON LOS VIRUS? Los virus son programas informáticos que se introducen en nuestra computadora de forma muy diversas, con la finalidad de producir efectos no deseados y nocivos. Cada vez que un virus entra en nuestra computadora diremos que se ha producido una infección. ¿QUÉ INFECTA UN VIRUS? Su principal objetivo es la información contenida en las computadoras. Esta información puede tratarse tanto de trabajos realizados (textos, imágenes, bases de datos, hojas de cálculo,... etc.), como de programas instalados en la computadora. Cuando se abre o ejecuta un archivo infectado por un virus, este último se activa y comienza sus operaciones. En otras ocasiones, éstos esperan que se cumpla una determinada condición, o que llegue una determinada fecha para activarse. 2 Las propias unidades de disco (donde se almacenan los archivos. pueden ser otro de los objetivos de un virus. En ellas, los virus afectarán a su sistema de arranque (el cual permite que una computadora se encienda, detecte que existe un disco y, en consecuencia, que se pueda trabajar con él) y organización (sistema mediante el cual se controla la información que contiene, como se accede a ella, etc...) TIPOS DE VIRUS Virus Residentes. Son aquellos que se colocan o ubican, automáticam ente en zonas determinadas de la memoria RAM de la computadora. Desde ahí esperan la ejecución o manipulación (apertura, cierre, copiado, etc.) de algún archivo, para infectarlo. Inclusive se pueden ejecutar con el simple hecho de prender la computadora Virus de Acción directa. Se caracterizan por realizar automáticamente copias de si mismos dentro de una misma computadora infectada, en diferentes ubicaciones (directorios o carpetas de esa computadora). El objetivo primordial de los mismos es reproducirse y multiplicarse. Virus de Sobreescritura. Cuando infectan un archivo, la información que éste contiene, no es respetada. Es decir, el contenido del archivo infectado se pierde total o parcialmente. Virus de Boot. Todos los discos (disquetes y discos duros) tienen una sección muy im- 3 Manual de Virus y Antivirus portante, denominada sector de arranque. En ella se almacena la información acerca de las características del disco, además de poder albergar un programa con el que es posible arrancar la computadora, mediante la utilización de éste disco. Este tipo de virus no tiene como objetivo la infección de archivos, sino la de las unidades de discos que contienen archivos que pueden ser disquetes (a:\) y discos duros (c:\). Virus de Macro. Este tipo de virus no infectan cualquier tipo de archivo, sino los que se han creado con determinados programas como por ejemplo documentos de Microsoft Word, bases de datos de Microsoft Acess, hojas de cálculo de Microsoft Excel, presentaciones con Microsoft Powerpoint, etc.. Cada uno de estos tipos de archivos puede tener adicionalmente unos pequeños programas, denominados macros. Una macro no es más que un microprograma que el usuario asocia e incluye en el archivo que ha creado. Virus de enlace o de directorio. Cuando se trabaja con un archivo, el sistema operativo debe conocer dónde se encuentra éste. Esto es fácil teniendo en cuenta la existencia de carpetas o directorios y porque además, a cada uno de los archivos se le asigna una dirección concreta. Esto permite localizarlos y acceder a ellos de forma rápida, cuando sea necesario. Los virus de este tipo se encar-gan de modificar estas direcciones, de tal forma que la computadora es incapaz de localizarlos, ya que no se encuentran en el lugar que el virus indica que están. Por lo tanto, tras producirse la infección, no se tendrá acceso a ellos. 4 PROTECCIÓN (ANTIVIRUS) Para proteger tu computadora, deberás utilizar un antivirus. Los Antivirus son todos aquellos programas que permiten analizar memoria, unidades de disco y otros elementos de una computadora, en busca de virus. Una vez el antivirus ha detectado alguno de ellos, informa al usuario procediendo inmediatamente y de forma automática a desinfectar los archivos, directorios, o discos que hayan sido víctimas del virus. Una buena herramienta Antivirus, debe contar con las siguientes características: Detección y eliminación. De gran cantidad de virus. Elevada Velocidad de análisis. No interferir en el trabajo cotidiano, o en los procesos del sistema. Capacidad de reconstrucción.Debe poder reconstruir todas las modificaciones realizadas por determinados virus en la configuración del sistema. Protección permanente (residente).Debe contar con una análisis continuo (en tiempo real) sobre todos los elementos con los que se trabaja y que llegan a través de Internet. Capacidad de actualización. Debe poder actualizar tanto el programa completo, como el archivo que permite la identificación de 5 Manual de Virus y Antivirus todos los virus que van apareciendo a diario (Archivo de Identificadores de Virus). HAY 2 TIPOS DE ANTIVIRUS De Protección Permanente. (Shield) La protección permanente vigila constantemente todas aquellas operaciones realizadas en la computadora que sean susceptibles de permitir una infección por un virus. Si se tiene activada una buena protección, el riesgo de contagio es mínimo, y se facilita enormemente el trabajo con la computadora, ya que no hay que estar pendiente de analizar todo lo que se recibe: la protección permanente se encarga de ello automáticamente. De Motor de búsqueda y Vacunación. (Scan) El programa antivirus almacena información sobre cada uno de los archivos. Si se detecta algún cambio entre la información guardada y la información actual, el antivirus avisa de lo ocurrido. Existen dos tipos de vacunaciones: Interna: la información se guarda dentro del propio archivo analizado. Al ejecutarse, él mismo comprueba si ha sufrido algún cambio. Externa: la información que guarda en un archivo especial y desde él se contrasta la información. 6 ANTIVIRUS TERRA En Terra estamos comprometidos con tu seguridad y es por eso que te ofrecemos el Antivirus Terra, un beneficio más de tu acceso Terra PREMIUM con el cual podrás detectar y eliminar los virus más recientes de tu computadora en forma rápida y sencilla. Además, lo podrás accesar desde cualquier lugar en que te encuentres conectado a Internet. Para accesar el servicio de Antivirus de Terra escribe la siguiente dirección en su navegador: http://antivirus.terra.com.mx En la sección de ¿Qué es? encontrarás información acerca del antivirus de Terra. En la sección ¿Cómo se usa? podrás verlas instrucciones para revizar tu computadora limpiar y revisar computadora. Al dar clic en “Limpiar tu PC” podrás accesar a la herramienta para revisar tu computadora. En la “Información de Virus” encontrarás información de los virus más comunes en la RED. 7 Manual de Virus y Antivirus PASOS: FORMAS DE USOS PASO NO.1 Entra a la sección de “Limpia tu PC” que se encuentra en el menú. PASO NO.2 Dado que el Antivirus es un servicio solamente para suscriptores de Terra Premium, se te pedirá que proporciones tu cuenta y contraseña. PASO NO. Entonces entrarás a una página que cargará el programa de Antivirus, por lo que puede tardar un poco en desplegarse completamente en tu pantalla. Se desplegará una ventana como ésta: PASO NO. Después, aparecerá un recuadro donde podrás indicar cuales unidades de disco de tu equipo quieres que sean revisados. 8 PASO NO.5 Selecciona las unidades o archivos que deseas que se revisen, y da clic al botón de “ESCANEAR” (Scan). Y con esto, se empezará a correr el proceso de detección y limpieza de virus donde aparecerá una pantalla como ésta: Mientras corre el proceso de detección, puedes navegar por la red o realizar cualquier otra actividad en tu computadora, ya que el programa te avisará si encuentra algún virus. En caso de encontrar algún virus, se te desplegará una lista con el nombre del archivos infectados. PASO NO. Con los archivos infectarlos tendrás las siguientes opciones: 9 Manual de Virus y Antivirus Limpiarlo: Da clic al botón de “LIMPIAR” (Clean) para eliminar el virus del archivo. Eliminarlo: Si el virus no puede ser limpiado, muy probablemente se trate de un archivovirus (por ejemplo loveletter.vbs), puedes borrar el archivo infectado haciendo clic en el botón de “ELIMINAR”. CONSEJOS Verifica antes de abrir, cada nuevo mensaje de correo electrónico recibido. El correo electrónico es el medio de transmisión preferido por los virus, por lo que hay que tener especial cuidado en su utilización. Cualquier correo recibido puede contener virus aunque no le acompañe el símbolo de datos adjuntos (el habitual “clip”). Además, no es necesario ejecutar el archivo adjunto de un mensaje de correo para ser infectado; en algunos sistemas basta únicamente con abrir el mensaje, o visualizarlo mediante la ‘vista previa’. Para prevenir esto, lo mejor es verificar los mensajes inesperados o que provengan de una fuente poco habitual. Un indicativo de posible virus es la existencia en el asunto del mensaje de palabras en un idioma diferente al utilizado normalmente por el remitente. Evita la descarga de programas de lugares no seguros en Internet. Muchas páginas de Internet permiten la descarga de programas y archivos a las 10 computadoras de los internautas. Cabe la posibilidad de que estos archivos estén infectados con virus. Como no existen indicadores claros que garanticen su fiabilidad, debemos evitar la descarga de programas desde sitios web que no nos ofrezcan garantías. Por lo general, son sitios seguros aquellos que muestran una información clara acerca de su actividad y los productos o servicios que ofrecen; también los avalados por organizaciones tales como editoriales, organismos oficiales, etc. Rechaza archivos que no hayas solicitado cuando estés en chats o grupos de noticias (news). Gracias a Internet es posible intercambiar información y conversar en tiempo real sobre temas muy diversos mediante los grupos de noticias y los chats, respectivamente. Los grupos de noticias o “news”, como no son listas de correo y usan su propio sistema de transmisión por Internet VERIFICA, (NNTP), también necesitan de una protección eficaz y constante. ANTES de ABRIR, N U E V O Ambos sistemas, además de permitir la comunicación con M E N S A J E d e C O R R E O otras personas, también facilitan la transferencia de archivos. Aquí ELECTRÓNICO es donde hay que tener especial RECIBIDO. cuidado y aceptar sólo lo que llegue de un remitente conocido y de confianza. c a d a 11 Manual de Virus y Antivirus Analiza siempre con un buen antivirus los disquetes que vayas a usar en tu computadora. Además de Internet, otra de las vías de infección de virus más frecuente son los disquetes. Es una buena norma analizar, mediante un buen antivirus, todos aquellos disquetes que entren y salgan de nuestra computadora. Al utilizar nuestros disquetes en otras computadora es aconsejable protegerlos contra escritura, bajando la pestaña de la parte inferior derecha del disquete, en su parte trasera. Retira los disquetes de la unidad de disco al apagar o reiniciar tu computadora. A pesar de que Internet es uno de los medios de propagación de virus más habituales, cabe resaltar que los disquetes siguen siendo una vía de infección de gran magnitud. Además de analizar con un antivirus todos los disquetes utilizados, una forma de evitar que se activen los ya clásicos virus de boot o de arranque consiste en retirar los disquetes de las disqueteras al apagar o reiniciar la computadora. Por si se nos olvida hacerlo, es conveniente contar con un antivirus capaz de comprobar en tales circunstancias la existencia de disquetes infectados. 12 Analiza el contenido de los archivos comprimidos. Los archivos comprimidos, muy útiles por contener en su interior múltiples archivos y ocupar menos espacio, son un caldo de cultivo para los virus. Antes de abrir directamente uno de estos archivos, como los de formato ZIP, es aconsejable guardarlos en carpetas temporales -creadas por los usuarios y cuyos archivos pueden ser posteriormente borrados- en lugar de abrirlos sobre directorios de trabajo, por ejemplo, la carpeta Windows, Mis Documentos, el Escritorio, etc. Mantente alerta ante acciones sospechosas de posibles virus. Mediante el simple uso de la computadora, hay numerosos síntomas que pueden delatar la presencia de nuevos virus: aumento del tamaño de los archivos, avisos de macros en documentos Word o Excel que en principio no deberían contenerlas, recepción por parte de otras personas de mensajes nuestros de correo que no hemos enviado… Como solución más completa a estas sospechas de posibles infecciones, se debe recurrir al servicio de resoluciónurgente de nuevos virus de nuestra compañía antivirus. Añade las opciones de seguridad de las aplicaciones que usas normalmente a tu política de DISQUETES DE LA protección antivirus. UNIDAD DE DISCO al Los programas informáticos más RETIRA LOS APAGAR O REINICIAR TU COMPUTADORA . 13 Manual de Virus y Antivirus utilizados se convierten, precisamente por esa razón, en blanco de los autores de virus. Sus fabricantes suelen incluir en ellos opciones de seguridad contra virus. Tal es el caso de los navegadores de Internet, procesadores de texto, programas de correo, etc., que disponen de características para asegurar un poco más la información. Si no estamos familiarizados con ellas, podemos acudir a la ayuda del propio programa y realizar una búsqueda del término ‘seguridad’ para saber cómo utilizarlas. Es conveniente aprovechar estas opciones específicas de seguridad, además de contar con un antivirus constantemente actualizado. Realiza periódicamente copias de seguridad. Una muy buena forma de minimizar el impacto de un virus, tanto a nivel corporativo como particular, es restaurar las copias de seguridad de nuestra información. Realizar copias periódicas y frecuentes de nuestra información más importante es una magnífica política de seguridad. De esta manera, una pérdida de datos, causada por ejemplo por un virus, puede ser superada mediante la restauración de la última copia. 14 Mantente informado. Una buena manera de protegerse contra los nuevos virus es estar continuamente informado sobre lo que acontece en el sector de la Seguridad Informática. Sin embargo, ante la gran cantidad de información recibida por diferentes medios, es aconsejable contrastar estos datos con la información completa, actualizada y experta difundida por determinadas compañías y organismos: compañías antivirus, empresas consultoras de seguridad, organismos que informan de alertas tempranas, organismos gubernamentales, universidades, etc. 15 Manual de Virus y Antivirus LIGAS RECOMENDADAS http://antivirus.terra.com.mx Es el Antivirus que Terra tiene para ti, con el cual podrás detectar y eliminar los virus más recientes de tu computadora en forma rápida y sencilla. www.trendmicro-la.com Esta página pertene a la empresa Trend Micro la cual tiene un antivirus llamado Pc-cillin, aquí encontraras noticias y alertas de nuevos virus, efectos, fichas tecnicas, bajar actualizaciones, etc. www.symantec.com.mx Es la página oficial en mexico de symantec compañía creadora del Norton Antivirus, aquí puedes bajar la actualizacion del antivirus. www.mcafee.com (Inglés) Página Oficial de Mcafee, creador del antivirus Viruscan, puedes bajar actualizaciones del antivirus, contiene un antivirus en línea, checa el estado de la computadora, etc. www.pandasoftware.es Pagina Oficial del antivirus Panda, podras bajar actualizaciones, versiones de prueba, noticias de virus, un glosario muy completo de palabras tecnicas, etc. 16 SITIOS SUGERIDOS En Terra podrás encontrar contenido de tu interés. Para consultarlo solamente escribe estas direcciones, en la barra de dirección de tu navegador. Noticias de Actualidad http://www.terra.com.mx/noticias/ Entretenimiento Noticias: http://www.terra.com.mx/entretenimiento/ Música y Video: http://media.terra.com.mx/ Horóscopos: http://horoscopos.terra.com.mx/ Cine: http://acuadro.terra.com.mx/ Chistes: http://humor.terra.com.mx/ Turismo: http://www.terra.com.mx/turismo/ Deportes http://www.terra.com.mx/deportes/ http://www.terra.com.mx/automovil/ Mujer http://www.terra.com.mx/mujerenarmonia/ Salud http://www.terra.com.mx/salud/ 17 Manual de Virus y Antivirus Agradecemos tu participación en nuestro curso de Virus y Antivirus. Para finalizar te presentamos algunos puntos importantes a recordar. Los virus son programas informáticos que pueden llegar a causar graves daños en tu computadora. Con el servicio de Antivirus de Terra podrás: Rastrear, Detectar y Eliminar virus de tu computadora. TE RECOMENDAMOS No abrir archivos adjuntos de origen desconocido o dudoso. Evitar bajas de Internet programas de sitios no seguros. No aceptes archivos que tu no hayas solicitado previamente. Respalda los archivos que tienes guardados en tu computadora periódicamente para evitar cualquier pérdida de información. 18 GLOSARIO Ancho de banda. El ancho de banda es la máxima cantidad de datos que pueden pasar por un camino de comunicación en un momento dado, normalmente medido en segundos. Cuanto mayor sea el ancho de banda, más datos podrán circular por ella al segundo. Apuntar. Colocar con el ratón un cursor sobre un elemento o posición en la pantalla. Arrastrar. Presionar el botón sobre un elemento en la pantalla, mantenerlo presionado y mover el ratón. Barra de Menú. Barra de menú que aparece a lo largo de la parte superior de la pantalla de un programa de aplicación en sistema de menús. Bit. Abreviación de binary digit, un bit es la unidad más pequeña de datos que un ordenador puede manejar. Los bits se utilizan en distintas combinaciones para representar distintos tipos de datos. Cada bit tiene un valor 0 ó 1. Byte. Cantidad de memoria requerida que se requiere para guardar un solo carácter. Clic. Presionar y soltar el botón del ratón una sola vez con el apuntador sobre un elemento o selección en pantalla. Ciberespacio. Ciberespacio es un término acuñado por el autor de ciencia ficción William Gibson para describir todos los recursos de información disponibles en las redes informáticas. Conexión por móndem. Es un tipo de cuenta para conectarse a Internet. Con este tipo de cuenta, se tiene un sobrenombre o login name y una contraseña que permite acceder a algunos lugares del sistema informático. A través de un proveedor de Internet, ISP, la cuenta permite usar un módem para establecer una conexión con 19 Manual de Virus y Antivirus Contraseña. Correo Electrónico. Dirección de Correo Electrónico. CPU. Dirección IP. Diskette. Download (bajar, descargar). el sistema del proveedor. Una vez que se ha marcado el número del proveedor y que se está conectado, el proveedor conecta al usuario a Internet. Ya se pueden visitar sitios web por medio de un navegador, como si se tuviera una conexión directa a Internet. Código secreto que verifica la identidad de una persona y que en general es requerida antes de que el usuario entre al sistema de computo. También conocido como E-mail, abreviación de electronic mail. Consiste en mensajes, a menudo sólo con texto, enviados de un usuario a otro por medio de una red. El correo electrónico también puede ser enviado automáticamente a varias direcciones. Se refiere a la dirección de correo de un ordenador a la cual se pueden enviar mensajes electrónicos. Cada sistema de ordenadores maneja de manera distinta la dirección del correo, pero se basa en varios protocolos para intercambiar correo con otros sistemas diferentes. Unidad de Procesamiento Central. Una dirección IP es un código numérico que identifica a un ordenador específico en Internet. Las direcciones de Internet son asignadas por un organismo llamado InterNIC. El registro incluye un nombre (whitehouse.gov), nombre de dominio, y un número (198.137.240.100), dirección o número IP. Unidad secundaria de almacena-miento, disco flexible. En Internet proceso de transferir información desde un servidor de información al propio ordenador personal. 20 Hardware. Componentes físicos de una computadora. Host. Un host, literalmente anfitrión, es un ordenador directamente conectado a una red y que efectúa las funciones de un servidor, y alberga servicios,como correo electrónico, Foros de Discusión, FTP, o World Wide Web, accesibles por otros ordenadores de la red. Ícono. Elemento gráfico de pantalla que ejecuta uno o mas comandos cuando es seleccionado con el ratón y otro dispositivo de señalamiento. LAN. Siglas de Local Area Network, red de área local, se refiere a la red local que conecta ordenadores situados en el mismo piso, en el mismo edificio o en edificios cercanos. Módem. Abreviación de Modulator/Demodulator, un módem es un dispositivo que permite que ordenadores remotos comuniquen entre sí, que transmitan y reciban datos utilizando las líneas telefónicas. Nodo. Un nodo es el punto de unión entre varias redes. Es importante para la rapidez de las conexiones que el ordenador gestor sea potente y capaz de soportar un alto nivel de tráfico. Cada nodo de una red tiene un nom-bre distinto. En Internet, un nodo es un host con un solo nombre de dominio y dirección que le han sido asignados por el InterNIC. Red. Una red, network en inglés, son dos o más ordenadores conectados entre sí de manera que puedan compartir recursos. El Internet es una “red de redes”, y cualquiera puede intercambiar informaciones de manera fácil y libre. POP. Siglas de Point of Presence. Un POP es el punto de acceso a Internet de un usuario. 21 Manual de Virus y Antivirus Programa. (n) Una lista de instrucciones ordenada que, cuando está ejecutada , hace la computadora seComporte de una manera predeterminada. Sin programas, las computadoras son inútiles. Server (servidor). Sistema que proporciona recursos (por ejemplo, servidores de ficheros, servidores de nombres). En Internet este término se utiliza muy a menudo para designar a aquellos sistemas que proporcionan información a los usuarios de la red. Setup. Configuración. SMTP. Siglas de Simple Mail TransferProtocol. Protocolo utilizado para encaminar el correo electrónico por Internet. Software del Sistema. Incluye el sistema operativo y todos los utilitarios que permiten a la computadora funcionar. TCP/IP. Son las siglas de Transmission Control Protocol/Internet Protocol, el lenguaje que rige todas las comunicaciones entre todos los ordenadores en Internet. TCP/IP es un conjunto de instrucciones que dictan cómo se han de enviar paquetes de información por distintas redes. También tiene una función de verificación de errores para asegurarse que los paquetes llegan a su destino final en el orden apropiado. 22 SERVICIOS DE AYUDA Para Terra, tú eres lo más importante, por esta razón ponemos a tu disposición servicios de ayuda, soporte e información especialmente para ti: AYUDA Si necesitas Ayuda utiliza nuestra ayuda interactiva, donde uno de nuestros ejecutivos en línea resolverá tus dudas acerca del producto. Sólo consulta: http://www.terra.com.mx/ayuda/ayuda/ COMENTARIOS, QUEJAS Y SUGERENCIAS ¡Exprésate! Enviándonos un e-mail a las siguientes direcciones: A nuestro director: [email protected] A nuestro gerente: [email protected] SOPORTE TÉCNICO Si necesitas Soporte Técnico o hacer algún cambio o aclaración sobre tu plan contratado llama al 01 800 221 2000, en este mismo número puedes también contratar cualquier otro plan o producto de tu interés. 23 Manual de Virus y Antivirus ¡TERRA PREMIUM a donde quiera que vayas! Si vas de viaje te sugerimos que consultes los teléfonos de acceso, dirección, e-mail de contacto de las oficinas comerciales de Terra que existen en 41 ciudades de la República Mexicana: http://www.terra.com.mx/acceso/ oficinas_terra/ Y si sales fuera de México, puedes contratar nuestro servicio de Clave Única Internacional, que te permite conectarte al Acceso Terra Premium en más de 150 países. Para mayor información consulta: http://acceso.terra.com.mx/CUI/ Te ofrecemos además un centro donde puedes consultar tu información de facturación, consumo, etc. de tu Acceso a Internet. Para consultar los servicios administrativos en línea visita: http://acceso.terra.com.mx/servicios/ En esta página puedes consultar: Modificar tus datos personales y contraseña de acceso Imprimir tu estado de cuenta Imprimir fichas de depósito para pago en bancos Revisar facturas históricas Revisar tu consumo de Internet, etc. 24 Conoce otros productos y servicios que Terra tiene para ti Terra Mail Premium Tu centro personal de comunicaciones, con mail por teléfono, envío de fax por Internet y buzón unificado. http://terramail.terra.com.mx Dominios Personalizados “Tu presencia en Internet de forma fácil, rápida y económica” Consulta y Reserva tu Dominio en línea http://dominios.terra.com.mx Legal “Conozca el servicio de Información Legal y Jurídico más completo de México” http://legal.terra.com.mx Diario Oficial El Diario Oficial de la Federación vía Internet a partir de las 8 a.m. http://dof.terra.com.mx Invertia La mejor información financiera enriquecida con eficientes herramientas y análisis. http://mx.invertia.com/plus http://www.infosel.financiero.com.mx Buscador Conoce los productos y servicios que Terra Buscador le ofrece a tu negocio en Internet. http://buscador.terra.com.mx/ general/productos.htm 25 Manual de Virus y Antivirus Anotaciones 26 Anotaciones 27 Manual de Virus y Antivirus Anotaciones Para más información de los productos antes mencionados o su contratación llama al: 01 800 221 2000 PARA CONECTARTE Y RESOLVER ALGÚN PROBLEMA, anote aquí los siguientes teléfonos: Teléfono de Acceso Teléfono Soporte Técnico Local 28