El mundo de antivirus

jueves 13 de julio de 2017

Y cuando uno activa la protección del archivo hosts en Dr.Web, todos los cambios realizados se modifican y se restablecen las condiciones iniciales.

@a13x, https://www.drweb.ru/pravda/issue/?number=321&lng=ru

El archivo hosts es uno de los más importantes en el sistema. Los datos introducidos en el mismo permiten bloquear acceso a los sitios web – o redirigir a usuarios a los sitios web establecidos por los malintencionados.

El problema es que el antivirus no puede detectar quién y por qué ha modificado el archivo hosts. Si lo ha hecho manualmente el usuario o el hacker que tuvo acceso al equipo, o si un programa nocivo tiene la culpa.

Por lo tanto, al detectar modificaciones en hosts, el escáner antivirus o el monitor de archivos SpIDer Guard recuperan el estado predeterminado de este archivo.

¿Qué hacer si uno desea configurar el archivo hosts sin ayuda?

Primero debe añadir el archivo a excepciones del escáner antivirus o SpIDer Guard. Entramos en la configuración Dr.Web Security Space y vamos a la sección Excepciones → Archivos y carpetas. De manera predeterminada, esta sección está vacía.

Hacemos clic sobre «más», luego sobre Explorar para localizar el archivo hosts (en Windows 10, de forma predeterminada está en la carpeta %SystemRoot%\System32\drivers\etc).

Marcamos ambas casillas Excluir del escaneo y hacemos clic sobre Aceptar.

Ya hemos finalizado la mitad de la tarea.

Pero las modificaciones del archivo en modo de tiempo real se supervisan por la Protección preventiva Dr.Web (Configuración → Componentes de protección → Protección preventiva → Modificar las opciones de bloqueo de acciones sospechosas). Abrimos el archivo hosts, añadimos la línea nociva al mismo e intentamos guárdalo. Para abrir el archivo hosts en bloc de notas, seleccione Archivo → Abrir, cambie a la carpeta con este archivo, en el campo con el tipo del archivo marque Todos los archivos y seleccione el archivo hosts que no tiene ninguna extensión.

No sale nada. ¿Por qué? Para modificar el archivo hosts, el mismo debe ser abierto en un editor de textos iniciado en nombre de Administrador (obligatorio). Por ejemplo, vamos a editar el archivo usando el editor estándar «Bloc de notas». En la búsqueda de Windows 10 escriba «Bloc de notas», y, una vez aparecido el programa en los resultados de búsqueda, haga clic sobre el mismo con el botón derecho del ratón y seleccione Iniciar en nombre del administrador.

Ahora el editor está preparado para guardar los cambios. Vamos a la configuración de la Protección preventiva:

Permitimos acceso al archivo hosts, realizamos los cambios necesarios y otra vez activamos la prohibición en la Protección preventiva que guardará el archivo sin modificaciones.

Y ahora – lo más importante.