El mundo de antivirus

viernes 12 de mayo de 2017

Como todos sabemos, en la edad de piedra la información se transfería solo en dispositivos duros. Su ventaja es obvia: en caso de un intento de robar los datos, se podía matar a los malintencionados con estos dispositivos.

Con el tiempo, el peso de dispositivos se reducía: para transferir la información entre equipos informáticos empezaron a usarse las unidades floppy, lápices, discos duros especiales y ordinarios (así como los discos Bernoulli y otros dispositivos que ya no servían para matar). Pero aun así estos dispositivos se convirtieron en “ayudantes” de los malintencionados. La infección de los equipos y dispositivos móviles desde dispositivos extraíbles es una de las causas de aparición del software nocivo en lugares más inesperados.

Hasta hace poco, los usuarios de antivirus pedían a sus productores que completaran la protección con el sistema de escaneo de dispositivos extraíbles en busca de virus en el momento de conexión a PC. Y algunos vendedores desarrollaban esta funcionalidad. Pero un lápiz o sobre todo un disco duro externo no es un disquete de 1.44 MB. El escaneo de un disco duro de 1 GB o más grande lleva bastante rato. No se puede denegar acceso al equipo durante el escaneo (que puede llevar horas). El archivo nocivo será detectado por el monitor de archivos (en caso de soluciones Dr.Web es Dr.Web SpIDer Guard).

Pero el periodo de escaneo no es el peor problema. Muchos no usan los métodos estándar de extracción de dispositivos extraíbles (para el SO Windows – usando el acceso directo «extracción segura de dispositivos y unidades»), sino simplemente sacan el lápiz o el cable. Si en el momento de extracción el antivirus estaba trabajando con archivos, el dispositivo puede ser dañado.

Durante el escaneo de archivos, el antivirus no simplemente lee los bloques de datos del archivo. Para desempaquetar varias estructuras, el antivirus puede grabarlas en el disco – en un archivo separado o fuera del archivo analizado.

El problema persiste si el dispositivo extraíble no tiene indicación de consulta, es decir, el usuario no puede ver que algún proceso trabaja activamente con la unidad y, por lo tanto, al finalizar sus acciones, la saca.

Por causa de difusión de unidades de red y aparición de los servicios de almacenamiento de datos en la nube, el número de solicitudes de escaneo automático de dispositivos extraíbles fue reducido (pero no desapareció). Pero ahora los dispositivos extraíbles otra vez están aquí.

Es interesante, ¿qué pasara en caso de «sacar” este dispositivo durante el escaneo antivirus?

Y ¿qué hace Vd.?

• Siempre saco los lápices sin ninguna acción extra y nunca tuve problemas.
• Siempre uso funciones de expracción segura de dispositivos.
• No solía usar funciones de extracción segura de dispositivos, pero luego supe que no llevaba razón.