El mundo de antivirus

lunes, 22 de mayo de 2017

Vd. ya sabe que se puede infectarse por un cifrador al hacer clic sobre un enlace en un mensaje, así como por un troyano, al prestarle la unidad USA a su hijo. Pero todo eso pasa si el equipo y los dispositivos usados no son nuevos. ¿Hay que escanear las unidades USB y los discos duros nuevos?

Un troyano de plataforma cruzada guardado en la unidad USB de una empresa de renombre es un modo de infección ideal.

Cabe destacar que se recomienda no desinfectar la unidad USB, al escanearla con un escáner antivirus, sino «destruirla de forma segura para que la misma no pueda ser usada otra vez».

¿Cómo pudo penetrar el archivo nocivo en la unidad extraíble?

Existen varias opciones:

1. Negligencia del contratista que no escaneó la imagen del dispositivo extraíble antes de usarlo.
2. El contratista no usó un antivirus de buena calidad.
3. El antivirus omite el archivo nocivo porque la “infección” aún no fue investigada por los analistas de la empresa antivirus.
4. Y, desgraciadamente, no se puede evitar la infección deliberada de un lote entero de dispositivos extraíbles.

¿Se puede evitar la infección?

Vamos a volver a la noticia. «Detectado un archivo infectado por un software nocivo, un troyano». Los lectores atentos del proyecto «El mundo de antivirus» por supuesto habrán notado un error. Un troyano no puede infectar nada –no tiene medios de infección. Un troyano puede penetrar en la unidad USB solo si alguien lo copia (una persona o un programa). Es decir, para evitar la penetración de un troyano desconocido en la unidad USB, basta con simplemente controlar los archivos del mismo.

Dr.Web detecta el troyano descrito en la noticia como Trojan.Inject1.10883, por lo tanto, el mismo no es de amenaza para nuestros usuarios.