El mundo de antivirus

martes 5 de septiembre de 2017

Un antivirus es el medio más conocido de protección contra programas nocivos, pero no es el único. Por ejemplo, también existen vacunas (llamadas inmunizadores).

Los programas vacunas aparecieron hace mucho – casi al mismo tiempo que los antivirus. Entre los programas nocivos los más importantes eran virus en aquella época que, como sabemos, infectan otros archivos con su código. Es muy lógico (desde el punto de vista del usuario) que antes de infectar el virus deba comprobar si había infectado este archivo anteriormente.

Si es así, se puede detectar los datos comprobados por el virus antes de la infección, guardarlos en un archivo – y la protección está garantizada. Sin usar el antivirus.

A propósito:

Todo parece fácil, pero los programas vacunas de protección deben modificar el archivo, lo que causa varios problemas que no pueden ser resueltos:

• Hay muchos virus. En caso de guardar las características de todos los virus en el archivo protegido, tendremos un monstruo. Y lo más probable que esté muerto.

  Actualmente los programas vacunas antivirus no se aplican ampliamente, porque en los años pasados algunas vacunas que no funcionaban correctamente dañaron a muchos usuarios.

  http://www.psciences.net/main/sciences/computer_sciences/articles/antivirusy.html

• Si no es posible guardar todas las vacunas en un archivo (y seguir añadiéndoles para cada nuevo virus), imagine que al tamaño de archivos ejecutables (que son mucho) se añade el tamaño de firmas de virus para saber cómo debe aumentar el volumen del espacio ocupado por los mismos (y, lo más probable, el consumo de la memoria operativa). Hace mucho había decenas archivos ejecutables, y ahora son miles.

• Muchos se quejan de que el antivirus consume recursos. Y ahora imagine que para cada actualización (por ejemplo, cada hora) a TODOS los archivos infectados del sistema se añade la vacuna. Qué lento funcionará todo.

• Los archivos modernos muchas veces tienen una firma digital que garantiza la integridad del programa. La entrada de la vacuna cambia el archivo que se convierte en un archivo no firmado. Esto significa que los antivirus no podrán confiar a las firmas de programas y empezarán a escanearlos, lo que también aumentará el consumo de recursos.

• El archivo modificado (o dañado) solo podrá ser actualizado correctamente en caso de sustitución completa. Por lo tanto, habrá que volver a añadir vacunas después de cada actualización, lo que significa que el programa vacuna debe supervisar los cambios de archivos protegidos por el mismo. Por lo tanto, se necesita un controlador de intercepción de operaciones de archivos y el controlador de autoprotección.

• La creación de vacunas requiere mayor cualificación de analistas de las empresas antivirus. Si para crear firmas se necesita localizar solo el cuerpo del virus, para la vacuna hace falta analizar el algoritmo de funcionamiento del virus para entender cómo reacciona el mismo al analizar el archivo infectado.

Pero ¿quién dijo que el virus debe escanear los archivos infectados? En caso de enterarse de la vacuna, guardará su código sin escaneo.

Y aún no son todos los problemas de vacunas existentes.

Para la protección contra los programas troyanos también hay vacunas. Pero ahora son archivos o marcas características guardados en los sitios determinados del sistema. Las desventajas de vacunas son similares a las descritas más arriba.

Es decir, el troyano se iniciará hasta si hay vacuna.